Metasploit之后渗透攻击(信息收集、权限提升)
利用永恒之蓝漏洞入侵Windows7
流程参考https://www.jianshu.com/p/03a1c13f963a,实在是太棒啦!!!
目标主机为win7(IP:192.168.1.102);攻击机为kali(IP:192.168.1.104);工具为metasploit5
启动metasploitmsfconsole
探测目标主机信息nmap -sV 192.168.1.102
,445端口开放着,大概率可以用永恒之蓝漏洞攻击
这一次选择MS17_010漏洞,就是永恒之蓝漏洞来入侵Windows7。查找MS17_010漏洞相关的信息:search ms17_010
第二个辅助模块是探测主机是否存在MS17_010漏洞
选择这个辅助模块,看看目标机器是不是有这个问题。
likely ———— 有可能有啊 (必须滴有