利用139/445端口思路——永恆之藍

前言 Eternalblue通過TCP端口445和139來利用SMBv1和NBT中的遠程代碼執行漏洞，惡意代碼會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。   復現環境： 攻擊機：Linux kali2020.2（IP：192.168.23.130） 靶機：Windows 7 X

>>阅读原文<<