Kali渗透工具-Metasploit攻击windows（永恒之蓝）全流程

一、简介

Metasploit是一个广泛使用的渗透测试框架，它为安全专家提供了一个平台，用于识别、开发和验证漏洞。

1.1、来源

        Metasploit 最初由 HD Moore 在 2003 年创建。HD Moore 是一位著名的安全研究员，他创建 Metasploit 的初衷是提供一个统一的框架，让安全研究人员能够更容易地共享和使用漏洞信息。Metasploit 项目最初是开源的，后来在 2009 年，Rapid7 公司收购了 Metasploit 项目，并继续维护和发展这个框架。

1.1.1、作用

1. 提供大量已知漏洞的利用模块：Metasploit 框架中包含了众多针对不同操作系统、应用程序和网络设备的漏洞利用模块。这些模块涵盖了各种类型的漏洞，如缓冲区溢出、命令注入、SQL 注入等。安全人员可以利用这些模块快速测试目标系统是否存在已知漏洞，并评估漏洞的严重性。
2. 支持自定义漏洞利用开发：对于一些尚未公开或特定环境下的漏洞，安全人员可以使用 Metasploit 的开发工具和框架来创建自定义的漏洞利用模块。这使得 Metasploit 能够适应不断变化的安全环境，及时应对新出现的漏洞。
3. 信息收集：在渗透测试的初始阶段，Metasploit 可以帮助安全人员收集目标系统的信息。它可以通过网络扫描、端口扫描、服务识别等方式，获取目标系统的 IP 地址、开放端口、运行的服务等信息，为后续的渗透测试提供基础。
4. 权限提升：一旦成功入侵目标系统，Metasploit 可以提供各种权限提升的方法。例如，利用内核漏洞、系统配置错误或特权提升漏洞，安全人员可以将自己在目标系统上的权限从普通用户提升到管理员级别，从而获得对系统的更大控制权。
5. 后渗透攻击：在获得目标系统的访问权限后，Metasploit 可以进行后渗透攻击，如收集敏感信息、安装后门、横向移动等。这些操作可以帮助安全人员进一步评估目标系统的安全状况，并为制定安全策略提供依据。

1.2、永恒之蓝

       "永恒之蓝"（EternalBlue）是一个臭名昭著的网络攻击工具，它与 2017 年发生的大规模勒索软件攻击 ——WannaCry 勒索软件事件有关。

  1.2.1、来源

      "永恒之蓝" 最初是由美国国家安全局（NSA）开发的一个网络攻击工具。它被设计 用来利用 Windows 操作系统中的一个漏洞，允许攻击者远程执行代码。2017 年，这个工具被一个名为 "影子经纪人"（Shadow Brokers）的黑客组织泄露到互联网上。这个泄露事件引起了全球范围内的关注，因为它暴露了国家级的网络攻击工具可能被用于恶意目的。

  1.2.2、作用

    1. 远程执行代码：攻击者可以远程执行恶意代码，控制受影响的计算机。

    2. 传播恶意软件："永恒之蓝" 被用于传播 WannaCry 勒索软件，该软件加密用    户的文件并要          求支付赎金以解锁文件。

    3. 横向移动：在网络内部，"永恒之蓝" 可以帮助攻击者从一个被感染的系统移动到另一个系              统，扩大攻击范围。

二、使用

2.1、使用介绍