利用漏洞永恒之蓝ms17-010对win7目标进行渗透

使用kali并利用永恒之蓝ms17-010漏洞对win7主机进行渗透攻击

具体步骤如下

• 打开kali命令行，执行sudo su 进入kali的最高权限，然后执行msfconsole进入如下界面
  –
• 输入search ms17-010,查看该漏洞有哪些模块可以使用
  –
  – 例如上图中显示有序号为0-4的五个模块可以使用，其中以exploit开头的模块为攻击模块，以auxiliary开头的模块为辅助模块，比如可以使用辅助模块探测目标主机是否存在该漏洞。
• 我选择先使用序号为3的辅助模块去探测目标主机是否存在该漏洞
  – 输入use 3,进入模块后输入show options查看该模块需要手动设置哪些参数，其中Required为true且CurrentSetting又为空时，说明该项要手动设置如下图
  –
  – 上图中rhosts为远程主机，我此处设置为win7虚拟机的ip地址，然后run, 出现如图显示的内容说明目标主机确实存在该漏洞
• 输入back回退到选择模块处