kali攻击win10漏洞

凌晨两点，攻击我盯着屏幕上的攻击Metasploit控制台，光标在msf6提示符后闪烁。攻击目标是攻击一台没有打补丁的Windows 10企业版，IP地址静静地躺在Nmap扫描结果里——开放了445端口，攻击SMBv1协议还活着。攻击这几乎等于在门上贴了张纸条：“钥匙在垫子底下”。攻击

攻击从一条use exploit/windows/smb/ms17_010_eternalblue命令开始。攻击永恒之蓝，攻击这个2017年席卷全球的攻击漏洞利用工具，至今仍能让未更新的攻击Win10系统跪地求饶。我设置好payload为windows/x64/meterpreter/reverse_tcp，攻击填入LHOST和LPORT，攻击敲下exploit。攻击屏幕滚动几行代码，攻击紧接着出现Meterpreter session 1 opened。整个过程不到十秒，比泡一碗方便面还快。

进入会话后，第一件事是sysinfo。返回结果显示目标是一台i5处理器、8GB内存的虚拟机，系统版本号停留在1903——微软早在2020年就停止支持这个版本的安全更新。我忍不住笑出声，这就像看到有人开着没上锁的保险柜，里面还放着张纸条写着“密码是123456”。

接着用getuid查看权限，果然只是普通用户。但没关系，meterpreter里有getsystem这个提权神器，多数情况下能通过令牌模拟直接拿到SYSTEM权限。执行后显示NT AUTHORITY\SYSTEM，现在整台机器就是我的后花园。我顺手截了个屏，看到桌面上还开着浏览器，标签页停在某个视频网站——这位用户大概不知道自己的电脑正在被一个陌生人参观。

真正让人后背发凉的是后续操作。我加载了kiwi模块，输入creds_all，瞬间导出内存中缓存的明文密码和哈希值。管理员账号的NTLM哈希静静躺在列表里，用hashcat跑个字典，不出五分钟就能还原成明文。这意味着如果这台机器连着公司内网，横向渗透只是时间问题。

整个过程里，Windows Defender全程静默，防火墙毫无反应，事件日志里只留下几条看似正常的SMB连接记录。漏洞利用的痕迹被Metasploit的编码器处理得干干净净，除非用专门的流量分析工具回溯，否则没人会发现异常。

测试结束后我关掉会话，清理了临时文件。但说实话，每次做这种实验我都会想：那些真正拿着这个漏洞去攻击的人，可能正坐在某个地下室的电脑前，对着成千上万台暴露在公网上的Win10机器批量扫描。你永远不知道自己的系统是否已经成了别人的跳板，直到某天发现银行账户被转空，或者摄像头在深夜自动转了个角度。

打补丁这件事，真的别拖。我见过太多人觉得“漏洞不会发生在我身上”，直到出事才后悔。永恒之蓝已经五岁了，但它依然能轻松放倒一大片系统——这本身就够讽刺的。