前言

msfconsole是metasploit中的一个工具，msfconsole集成了很多漏洞的利用的脚本，永恒之蓝是在 Windows 发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

msfconsole常用参数

打开和关闭

在终端输入msfconsole命令即可进入msf的控制台，msf控制台集成了很多其他程序接口，例如nmap，sqlmap可以在msf控制台中使用
在这里插入图片描述
可以看到每个分类中的模块数量，其中exploit漏洞利用，exp脚本模块，auxiliary信息收集模糊测试模块，encoders编码模块。

使用exit退出控制台
在这里插入图片描述
back 返回msf控制台

search 查找模块

search 模块关键字，可以查看相关的模块，列如查找永恒之蓝：
在这里插入图片描述

use 使用指定模块

模块路径来源于上一次的查找
在这里插入图片描述

info 查看模块的详细信息

若我们在search命令之后使用info模块，也是直接使用模块前的编号即可
在这里插入图片描述

show 查看，set设置

show一般来查看信息的，例如，查看所有exploit模块show exploits
在调用漏洞时，可以先查看这个漏洞需要设置哪些payload，之后用set设置，设置之后可以继续用show options查看有没有设置成功
yes都是需要手动配置的
在这里插入图片描述

run 和 exploit

mf17-010(永恒之蓝)漏洞复现

打开win7，打开kali
进入kali使用nmap扫描虚拟机win7，看看有哪些漏洞，这里可以看到有一个ms17-010
在这里插入图片描述

输入msfconsole进入msf控制台，查找ms17-010漏洞
在这里插入图片描述 0 exploit/windows/smb/ms17_010_eternalblue是永恒之蓝攻击代码，一般两者配合使用，前者先扫描，若是显示有漏洞，再进行攻击。
3 auxiliary/scanner/smb/smb_ms17_010是永恒之蓝扫描模块，探测主机是否存在MS17-010漏洞。