ms17-010 发现与攻击

1.使用nmap去 扫描探测目标是否存在漏洞

（1）进入kali，找到nmap脚本存放位置

（2）打开终端扫描探测目标是否存在漏洞

2.使用msf攻击目标，并创建自己姓名拼音的管理员用户

（1）使用msf，搜索ms17-010可利用的漏洞

（2）使用模块auxiliary/scanner/smb/smb_ms17_010，利用set rhosts对主机进行扫描，发现存在ms17-010

（3）使用use0，设置payload，执行攻击

（4）shell连接，新建用户

（5）把用户拉进超级管理组

3.开启目标远程桌面，并登陆

（1）打开远程桌面管理，输入名称和用户名

（2）输入凭据后连接