本文档详细介绍了如何复现MS17-010（永恒之蓝）漏洞并利用Wireshark进行抓包分析。在Kali攻击机上，通过msf工具进行漏洞扫描和攻击，同时在Windows 7靶机上关闭防火墙并开启SMB服务。通过Wireshark捕获的数据包，分析了攻击过程，包括SMB协商、会话建立、资源访问等步骤，最后实现了对远程主机的控制，包括获取系统信息、创建新用户和植入后门。
1.实验环境
攻击机：Kali
1）攻击工具：msf
2）分析工具：wireshark
3）IP地址：192.168.109.154（自动获取，NAT模式）
靶 机：Windows7
1）版本
2）开启网络共享(SMB协议)
3）关闭防火墙
4）IP地址：192.168.109.132（自动获取，NAT模式）
2.测试攻击机与靶机的连通性
3.数据库配置
1）查看本机数据库是否开启：service postgresql status
2）打开本机数据库：service postgresql start
3&#
506
432
3442
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
