网络安全应急演练脚本
网络攻防之—针对ms17-010脚本（python）
一、漏洞简介
1、永恒之蓝介绍:
永恒之蓝漏洞（MS17-010），它的爆发源于 WannaCry 勒索病毒的诞生，该病毒是不法分子利用NSA（National Security Agency，美国国家安全局）泄露的漏洞 “EternalBlue”（永恒之蓝）进行改造而成 。勒索病毒的肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。据统计，全球100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。
2、漏洞原理：
永恒之蓝漏洞通过 TCP 的445和139端口，来利用 SMBv1 和 NBT 中的远程代码执行漏洞，通过恶意代码扫描并攻击开放445文件共享端口的 Windows 主机。只要用户主机开机联网，即可通过该漏洞控制用户的主机。不法分子就能在其电脑或服务器中植入勒索病毒、窃取用户隐私、远程控制木马等恶意程序。
3、影响版本：
目前已知受影响的 Windows 版本包括但不限于：WindowsNT，Windows2000、Windows XP、Windows 2003、Win
2022-12-23 11:00:23
638B
1
此安全更新程序修复了 Microsoft Windows 中的多个漏洞。如果攻击者向 Windows SMBv1 服务器发送特殊设计的消息，那么其中最严重的漏洞可能允许远程执行代码。
对于 Microsoft Windows 的所有受支持版本，此安全更新的等级为“严重”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此安全更新可通过更正 SMBv1 处理经特殊设计的请求的方式来修复这些漏洞。
2021-12-01 09:21:50
33.18MB
1
MS17-010漏洞扫描工具，在公司，或网吧，机器多的可以直接扫描
可直接输入指定的服务器，或客机扫描
2021-05-10 15:51:10
692KB
1
kb4012212是什么补丁
之前很多windows用户都中招了WannaCry永恒之蓝病毒，为了防患电脑被攻击电脑需要及时打上这款补丁，能够有效防止电脑被该病毒入侵，保护你的电脑。
2021-04-14 11:00:13
33.18MB
1