MS17-010（永恒之蓝）实验过程

一、了解永恒之蓝

1.什么是永恒之蓝

 永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，
  “永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，
  英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。

2.永恒之蓝的原理

        永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。只要用户主机开机联网，即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入勒索病毒、窃取用户隐私、远程控制木马等恶意程序。

3.影响版本

Windows XP、 Windows Server 2003. Windows Vista、Windows Server 2008、 Windows 7. Windows Server2008 R2、Windows 8.1、Windows Server 2012. Windows10、Windows Server 2012 R2、Windows Server 2016

二、实验要求

1.环境要求

• 攻击机：Linux kali（IP：192.168.45.130）

• 靶机：windows_7_professional_with_sp1_x64_dvd（IP：192.168.45.137）

2. 实验准备

1.互相可以ping通

• windows7可以ping通kali：ping 192.168.45.130

• kali可以ping通windows7:ping 192.168.45.137

2.windows7的防火墙关闭 ：控制面板=》系统和安全=》Windows防火墙

3.windows7的远程连接已打开：控制面板=》系统和安全=》系统