永恒之蓝ms17-010实验

一、禁用防火墙、未打补丁、启用445端口、未安装安全软件

二、启用防火墙、未打补丁、启用445端口、未安装安全软件

三、禁用防火墙、升级补丁、启用445端口、未安装安全软件

四、禁用防火墙、未打补丁、关闭445端口、未安装安全软件

五、禁用防火墙、未打补丁、启用445端口、安装安全软件

 

 

实验环境：

操作系统：Windows 7

 

 IP地址：192.168.60.129

   KALI：192.168.60.130

 

漏洞演示：

一、禁用防火墙、未打补丁、启用445端口、未安装安全软件

1、在kali虚拟机打开msf

 

 

  2、 对目标129主机进行探测，发现主机可能容易受到MS17-010的攻击。

 

 

  3、使用攻击载荷，查看一下配置

 

  4、设置目标地址、本地监听地址，加载攻击载荷。

 

 

  5、执行攻击

 

 

 6、已经成功了，可以查看一下信息

 

 

 

 

   再后面就不演示了。

 

二、启用防火墙、未打补丁、启用445端口、未安装安全软件

 

  1、验证

  攻击因失败而中止：不易受攻击：将forceaploit设置为覆盖

 2、关闭Windows防火墙，进行攻击

 关闭Windows防火墙，攻击成功了，说明防火墙确实起到了作用。

 

 

三、禁用防火墙、升级补丁、启用445端口、未安装安全软件

　1、Windows 7 Service Pack 1以后版本，可以直接打补丁

　　　　   64位补丁：windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

  　　　　 32位补丁：windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

　2、系统是Windows 7版本，打补丁会报错

 

 3、这时需要安装Windows 7 Service Pack 1 (KB976932)补丁，将版本升级至Windows 7 SP1

 　　　　  补丁：windows6.1-kb976932-x64_74865ef2562006e51d7f9333b4a8d45b7a749dab.exe

 

 安装之后会自动重启，再打开就提示已经成功安装Windows 7 SP1

 

 

 

 

 4、安装补丁MS17-010补丁，windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu，成功后重启

 

 补丁升级，未开启防火墙（服务器设置的DHCP模式，重启虚拟机后IP发生了变化，这个不影响）

 5、打过补丁后再次进行扫描，发现这次提示又不太一样了“主机似乎不易受攻击”

 6、加固完补丁之后，关闭防火墙无法攻击成功。

 

四、禁用防火墙、未打补丁、关闭445端口、未安装安全软件

 

 1、关闭445端口

 

 2、重启，查看445端口已禁用

 3、试一下能否攻击成功

 

 4、攻击无法成功

 

五、禁用防火墙、未打补丁、启用445端口、安装安全软件

 1、扫描时发现似乎容易受到MS17-010攻击，执行攻击

 不过命令似乎执行不了

 

 2、查看靶机

 攻击被火绒发现并阻止，无法利用。

 

 

总结：

禁用防火墙、未打补丁、启用445端口、未安装安全软件：成功

启用防火墙、未打补丁、启用445端口、未安装安全软件：失败

禁用防火墙、升级补丁、启用445端口、未安装安全软件：失败

禁用防火墙、未打补丁、关闭445端口、未安装安全软件：失败

禁用防火墙、未打补丁、启用445端口、安装安全软件：无法利用

 

启用防火墙，禁用高危端口，及时更新系统补丁，安装安全软件都是可以起到一定程度防护作用的，所以安全加固是非常有必要的。