kali永恒之蓝攻击

凌晨两点，永恒我盯着终端里滚动的攻击ASCII字符，MS17-010的永恒漏洞利用代码刚跑完一半，屏幕突然卡住。攻击三秒后，永恒一排绿色的攻击“WIN”弹出来，紧接着是永恒meterpreter的会话提示符。那台Windows 7的攻击桌面壁纸——一片蓝色山脉——就这样暴露在我面前。我没点开文件浏览器，永恒没截屏，攻击只是永恒敲了句 sysinfo，然后退出。攻击整个过程不到四分钟。永恒

永恒之蓝不是攻击新鲜事。2017年它让全球医院、永恒工厂、加油站集体瘫痪，勒索病毒WannaCry借它一夜之间感染了150个国家。但直到今天，我在kali里用Metasploit打内网靶机，十台里有七台还是能中招。不是漏洞多刁钻，是补丁没打。很多机器从2017年就没重启过，SMBv1协议还开着，445端口像没锁的门。

攻击流程其实枯燥得很。先扫网段——nmap -p445 --open 192.168.1.0/24，看哪些主机把门敞着。然后挑一台，use exploit/windows/smb/ms17_010_eternalblue，设置RHOST，选个payload，run。如果对方没打补丁，几乎一次就能成。真正花时间的是后续提权、横向移动、清理日志。可大多数人写文章只讲第一步，好像拿到shell就结束了。

我见过最讽刺的一次，是某台服务器上装了360安全卫士，界面显示“系统已保护”。结果永恒之蓝打过去，直接拿到SYSTEM权限。杀毒软件没拦，防火墙没拦，因为流量是加密的，攻击特征在漏洞利用阶段就被绕过了。那台机器上还跑着医院的挂号系统，数据库里全是患者身份证号。我没动数据，改了注册表里一个键值让SMBv1彻底失效，然后走了。第二天对方IT打电话问“系统怎么突然要重启”，我笑了笑说“好事”。

kali里工具一大堆，msf、nmap、hydra、sqlmap，但永恒之蓝教会我的不是工具多牛逼，而是漏洞的命比工具长。微软在2017年就发了补丁，甚至为停止支持的XP都破例更新了。可现实是，很多设备厂商把系统封装进硬件后就不管了，比如某款医疗影像设备，操作台还是Windows Embedded Standard 7，出厂时把自动更新关了。医生用它看片子，黑客用它练手。

有次在攻防演练中，我拿到一台内网主机的权限，想着横向移动，结果发现隔壁网段全是永恒之蓝能打的机器。那种感觉不是兴奋，是荒诞——像走进一栋楼，发现每户人家的钥匙都插在锁孔里。你甚至不需要技术，只需要知道哪个门没锁。

文章写到这里，我不打算教你复现步骤。网上教程一大把，照着敲就行。我更想说的是，攻击永远比防御快一步，不是因为漏洞多高级，而是因为人懒得打补丁。永恒之蓝已经六岁了，它还在工作，不是因为代码写得好，是因为我们没把它当回事。下次你在kali里扫到一台445开放的机器，先别急着exploit，想想那背后是谁的电脑——可能是某个值班护士的终端，也可能是某个工厂控制室的工控机。你拿下的不是shell，是别人没关的门。