永恒之蓝漏洞复现（MS17010）

永恒之蓝实验（MS17010）

1.概念

永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

2.什么是ART

APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。 APT攻击的一般规律： 1)高度目的性 2)高度隐蔽性 3)高度危害性 4)目标实体化 5)极强的持续性 。一个APT是有一套隐匿和持续攻击的框架的，往往针对特定的实体由一人或多人策划（一般是多人）。

3.445端口作用

SMB(server message blick) 是windows协议族，用于文件和打印共享服务。

NBT(netbios over TCP/IP)使用137.138（UDP）和139（TCP来实现基于TCP/IP的netbiso网络互联）

在windows中，SMB服务除了基于NBT的实现，还有直接通过445端口实现。当windows（允许N