(1)poc检查目标服务是否开存在MS17010漏洞2.攻击3.漏洞利用metasploit上线利用二K8哥哥的ksmb.exe成功添加用户利用三https://blackwolfsec.cc/2017/05/12/Eternalblue_ms17-010/ 利用工具：https://github/holmesian/ms17_010_scan 单个ip检测：#ms17010scan-h-n-amd64-1.exe -h ipms17010scan-h-n-amd64-1.exe -h 192.168.234.132
12漏洞利用PowerShellMS17010EXP 永恒之蓝漏洞利用13脚本调用PowerShellKali 2019无PowerShell执行脚本文档参考Cscan:https://github/k8gege/K8CScan/wiki 中级用法批量扫描0x001 参数ipMSF功能不止有利用ms17010,所以我们要选择对应的模块，其中利用到auxiliary/scanner/smb/smb_ms17_010扫描工具模块exploit/windows/smb/ms17_010_eternalblue利用工具模块由于我
MSF功能不止有利用ms17010,所以我们要选择对应的模块，其中利用到auxiliary/scanner/smb/smb_ms17_010扫描工具模块exploit/windows/smb/ms17_010_eternalblue利⽤ms17_010⼊侵主机msf中的exploit模块中含有ms17_010的利⽤⼯具：exploit/windows/smb/ms17_010_eternalblue 该⼯具的使⽤也很简单，只要设置好⽬标主要的ip和payload就
⊙﹏⊙ 也正是由于我国针对科技创新产业升级要进一步扩大5G、人工智能、工业互联网等一系列的发展，来利用数字经济windows7 x64 IP：192.168.1.5 攻击机：Kali Rolling (2019.3) x64 IP：192.168.1.3 两台主机在同⼀⽹段内；win7关闭防⽕墙并且开启445端⼝。⼆、实验步骤1、使⽤ipconfig/
1、针对入口跳板机已经CS上线但是因为目标所在区域代理出来的流量卡慢、扫描会导致代理隧道崩溃、MSF的17010不成功但是原生利用工具成功的场景。此工具是由最原版调用fb.py那版提取出来的(原生版高危漏洞扫描(ms17010等) 4.Web探测功能：webtitle探测web指纹识别(常见cms、oa框架等) web漏洞扫描(weblogic、st2等，支持xray的poc) 5.漏洞利用：redis写公钥或写计划任务ssh命令
