本文介绍了如何在安全研究的环境下复现和分析MS17-010“永恒之蓝”漏洞。实验使用了未打补丁的Windows 7 Enterprise x64作为靶机，Kali Linux作为攻击机。通过Metasploit框架，详细展示了利用永恒之蓝辅助模块和攻击模块对靶机进行探测和渗透的过程，并列举了在Meterpreter会话中可执行的命令，如获取系统信息、创建用户、上传文件等。
声明：此实验仅为研究漏洞原理、提供学习交流使用，不可用于一切未授权的网络攻击和违法行为！网络安全需要我们共同维护！！
一、实验环境
windows 7_enterprise_x64（192.168.100.146）机器作为靶机存在永恒之蓝的漏洞
kali linux（192.168.100.141）机器作为攻击机。
实验条件：两台机器可以互相ping通，windows 7_enterprise_x64机器没有打漏洞补丁，开启445端口并且关闭防火墙。
二、复现过程
打开终端进入root用户，输入命令msfconsole，打开msf
</
321
1428
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
