利用NSA方程式工具—“永恒之蓝”攻陷一台计算（MS17-010）

利用方程式工具—“永恒之蓝”攻陷一台计算（MS17-010）

 （注：本文章仅供技术交流和学习，请勿用于非法用途）

    相信17年最大的安全事件比特币勒索病毒Wanncary没几个人不知道吧。那么究竟比特币勒索病毒究竟是怎么一回事呢？所谓比特币勒索病毒即：永恒之蓝漏洞利用程序+Wannacry勒索软件程序,也正是这两个武器造就了迄今为止最巨大的网络攻击勒索事件，影响到近百个国家上千家企业及公共组织。

    然而比特币勒索病毒的核心武器也正是这个“永恒之蓝”，那什么又是“永恒之蓝”呢？这就说来话长了，先从一个黑客组织说起，这个黑客组织叫做Equation Group（方程式组织），据说方程式组织与美国国家安全局（NSA）的关系十分密切。而且外界也普遍认为，方程式组织就是美国国家安全局的一个下属部门，并一直效力于美国国家安全局。方程式组织这一黑客组织所拥有的技术无论是从复杂程度还是从其先进程度来看，都已经超越了世界上目前其他绝大多数的黑客团体，而且该黑客组织已经活跃了二十多年了。然而由方程式组织打造的一款名为“NSA方程式网络武器库”就在前不久由“The Shadow Brokers”（另外一个黑客组织）泄露了出来，而我们的“永恒之蓝”就包含在这个武器库中，于是比特币勒索病毒的发起者（有报道称是朝鲜的黑客组织，具体是不是我也不知道）成功利用该武器，并结合发起者打造的Wannacry勒索软件，于是乎就有了后面的比特币勒索事件的发生。所以重头戏完全在于这个“永恒之蓝漏洞利用程序”上，那么永恒之蓝这个漏洞利用程序究竟牛X到什么地步呢？这么说吧，除了windows10以外，windows系列的系统无一能够幸免。

NSA方程式工具下载：

Github下载地址：https://github.com/misterch0c/shadowbroker

解压密码：Reeeeeeeeeeeeeee

  那么下面我将利用“永恒之蓝”攻陷一台Win764位的计算机。

 

攻击机：

Kail linux ：192.168.1.116

Win2k3  ：192.168.1.102

靶机：

Win7 x64：192.168.1.112（139、445端口开放状态）

（在win2K3上先装好Python运行环境：安装Python-2.6.6.msi、pywin32-221.win32-py2.6.exe）

 

第一步：在攻击机Win2k3上打开ShadowBrokers工具箱，进入C:\shadowbroker-master\windows

第二步：修改windows文件夹下的Fuzzbunch.xml文件，将第19行和第24行路径进行覆盖，修改后的路径与当前路径一致.

<