meterpreter命令
incognito 伪装
impersonate模仿
模拟任意用户(token操作)，无密码就行
账号密码获取工具
远程3389（CVE-2019-0708）渗透攻击
远程3389另外一个（MS12-020）渗透攻击
提示：系统漏洞一般不做验证，扫到了写个报告就行，验证了蓝屏风险大。
CVE-2015-1635 HTTP.SYS远程执行代码漏洞（ms15-034）
内容：利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就能使服务器系统蓝屏崩溃。
搭建成功
**网络服务器445端口攻击（CVE-2020-0796）**了解一下
永恒之蓝 2.0 来了，基于 SMBv3 的漏洞，Windows 8和Windows Server 2012 - Windows 10 最新版全部中招，属于系统级漏洞利用这一漏洞会使系统遭受‘蠕虫型’攻击，这意味着很容易从一个受害者感染另一个受害者，一开机就感染。提权后可以做任意操作，例如加密你的文件勒索你。比如说像 EternalBlue 1.0 （永恒之蓝 1.0） 一样，加密文件，对你进行勒索虚拟货币！