kali永恒之蓝漏洞扫描（学习笔记）

最新推荐文章于 2024-08-15 09:37:02 发布
最新推荐文章于 2024-08-15 09:37:02 发布
阅读量2.8k 收藏 31
点赞数 1
文章标签： linux 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43236906/article/details/109081418
版权
本文介绍了如何使用Kali Linux进行永恒之蓝漏洞扫描，包括准备工作、使用nmap进行脚本探测和漏洞检测，以及通过msfconsole进行测试。详细步骤包括靶机IP的查看、nmap脚本的使用、msfconsole模块的选择和配置，直至成功获取远程控制权。
摘要由CSDN通过智能技术生成

永恒之蓝漏洞扫描学习

什么是永恒之蓝

永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。（摘自百度百科）

准备工作

准备工作：win server2008（未安装补丁）和kali linux，一台攻击，一台被攻击的或称为靶机（靶机确保被攻击的虚拟机开启445端口）

查看靶机的ip

ipconfig ##在靶机上查看，本机ip为192.168.152.135

nmap 脚本探测

nmap -Pn -sV -T4 IP （IP是靶机ip）
在这里插入图片描述

漏洞脚本检测

nmap --script=vuln IP nmap --script=vuln IP （IP是被攻击的虚拟机ip）
在这里插入图片描述

msfconsole测试

<
最低0.47元/天 解锁文章
0_0qx
关注
[系统安全] 二十五.WannaCry勒索病毒分析 (1)Python复现永恒之蓝漏洞实现勒索加密
杨秀璋的专栏
02-27 1万+
作者前文介绍了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。希望这系列文章对您有所帮助，漫漫长征路，偏向虎山行。享受过程，一起加油~
记复现永恒之蓝ms17-010漏洞笔记
x202231的博客
11-01 838
在渗透电脑的路上有很多人不知道该怎么做不知道到底对不对，那么本章就介绍利用永恒之蓝漏洞去渗透一台win7的电脑。这个漏洞算是比较常见的漏洞也是非常的好用具体后面的可以参考其他的博客文章。
利用kali Linux复现永恒之蓝（MS17-010）漏洞
YRYUNO_1的博客
01-11 1973
复现永恒之蓝（ms17-010）漏洞，并利用此漏洞控制受害机器进行截屏和远程桌面操作。
网络安全实战（三）Kali Linux渗透测试（永恒之蓝 MS17-010漏洞复现）
weixin_42474227的博客
12-30 9620
永恒之蓝 MS17-010漏洞复现 学好网络安全，保护自己，保护家人
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
最新发布
baimao__Ch的博客
08-15 990
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。但不过在该程序出来不久就被微软通过打补丁修复了。为了维持操作系统的安全，我们能做到的是及时更新，安装补丁，关闭不必要的服务和端口。最后。
永恒之蓝检测工具
09-06
简单易用，小巧无毒，可以对大段IP进行扫描，也可以指定IP
永恒之蓝检测工具MS17-010漏洞扫描工具
06-28
永恒之蓝检测工具MS17-010漏洞扫描工具
永恒之蓝扫描工具ui版
11-15
图形化的永恒之蓝 扫描工具，发现wannacry smb漏洞就， 安全工具
KALI之漏洞扫描
hacker681的博客
01-14 6630
漏洞扫描 发现漏洞 端口开放的跑的是什么服务这些端口上的服务使用的软件的版本等等的信息有了这些信息的时候可以到官方网站去比较一下最新的版本是什么版本两个比对一下你会发现有补丁列表官方修复了什么漏洞如果高危漏洞的话就可以直接控制目标系统。所以通过之前掌握的信息呢可以以此为基础对目标系统存了什么漏洞弱点来判断，这样做有很大的弊端就是扫了很多端口每个端口跑了很多服务 要忙于在大网站上面去查询官方的文档阅...
ms17永恒之蓝漏洞复现全过程(kali-server2003)
AmyBaby00的博客
11-12 2564
本文为学习笔记，仅限学习交流。 不得利用、从事危害国家或人民安全、荣誉和利益等活动。 请参阅《中华人民共和国网络安全法》 永恒之蓝是利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。 基于Windows网络共享协议进行攻击传播的蠕虫恶意代码 一、测试准备： 目标机：server 2003 攻击机：kali 利用Nmap扫描IP ，查看已开启端口 发现445端口...
批量扫描永恒之蓝-勒索病毒工具
09-30
批量扫描永恒之蓝-勒索病毒工具，可内网，可外网。支持IP、IP段、从文件读取IP列表扫描。 MS_17_010_Scan.exe -ip 10.19.77.69 MS_17_010_Scan.exe -ip 10.19.77.1 10.19.77.254 MS_17_010_Scan.exe -file ip.txt
