首页
社区
课程
招聘
[分享]NSA工具fb.py eternalblue和doublepulsar模块测试
发表于: 2017-5-3 21:26 13960

[分享]NSA工具fb.py eternalblue和doublepulsar模块测试

2017-5-3 21:26
13960

最近有点事,有一个多礼拜没关注安全。

看雪上面到现在也没搜到工具测试的文章,于是想写一下。


2.环境准备:


攻击机1(Win7_x86):

攻击机2(kali_x64):

靶机(win7_x64):


3.重现步骤:
在攻击机1(Win7_x86)上打开命令行,cd到shadowbroker底下的windows目录。

执行【python fb.py】

命令行提示需要输入:
目标IP地址,输入靶机IP地址【192.168.0.106】后,回车。
callback地址,即shell的返回地址,可以填写本地IP地址,也可以写【127.0.0.1】,回车。
是否使用重定向,输入【no】,回车。
日志路径,可以在shadowbroker目录下新建一个logs目录,最终路径为【C:\tools\shadowbroker-master\shadowbroker-master】,回车。

接下来就要创建项目:
索引0是创建新项目,直接回车创建新项目。
然后输入项目名称【test001】,回车。
是否设置目标日志路径为【C:\tools\shadowbroker-master\shadowbroker-master\logs\test001\z192.168.0.106】,yes直接回车。

此时已完成初始化信息配置。
然后使用eternalblue模块对目标进行fuzzing操作。
执行命令【use eternalblue】。
询问是否配置攻击参数,yes直接回车。
超时时间,默认60秒,回车。
目标IP,确认为目标IP,回车。
目标端口,确认为445,回车。
攻击之前验证目标SMB信息是否与我们选择的一致,true回车。
攻击之前,确认是否存在doublepulsar后门存在。true直接回车。
尝试攻击最多次数,默认3次,回车。
groom配置,默认12,回车。
目标操作系统选择,选择1,win7或2008,回车。
分发机制选择,带有fuzzing的传统部署模式,选择1,回车。
最后都是信息再确认,直接回车。


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 1
支持
分享
最新回复 (10)
雪    币: 6
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
楼主,EternalBlue里面的DANE方式是什么用途?有没有研究?
2017-5-9 11:47
0
雪    币: 2575
活跃值: (502)
能力值: ( LV2,RANK:85 )
在线值:
发帖
回帖
粉丝
3
学习一下
2017-5-9 13:41
0
雪    币: 70
活跃值: (26)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
afy
4
switShell 楼主,EternalBlue里面的DANE方式是什么用途?有没有研究?
DNAE方式还没研究出来。。。
2017-5-11 13:56
0
雪    币: 50
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
135和3389以前都出过严重漏洞,估计没有公开的资料中的漏洞级别更高,赶快补吧。
2017-5-14 16:05
0
雪    币: 2575
活跃值: (502)
能力值: ( LV2,RANK:85 )
在线值:
发帖
回帖
粉丝
6
return 135和3389以前都出过严重漏洞,估计没有公开的资料中的漏洞级别更高,赶快补吧。
有道理 
2017-5-14 16:56
0
雪    币: 223
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
可以转载么
2017-5-15 10:59
0
雪    币: 70
活跃值: (26)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
afy
8
Dujinyang 可以转载么
呃。。。当然可以!
2017-5-18 11:34
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
我中毒了。。。
2017-6-8 03:20
0
雪    币: 70
活跃值: (26)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
afy
10
A陌言 我中毒了。。。
重装系统吧。。。
2017-6-9 10:07
0
雪    币: 3
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
楼主我不会用勒
2017-6-9 17:39
0
游客
登录 | 注册 方可回帖
返回
//