公交车上荫蒂添的好舒服的电影-公用玩物(np双xing总受)-公用小荡货芊芊-公与妇仑乱hd-攻把受做哭边走边肉楼梯play-古装一级淫片a免费播放口

永恒之藍（Eternal Blue）爆發(fā)于2017年4月14日晚，是一種利用Windows系統(tǒng)的SMB協(xié)議漏洞來獲取系統(tǒng)的最高權(quán)限，以此來控制被入侵的計算機。甚至于2017年5月12日， 不法分子通過改造“永恒之藍”制作了wannacry勒索病毒，使全世界大范圍
內(nèi)遭受了該勒索病毒，甚至波及到學校、大型企業(yè)、政府等機構(gòu)，只能通過支付高額的贖金才能恢復出文件。不過在該病毒出來不久就被微軟通過打補丁修復。

在一個SMB還沒有開始的時候，由客戶端率先發(fā)出一個協(xié)商請求。在請求中，客戶端會列出所有它所支持協(xié)議版本以及所支持的一些特性（比如加密Encryption、持久句柄Persistent Handle、客戶端緩存Leasing等等）。而服務(wù)端在回復中則會指定一個SMB版本且列出客戶端與服務(wù)端共同支持的特性。

客戶端選擇一個服務(wù)端支持的協(xié)議來進行用戶認證，可以選擇的認證協(xié)議一般包括NTLM、Kerberos等。按照選擇的認證協(xié)議的不同，這個階段可能會進行一次或多次SESSION_SETOP請求/回復的網(wǎng)絡(luò)包交換。

在會話建立之后，客戶端會發(fā)出連接文件分享的請求。源于文件系統(tǒng)的樹形結(jié)構(gòu)，該請求被命名為樹連接（Tree Connect）。以SMB協(xié)議的阿里云NAS為例，一般的SMB掛載命令為：net use z: \\XXX.nas.aliyuncs.com\myshare其中的“ \\XXX.nas.aliyuncs.com\myshare”便是我們將要連接的那個文件分享，也便是那棵“樹”。如果在“myshare”中創(chuàng)建有子目錄“abc”，那直接連接“abc”這棵子樹也是可以的：net use z: \\XXX.nas.aliyuncs.com\myshare\abc

在文件分享連接成功之后，用戶通過SMB客戶端進行真正的對于目標文件分享的業(yè)務(wù)操作。這個階段可以用到的指令有CREATE、CLOSE、FLUSH、READ、WRITE、SETINFO、GETINFO等等。

當一個SMB會話被閑置一定時間之后，Windows會自動斷開文件分享連接并隨后中止SMB會話。這個閑置時間可以通過Windows注冊表進行設(shè)定。當然，用戶也可以主動發(fā)起斷開連接請求。

當客戶端發(fā)出會話中止請求并得到服務(wù)端發(fā)回的中止成功的回復之后，這個SMB會話至此便正式結(jié)束了。

Metasploit框架（簡稱MSF）是一個開源工具，旨在方便滲透測試，它是由Ruby程序語言編 寫的模板化框架，具有很好的擴展性，便于滲透測試人員開發(fā)，使用定制的工具模板。該工具有六個模塊，分別為輔助模塊(auxiliary)、滲透攻擊模塊(exploits）、后滲透攻擊模塊(post)、攻擊載荷模塊(payloads)、空指令模塊(nops）、編碼器模塊(encoders)，其中msf為總模塊，其他均為分支模塊。此工具集成在kali中。其中auxiliary/scanner/smb/smb_ms17_010是永恒之藍掃描模塊，exploit/windows/smb/ms17_010_eternalblue是永恒之藍攻擊代碼，一般配合使用，前者先掃描，若顯示有漏洞，再進行攻擊。