什么是永恒之蓝
永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。恶意代码会扫描windows已开放的445端口
如何攻击(ms17-010)
攻击机:192.168.10.110(kali)
受害者:192.168.10.109(win7)
这里使用kali自带的msf演示,先用search找到你要利用的exp
设置你要打的IP地址
run
这里我们已经利用ms17-010拿到了win7 的权限 通过netstat 可以看到攻击方和受害方已经建立了ESTABLISHED状态, 后续就基本交给cs了
如何防御
打补丁肯定是最有效的方式
关闭445端口
结束语:最好的防御就是进攻