勒索病毒(永恒之蓝)

WannaCry

• WannaCry(又叫Wanna Decryptor)，一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播，100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。勒索病毒是自熊猫烧香以来影响力最大的病毒之一；

实验环境：Windows 2008 R2和Kali Linux；

• 打开虚拟机，编辑虚拟网络；

• 更改设置；

• 添加VMnet9并设置子网IP；

• 网络连接选择刚添加的VMnet9 (Kali Linux也选择VMnet9)；

• 开启两个虚拟机，配置2008的IP与VMnet9子网IP同一网段；

• 继续配置Kali Linux的IP；

    编辑网卡：vi /etc/network/interfaces
    编辑后重启网卡：/etc/init.d/networking restart
  

• 两个虚拟必须相互ping通；

(Kali Linux ping 2008)

(2008 ping Kali Linux)

• 主机ping任意一个虚拟机，发现可以通信，但千万不能使其通信，不然我们的主机也可能会中病毒；

• 主机上禁用VMnet9，即可切断主机与虚拟机之间的通信；

• 开启快照，进行实验，切记一定一定一定要记得开启快照 (两个虚拟机都要)；

• 打开MSF；

• 搜索ms17-010漏洞；

• 使用第二个模块，设置目标网段，线程，开始运行；

• 使用攻击模块，查看攻击载荷；

• 设置为反向连接，目标和本地主机，开始攻击；

• 使用shell命令，发现成功拿到2008的权限；

• 下载永恒之蓝，将勒索病毒拖至Kali Linux解压，解压密码为hackerhouse (注意病毒解压的路径)；

• 将勒索病毒上传至2008；

• 病毒成功上传至2008的D盘；

• 运勒索病毒行；

• 返回2008发现勒索病毒成功运行；

以上内容就是勒索病毒(永恒之蓝)学习及其利用方式，如有还不太理解或有其他想法的小伙伴们都可以私信我或评论区打出来哟，如有写的不好的地方也请大家多多包涵一下，我也会慢慢去改进和提高的，请各位小伙伴多多支持哟！

以上内容仅供学习参考使用，切勿用于非法用途，切勿用于非法用途，切勿用于非法用途！！！重要的事情说三遍