永恒之蓝漏洞是如何被黑客利用进行网络攻击的？

项目
名称	永恒之蓝（EternalBlue）
来源	美国国家安全局（NSA）泄露
公开时间	2017年4月
目标	Windows操作系统中的SMBv1协议漏洞
后果	允许远程执行代码，控制受感染计算机

原理与背景

1、漏洞背景

发现者：永恒之蓝由NSA开发，后被黑客组织Shadow Brokers泄露。

利用方式：通过SMBv1协议中的漏洞，无需用户交互即可远程执行恶意代码。

2、SMB协议简介

定义：服务器消息块（Server Message Block, SMB）是一种客户机/服务器、请求/响应协议，用于在计算机间共享文件、打印机等资源。

工作端口：使用TCP 139和445端口。

3、漏洞成因

漏洞编号：MS17-010（CVE-2017-0144）。

具体问题：SMBv1协议处理某些请求时存在漏洞，导致任意代码执行。

攻击过程与复现

1、准备工作

工具：nmap、Metasploit（MSF）。

环境：虚拟机（如VMware），靶机（Windows系统），攻击机（Kali Linux）。

2、信息收集

扫描开放端口：使用nmap扫描目标主机的445端口是否开放。

探测漏洞：通过MSF的auxiliary/scanner/smb/smb_ms17_010模块进行探测。

3、入侵步骤

启动MSF框架：msfconsole。

设置攻击参数：rhost（目标IP）、payload（攻击载荷）、lhost（监听主机IP）、lport（监听端口）。

执行攻击：run exploit。

4、后渗透操作

获取系统权限：通过Meterpreter会话执行命令，如添加用户、上传下载文件等。

躲避检测：Meterpreter可以隐藏自身进程，避免被HIDS检测到。

防御措施

1、打补丁：微软已发布补丁修复该漏洞，用户应及时更新系统。

2、禁用SMBv1：在Windows系统中禁用或卸载SMBv1协议。

3、安全配置：关闭不必要的端口和服务，加强防火墙规则。

4、定期备份：定期备份重要数据，以防勒索软件攻击。

影响与案例

1、WannaCry勒索病毒：利用永恒之蓝漏洞，全球范围内爆发，波及学校、企业、政府机构。

2、其他恶意活动：间谍活动、信息窃取等。

永恒之蓝是一个严重的网络安全漏洞，通过及时更新系统和采取适当的安全措施，可以有效防止此类攻击，了解其原理和攻击方式有助于提高网络安全防护能力。