quynhold/detect-cve-2017-0144-attackPython में लिखित नेटवर्क ट्रैफ़िक मॉनिटरिंग और निगरानी कार्यक्रम, जो CVE-2017-0144 हमले का पता लगने पर चेतावनी देता है।
यह लैब VMWare में 3 वर्चुअल मशीनों पर किया जाता है। 1 आक्रमण मशीन (Kali Linux), 1 पीड़ित मशीन (Windows 7 - 64bit SP1), 1 निगरानी मशीन (Windows 10)। सभी मशीनों का नेटवर्क कार्ड समान (NAT) है और यह सुनिश्चित करें कि वे एक-दूसरे को पिंग कर सकें। कुछ सुझाव:
sudo apt updateB0: मॉडल में 3 मशीनों को चालू करें
B1: आक्रमण मशीन पर: Metasploit प्रारंभ करें। टर्मिनल में msfconsole कमांड का उपयोग करके इसे शुरू किया जा सकता है
B2: आगे search eternalblue टाइप करें उपयुक्त हमला मॉड्यूल खोजने के लिए। मॉड्यूल का उपयोग करें: use exploit/windows/smb/ms17_010_eternalblue
B3: पैरामीटर सेट करें set RHOST + पीड़ित मशीन का IP.
B4: निगरानी मशीन पर: प्रोग्राम चलाएँ। प्रोग्राम नेटवर्क ट्रैफ़िक को .csv फ़ाइल में रिकॉर्ड करेगा, यदि हमले का पता चलता है तो कंसोल पर संदेश प्रदर्शित करेगा और लॉग को log.txt फ़ाइल में लिखेगा।
B5: आक्रमण मशीन पर: हमला शुरू करें exploit
B6: निगरानी मशीन पर हमले की सूचना प्रदर्शित होगी। Kali मशीन के पास पीड़ित मशीन तक सत्र होगा, पीड़ित का CMD खोलने के लिए shell कमांड का उपयोग किया जा सकता है। लैब पूर्ण हुआ।
CVE-2017-0144 के बारे में अधिक जानकारी:
पीड़ित मशीन के लिए उपयुक्त OS संस्करण खोजें: