永恒之蓝（MS17_010)渗透测试

        各位观众老爷们！大家新年好！

搞错了，再来！

        这次的渗透测试要准备一些东东：win7靶机（为了测试成功，请把防火墙关掉呦） Metasploit

nmap。

        首先，让我给老爷们介绍一下Metasploit，也就是大名鼎鼎的MSF:

1  MSF—拿下目标服务器最高权限

Metasploit（MSF）是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。

它本身附带数百个已知软件漏洞，是一款专业级漏洞攻击工具

当2003年发布Metasploit时，计算机安全状况也被永久性地改变了，仿佛一夜之间，任何人都可以成为黑客。

好吧，是脚本小子（初学者再痛哭）。不过......

有种你别用啊！

因为只要掌握MSF的使用方法，每个人都可以使用MSF来攻击那些未打过补丁或者刚刚打过补丁的漏洞。

也因此软件厂商再也不能推迟发布针对已公布漏洞的补丁了，因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。

        二话不多说，接下来，正片开始！

首先，打开MSF

在终端输入msfconsole，接着，在msf6后输入search ms17_010,search(寻找）。

然后，就会出现以下界面：

然后，我们输入use 0，在用options指令查看攻击信息。

我们发现RHOSTS没有设置，所以，我们要配置它-->输入set + 靶机ip地址。

然后，在上图光标处输入run并按回车，如果下面出现绿色的加号，表示渗透成功！

        如果喜欢，拜托老爷们点赞加关注！