大家好,又见面了,我是你们的朋友全栈君。
今天来说一下ms17010渗透,大家都知道在2017爆发出来了永恒之蓝病毒,导致比特币严重涨价(为啥我没屯几个,这可能就是我穷的的原因吧),永恒之蓝的漏洞版本名称也被称之为ms17_010今天就来详细和大家讲一下
靶机:windows7家庭普通版(感谢猫的薛定谔大佬的靶机镜像)百度云下载传送门 提取码:6mus
攻击机:kali 4.14(emmm没给你们传百度云,自行百度下载吧)
首先分别查看kali和windows的ip地址
因为所在的地方网络环境里有445端口限制,所以只能用虚拟机的net模式(自行测试的时候可以试试能不能ping通)
然后在kali中开启msf来进行渗透攻击
为什么是个牛头我也不太清楚(可能是比较好看吧),然后使用search命令来寻找一下ms17_010模块
我标出来的这个就是我们现在需要的,使用use命令来调用
然后使用show options来进行查看需要配置的信息,在上个图上已经给你们敲出来了
看了一下需要配置目标地址和payload以及本地地址
使用exploit的命令进行执行
利用成功
然后接下来就是提权了,我就不讲了,很简单,可以去百度一下
PS:下面讲一下如何使用策略封闭445端口来进行抵御
在win7中使用win键+R键打开运行窗口,输入gpedit打开本地安全策略
找到右侧的windows设置—-安全设置—–IP安全策略
右键新建一个IP策略
全部默认就行了,名称的话可以自己写,点击添加
默认下一步,到IP筛选列表,点击添加
名称的话自己填写就行了,在点击添加
默认下一步,到IP流量目标这里,选择我的IP地址
协议选择TCP,协议端口选择—到此端口—然后填写445
点击下一步,然后完成,回到IP筛选列表,将刚刚新建的规则选择上
下一步点击添加安全规则向导
默认下一步,名字的话自己填写就行了 ,在常规选项中选择阻止
下一步,完成,然后勾选上刚刚添加的规则
点击下一步,然后完成,然后确定
最后在IP安全策略中进行分配
再那kali打一下试试
利用失败,加固成功
我是颓废先生,谢谢你们的观看,转载请注明来源
发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/131121.html原文链接:https://javaforall.cn
【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛
【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...