永恒之蓝漏洞扫描工具官方版
08-06
可以批量扫描局域网内存在永恒之蓝漏洞的工具，比某安工具强大N倍
局域网内批量扫描永恒之蓝（勒索病毒）漏洞脚本
05-17
依据腾讯发布的勒索病毒漏洞扫描工具，编写了一个简单的批量扫描脚本，可以扫描C类网所有电脑是否存在漏洞需要修复，可根据实际需要修改IP地址范围。扫描结果以txt文件保存。 运行scannsa.bat，依次输入： 1.C类IP地址段，例如：192.168.1 2.起始IP，例如：2（默认为1） 3.结束IP，例如：254（默认为255）
永恒之蓝漏洞检测工具
10-10
永恒之蓝漏洞检测工具，用于扫描网络环境是否存在MS17-010漏洞。打开工具后输入ip或者ip网段（如：要检测172.16.21.1-172.16.21.254网段的设备就在里面输入：172.16.21.1/24）就可以检测设备是否有MS17-010漏洞，及时更新，以免勒索病毒入侵。
学习笔记 vm虚拟机模拟实战打靶(永恒之蓝)
qq_52360932的博客
12-17 4973
1、查看靶机的ip地址：(即信息收集获取靶机ip，这里我直接在靶机内查看了ip地址，实际上应该进行信息收集获取ip) 2、返回启动kali，进入root，输入netdiscover（这一步是为了查看是否可以搜索到靶机ip） 3、发现靶机后，nmap扫描靶机，发现存在445端口（本人刚学习，使用永恒之蓝进行渗透） nmap -sV -O -A -T4 192.168.108.137 -sV版本识别 -O 是系统识别 -A 是进攻性扫描 -T4 是 以4级的速度扫描 4、启...
kali与永恒之蓝
qq_52820087的博客
10-25 7716
kali永恒之蓝攻击写在前面一、永恒之蓝是何方神圣？二、神马是SMB协议？三、MSF四、攻击步骤1、攻击主机与靶机配置2、攻击步骤五、种植后门 写在前面   这是我的第一篇CSDN博客，最近又参加了一个CTF比赛，当然，纯属兴趣爱好，本人非网络安全专业。写这个呢是为了记录一下去年我第一次在虚拟机上成功实现了永恒之蓝攻击，同时给一个”小朋友“做参考。目前，永恒之蓝漏洞已经销声匿迹了，所以大可不必担心。 一、永恒之蓝是何方神圣？   永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影
kali Linux——永恒之蓝复刻
sparkleqs的博客
05-16 2160
Metasploit Framework 是一个功能强大的开源安全漏洞检测工具，用于编写、测试和使用 exploit 代码，广泛应用于渗透测试、shellcode 编写和漏洞研究。该框架主要采用面向对象的 Ruby 编程语言编写，并包含由 C 语言、汇编语言和 Python 编写的可选组件。最初的 Metasploit 是用 Perl 编写的，但在后来的版本中改为使用 Ruby 编写。
kali永恒之蓝漏洞渗透
09-05
永恒之蓝是指微软Windows操作系统中的一个漏洞，也被称为ms17-010漏洞。通过利用永恒之蓝漏洞，黑客可以在目标机器上执行远程代码，获得对系统的控制权。在Kali Linux中，可以使用一些工具来进行永恒之蓝漏洞的渗透测试。 首先，使用auxiliary/scanner/smb/smb_ms17_010模块进行扫描目标主机，以确定是否存在漏洞。如果扫描结果显示存在漏洞，可以进一步使用exploit/windows/smb/ms17_010_eternalblue模块进行渗透。这个模块可以利用永恒之蓝漏洞远程执行代码，获取目标主机的shell。 在Kali Linux中，可以使用search命令来搜索有关永恒之蓝漏洞的可利用部分。具体来说，可以使用search ms17-010命令来搜索与ms17-010漏洞相关的可利用模块或脚本。 需要注意的是，在进行任何渗透测试之前，请确保您已获得合法的授权，并且仅在合法范围内使用这些工具和技术。任何未经授权的渗透测试活动都是非法的。 总结起来，Kali Linux中可以使用smb_ms17_010和ms17_010_eternalblue工具来扫描和渗透永恒之蓝漏洞。使用search命令可以搜索与该漏洞相关的可利用部分。在进行任何渗透测试之前，请确保遵守法律法规并获得合法授权。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [通过Kali利用永恒之蓝漏洞目标主机shell，并进行部分后渗透操作](https://blog.csdn.net/weixin_60182338/article/details/129622710)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [网络安全实战（三）Kali Linux渗透测试（永恒之蓝 MS17-010漏洞复现）](https://blog.csdn.net/weixin_42474227/article/details/122237494)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值