课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！基础知识介绍：1.何为永恒之蓝？永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被***的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了
一、加密程序（WannaCryptor.exe） 1.释放 ①概览 ②细节 加载资源（多个zip文件），使用开源代码解压，zip文件标志（PK…） 解压所得： b.wry (bmp) c.wry (含有一些网址，torproject等) m.wry (rtf) r.wry (txt) t.wry ( ...
分类：
其他好文 时间：
2020-06-02 13:40:10
阅读次数：
74
一、端口扫描仅仅知道网络上的主机是否可达还不够，很多情况下，我们需要的是一个端口扫描器。使用端口扫描器吋以进行安全检测与***防范。例如，在2017年5月12日，全球范围内爆发了基于Windows网络共享协议的永恒之蓝（Wannacry)勒索蠕虫。仅仅五个小时，包括美国、中国、俄罗斯以及整个欧洲在内的100多个国家都不问程度地遭受永恒之蓝病毒***，尤其是高校、大型企业内网和政府机构专网，被***的电脑
分类：
编程语言 时间：
2020-05-15 11:37:00
阅读次数：
83
windows 系统漏洞，ms系列 ms08 067 ms09 012 pr.exe/巴西烤肉提权 ms09 020 iis5/6 ms12 020 rdp蓝屏 ms17 010 永恒之蓝/wannacry cve 2019 0708 rdp/命令执行 粘滞键提权（sethc.exe） 使用cmd. ...
分类：
其他好文 时间：
2020-01-23 09:25:45
阅读次数：
83
WannaCry惊天大发现！疑似朝鲜黑客组织Lazarus所为 Threatbook2017-05-16共588524人围观 ，发现 17 个不明物体系统安全 WannaCry惊天大发现！疑似朝鲜黑客组织Lazarus所为 Threatbook2017-05-16共588524人围观 ，发现 17 ...
分类：
其他好文 时间：
2019-11-02 10:17:35
阅读次数：
125
一、环境准备 需准备如下环境及工具： 1) 一台攻击虚机（Kali linux）,一台靶机（Win7 64位） 3) 永恒之蓝（wannacry）病毒文件 二、环境准备 1.在kali linux下启动msfconsole 通过该应用，可以访问和使用所有的metasploit的插件，payload， ...
分类：
其他好文 时间：
2019-03-29 21:08:05
阅读次数：
230
去年年中，WannaCry勒索软件在全球许多国家和地区爆发，在很短的时间内感染了大量的个人和企业用户。 WannaCry的大规模感染受益于影子经纪人泄露的永恒蓝色漏洞，尽管微软发布了安全更新，但许多用户还没有安装它。 自最初爆发以来已经过去了18个月，但到目前为止仍有数十万用户感染了WannaCry ...
分类：
其他好文 时间：
2019-01-19 12:11:40
阅读次数：
160
随着云计算的热门，云上安全成为企业极为关注的问题。那云上主要有哪些安全风险和挑战？从图中我们可以看出，过去三年中，爆发了很多安全事件。这些事件通常带来了巨大的经济损失，有些导致敏感数据泄露，也对企业的声誉造成了负面影响。从最初的孟加拉银行事件，到2017年WannaCry病毒全球爆发，再到2018年的DDoS***。整个云上的安全风险和挑战越来越紧迫，需要想办法解决这些问题？据云安全联盟CSA披露，
分类：
其他好文 时间：
2019-01-16 13:06:56
阅读次数：
192
网络信息安全的创新空间在未来数年内有望进入快速上升通道。
分类：
其他好文 时间：
2018-11-03 23:09:10
阅读次数：
216
2017年5月，勒索病毒爆发，主要是通过windows主机相应的漏洞进行感染记录当时使用防火墙日志软件搜寻存在漏洞和疑似中毒的过程公网地址已经作废某单位业务系统漏洞分析报告中青在线5月13日电（中国青年报·中青在线记者潘圆）针对5月12日开始在全球爆发的Wannacry(永恒之蓝)勒索蠕虫攻击，今天国家网络与信息安全信息通报中心发布紧急通报。通报称，“我国部分Windows系列操作系统用户已经遭到
分类：
其他好文 时间：
2018-05-15 17:41:17
阅读次数：
859
