首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

网络安全与渗透测试工程师演示:白帽子黑客如何看出计算机是否开启勒索病毒的危险端口

一、背景介绍

永恒之蓝是指2017年4月14日晚,黑客团体Shadow Brokers(影子经纪人)公布一大批网络攻击工具,其中包含“永恒之蓝”工具,“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日,不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招,被勒索支付高额赎金才能解密恢复文件。所以如何一下看出Windows计算机是否开启445危险端口?是否存在永恒之蓝漏洞呢?接下来让我们一起学习!

二、资源装备

1.安装好Kali Linux的虚拟机一台;

2.Win7虚拟机一个。

3.整装待发的小白一个。

三、战略安排

3.1 配置攻击方虚拟机的网络模式为NAT模式,如下图所示。

3.2 配置目标Win7主机的网络模式为NAT模式,如下图所示。

3.3 查看目标Win7主机的IP地址,如下图所示。

步骤:Win+R/cmd/Enter/ipconfig

3.4 利用Nmap扫描器扫描Win7主机是否开启445端口,如下图所示。

命令:nmap Win7主机IP地址

Eg:nmap 192.168.78.160

3.5 实战操作,如下图所示。

3.5.1 命令:msfconsole

3.5.2 搜索永恒之蓝漏洞模块,如下图所示

命令:search ms17-101

3.5.3 使用永恒之蓝漏洞模块,如下图所示。

命令:use auxiliary/scanner/smb/amb_ms17_010

3.5.4 查看需要设置的内容,如下图所示。

命令:show options

3.5.5 设置RHOSTS(目标Win7主机的IP地址),如下图所示。

命令:set rhosts Win7主机IP地址

Eg:set rhosts 192.168.78.460

3.5.6 查看rhosts是否设置成功,如下图所示。

  命令:show options

3.5.7 如下图所示,Win7主机的RHOSTS设置成功。

3.5.8 利用漏洞,如下图所示。

命令:run

3.6 查看Win7主机信息,比对是否利用漏洞成功,如下图所示。

命令:systeminfo

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20211108A0CGT600?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券