前言

msfconsole是metasploit中的一个工具，msfconsole集成了很多漏洞的利用的脚本，永恒之蓝是在 Windows 发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

msfconsole常用参数

打开和关闭

在终端输入msfconsole命令即可进入msf的控制台，msf控制台集成了很多其他程序接口，例如nmap，sqlmap可以在msf控制台中使用

可以看到每个分类中的模块数量，其中exploit漏洞利用，exp脚本模块，auxiliary信息收集模糊测试模块，encoders编码模块。

使用exit退出控制台

back 返回msf控制台

search 查找模块

search 模块关键字，可以查看相关的模块，列如查找永恒之蓝：

use 使用指定模块

模块路径来源于上一次的查找

info 查看模块的详细信息

若我们在search命令之后使用info模块，也是直接使用模块前的编号即可

show 查看，set设置

show一般来查看信息的，例如，查看所有exploit模块show exploits
在调用漏洞时，可以先查看这个漏洞需要设置哪些payload，之后用set设置，设置之后可以继续用show options查看有没有设置成功
yes都是需要手动配置的

run 和 exploit

mf17-010(永恒之蓝)漏洞复现

打开win7，打开kali
进入kali使用nmap扫描虚拟机win7，看看有哪些漏洞，这里可以看到有一个ms17-010

输入msfconsole进入msf控制台，查找ms17-010漏洞
0 exploit/windows/smb/ms17_010_eternalblue是永恒之蓝攻击代码，一般两者配合使用，前者先扫描，若是显示有漏洞，再进行攻击。
3 auxiliary/scanner/smb/smb_ms17_010是永恒之蓝扫描模块，探测主机是否存在MS17-010漏洞。

调用漏洞并设置pyload，记得查看一下有没有设置成功

开始攻击run

成功：

metasploit中msfconsole使用教程，永恒之蓝漏洞复现相关推荐

MS17_010永恒之蓝漏洞复现
MS17_010永恒之蓝漏洞复现文章目录漏洞原理实验环境信息收集文章目录漏洞原理永恒之蓝漏洞是方程式组织在其漏洞利用框架中一个针对SMB服务进行攻击的漏洞,该漏洞导致攻击者在目标系统上可 ...
linux 会不会受到永恒之蓝漏洞,永恒之蓝漏洞复现(ms17-010)
永恒之蓝漏洞复现(ms17-010) 漏洞描述: Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞,恶意代码会扫描开放445文件共享端口的Windows机 ...
MS17-010(永恒之蓝)漏洞复现和分析
MS17-010(永恒之蓝)漏洞复现和分析一.漏洞简介 1.永恒之蓝介绍: 永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含&q ...
043 扫描技术，OpenVAS，AWVS，永恒之蓝漏洞复现
文章目录扫描技术扫描神器资产发现主机发现: 端口扫描: 网络漏洞扫描 OpenVAS的使用 AWVS的安装与使用永恒之蓝漏洞复现扫描技术扫描自动化提高效率扫描神器 nmap,跨平台使 ...
Windows 7 ms17-010永恒之蓝漏洞复现
Windows 7 ms17-010永恒之蓝漏洞复现复现ms17-010漏洞环境: VMware Workstation : 攻击机:Kali-Linux : 靶机:Windows 7 : 使用步骤 ...
【MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6】
MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-0144/5/6 文章目录 MS17-010 Eternalblue | 永恒之蓝漏洞复现 |CVE-2017-01 ...
【常用工具】MSF使用教程（一）漏洞扫描与利用（以永恒之蓝漏洞复现为例）
目录 1 MSF框架 1.1 MSF简介 1.2 MSF五大模块类型 1.3 渗透攻击步骤 1.4 小结 2 实验简介 2.1 永恒之蓝简介 2.2 实验环境 2.3 实验目的 3 实验前准备 3.1 ...
永恒之蓝漏洞复现(ms17-010)----保姆级教程
攻击机: kali Linux 靶机: win7 x64 提示: 复现攻击前请关闭杀毒软件 1.复现第一步按以下操作打开 445端口: 在 "运行" 里输 ...
永恒之蓝漏洞复现-CVE-2017-0144
1.原理永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码.通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需 ...

metasploit中msfconsole使用教程，永恒之蓝漏洞复现

文章目录

前言