网安学习日志01：用kali复现ms17-010漏洞

1、打开win7（192.168.239.129）和kali（192.168.239.128）虚拟机，设备网络连接方式：NAT，确保两台虚拟机可以互相通信。

2、在kali中ping win7的ip，验证两台虚拟机通信正常。

3、使用nmap工具对win7 ip进行扫描（nmap 192.168.239.129）,确认win7中 445端口开放状态。

4、启动msf(Metasploitable)

命令：msfconsole

5、通过msf进行搜索ms17-010漏洞

命令：search ms17-010

6、使用序号为0的攻击模块

提示缺失攻击负载。

7、设置攻击负载

8、设置攻击对象ip

9、设置攻击者ip

10、完成配置，可查看配置信息。

11、执行攻击（run   exploit）

12、完成攻击后，使用screenshoot指令，可以打印攻击对象（win7）的桌面

13、通过download指令，可以讲win7对应文件下载下来，保存到指定位置

14、通过hashdump指令，可以获取到win7的账号和密码