任务四 实现利用“永恒之蓝”漏洞渗透win 7系统.pptxVIP

SECURITY利用永恒之蓝漏洞渗透Win7系统Metasploit·永恒之蓝·渗透实战·安全防护

课程导览01学习目标与基础明确任务，铺垫Metasploit与永恒之蓝概念02漏洞原理与防范剖析漏洞危害，掌握防护措施03渗透实操演练分步演示渗透流程，掌握操作要点04巩固延伸与思考自主练习与课后思考，拓展知识边界

章节学习目标与基础知己知彼，方能百战不殆明确学习任务，掌握Metasploit与永恒之蓝核心概念01

学习任务与三维目标知识目标了解Metasploit工具了解永恒之蓝漏洞能力目标能够利用永恒之蓝漏洞渗透Win7系统思政目标培养团队合作的精神提高保护个人信息安全的意识提高资源整合的能力

Metasploit工具Metasploit是由H.D.Moore于2003年开发的开源渗透测试框架，拥有200,000多用户的活跃生态。漏洞发现与攻击3项监控Rapid7发现新漏洞时监控Rapid7，用户将漏洞添加到目录中控制接口控制接口负责发现漏洞、攻击漏洞、提交漏洞数据导入攻击可从漏洞扫描程序导入数据，对系统发起攻击有效载荷与交互2项有效载荷有效载荷是黑客利用的简单脚本，使渗透机与靶机系统交互控制靶机系统攻击者通过Shell或meterpreter控制靶机系统

永恒之蓝漏洞概述2017年4