20、利用SMB漏洞攻击Windows系统全攻略

利用SMB漏洞攻击Windows系统全攻略

1. 引言

SMB（Server Message Block）是一种常见的网络服务，广泛存在于组织内的客户端和服务器系统中，它允许主机通过TCP/IP网络远程共享和访问文件。然而，多年来，SMB协议被发现存在各种安全漏洞，一些漏洞甚至引发了全球性的重大网络攻击。本文将详细介绍如何利用Kali Linux作为攻击系统，发现并利用SMB协议中的安全漏洞，对目标Windows系统进行攻击。

2. 利用EternalBlue漏洞攻击目标系统

2.1 背景知识

2017年，WannaCry勒索软件利用了运行SMB 1.0版本的Windows操作系统中的安全漏洞，该漏洞被微软安全公告MS17 - 010提及，影响范围从Windows Vista到Windows Server 2016。由于该漏洞允许攻击者在目标系统上执行远程代码（RCE），因此被命名为EternalBlue。尽管在撰写本文时，EternalBlue漏洞似乎有些陈旧，但全球仍有许多组织的Windows操作系统未打补丁，仍然容易受到攻击。

2.2 操作步骤

1. 启动虚拟机并确保连通性 ：
   • 启动Kali Linux（攻击者）和Metasploitable 3（目标）虚拟机，并确保它们之间具有端到端的连通性。
2. 使用Nmap检查SMB服务端口 ：
   • 在Kali Linux上打开终端，使用以下命令检查Metasploitabl