基础渗透测试实验—永恒之蓝漏洞复现

### 正确配置Kali Linux网络以复现永恒之蓝漏洞 为了在Kali Linux中正确配置网络来复现永恒之蓝漏洞，需确保攻击端与被攻击端处于同一局域网内并能互相通信。 #### 设置静态IP地址 对于攻击端Linux Kali (192.168.214.128)，可以通过修改`/etc/network/interfaces`文件设置静态IP地址。编辑此文件加入以下内容： ```bash auto eth0 iface eth0 inet static address 192.168.214.128 netmask 255.255.255.0 gateway 192.168.214.1 ``` 重启网络服务使更改生效: ```bash sudo systemctl restart networking.service ``` 确认网络接口已获取指定的IP地址[^1]: ```bash ifconfig ``` #### 测试连通性 验证从Kali到Windows目标机(192.168.214.129)之间的基本连接状况，可以使用ping命令测试两台设备间的可达性和延迟情况。 ```bash ping 192.168.214.129 ``` 如果能够收到回应，则说明两者之间存在有效的TCP/IP层面上的数据交换路径；反之则可能存在问题需要排查解决。 #### 关闭防火墙干扰 考虑到实验环境中不需要额外的安全防护措施，在开始之前应当暂时禁用系统的防火墙功能以免其阻止必要的流量传输。对于Kali而言，默认情况下安装的是ufw作为前端管理工具，执行下列指令可将其停用： ```bash sudo ufw disable ``` 而对于Win7系统来说，由于已经提到过要关闭防火墙，因此只需按照常规方式进入控制面板->系统和安全->Windows Defender防火墙->启用或关闭Windows防火墙选项里选择全部关闭即可[^3]。 完成上述准备工作之后就可以继续下一步骤的操作了，比如利用Metasploit框架中的特定exploit模块针对含有MS17-010漏洞的目标实施渗透测试活动。