如何学习网络安全？手把手带你跟着B站一起学——第三节：演示永恒之蓝-MSF初探

前言

• 为什么要学习网络安全？
  首先，为什么要学习网络安全呢？在这个互联网主宰的世界里，信息无处不在，数据决定一切！你不能保证自己的安全无疑是在网络上脱光衣服裸奔！你可以把自己的安全交给别人，但是不能把自己的命运把握在别人手里！
• 什么时候开始学习网络安全？
  应该来说是一种顺其自然的过程。网络安全是一门大类学科，要学的东西很多，先学好计算机基础知识，计算机网络基础知识，再来是学习一些基础语言，基础语法，会些基础运用，不用都很懂，循序渐进，顺其自然。

这里不谈学习路线，不说学习方法，只是记录本人在学习过程中的笔记与心得体会。

B站学习网址：黑客攻防技术学习路线-网络安全渗透测试教程全解析

准备环境

• Kali虚拟机
• win2003虚拟机

第一步，查看win2003虚拟机的IP与开发端口

首先你要知道一个常识性的知识，就是445这个端口是极有可能存在永恒之蓝这个漏洞

第二步，打开Kali虚拟机，并使用msfconsole工具

查找ms17-010工具，探测对方445端口永恒之蓝漏洞可否执行

配置受害者IP

进行攻击

再次设置好受害者IP后执行

等待，查看变化，开始攻击后，靶机蓝屏（不亏是永恒之蓝！）

但是结果靶机自动重启，之后就显示：利用已经完成，但是可惜没有获取会话

总结

通过永恒之蓝这个例子我们可以看出来，渗透的思想与思路，先是信息收集（IP呀，端口呀，服务呀），然后再根据其可能存在的漏洞进行攻击，从而进行操作！

妙呀~ 妙呀~ 妙呀~

这里失败的原因大家可以自行找找，可能是版本问题吧