kail环境下msf框架攻击ms17-010（永恒之蓝）漏洞演示

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

MS17-010（永恒之蓝）是一种操作系统漏洞，他的爆发源于WannaCry勒索病毒的诞生。该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。

实验环境

物理机：win 11 （需要安装nessuss工具：系统漏洞扫描与分析）
虚拟机：kali2021；靶机metasploitable3-win2k8（windows server 2008 r2）
实验条件：两台虚拟机可以ping通，且靶机的445端口需要打开。（后续进行操作）

一、物理机下载安装 nessuss

1.安装

下载地址：https://www.tenable.com/downloads/nessus

①选择“get activation code”申请激活码，注册家庭免费版（Nessus Essentials ）即可。（此步也可跳过，在后面领取激活码也可以。）

②按操作系统选择下载，没有找到windows64位，这里下载了windows服务器版64位的：

③双击下载的安装包进行安装，一直Next即可：