一、写在前面的话
在上篇中介绍了win10-1709版本，对勒索病毒攻击的445端口进行了简单的渗透测试，这与微软公布的win10未受到攻击的情况相符。由于现在大众对win7的认可度和接受度较高，用户数量庞大，基于之前对win7系统成功进行渗透测试，本次会对win7以及主流杀毒软件的防护效果进行简单测试。
二、实验测试环境
渗透机：Kali Linux-2018.2 （192.168.64.130）
靶机：windows7家庭普通版 （192.168.64.131）
windows7企业版SP1（192.168.64.132）
实验在VMware Workstation14下运行
网络配置采用NAT
为了保证实验系统的纯净性，排除第三方篡改导致的系统安全威胁，特下载官方镜像进行安装.
三、实验流程
- 在实验首先进行连通性测试，发现默认开启防火墙的情况下，依然无法ping通靶机，因此关闭防火墙进行测试
- 使用ms17-010扫描模块，对靶机进行扫描
从截图可以发现，扫描模块发现win7 存在漏洞,而且测试工具可以获取到系统的版本信息
3.使用ms17-010渗透模块对靶机进行渗透
执行渗透
成功拿shell !
4.通过shell对靶机进行控制
创建控制角色账户前先查看系统现有的用户名
可以查看到系统只有一个名为test的管理员账号
现在通过shell创建用户名123密码123
查看用户是否创建成功
注销系统，测试账号是否可以使用
输入密码，可以正常登陆
但由于是标准用户，所以更改账户是有权限限制的
现对用户123进行提权，达到管理员权限
注销后重新登陆，发现用户123已经授予了管理员权限
由于家庭普通版不支持远程桌面，也无法被黑客利用，因此在安全性方面，家庭普通版较高（对，你没看错，连我自己都吓了一跳）
下面转到另一靶机
windows7企业版SP1（192.168.64.132）
拿shell后创建用户123，用户提权，开启远程桌面（开放3389端口）远程桌面连接win7
创建用户
将用户加入管理组
开启远程桌面（开放3389端口）
连接win7
成功远程连接
5.漏洞修复
创建快照利于恢复
微软官方漏洞补丁
发现安装完官方发布的补丁，无法扫描到漏洞，也无法拿shell。
金山毒霸
安装后开启安全防御，发现第一次代码执行失效，但第二次还是成功拿shell
依然可以执行代码并远程连接
病毒库截至目前是2018，5，02，版本
试试安装补丁与扫描看防御是否生效
并没有查杀到漏洞
查杀结束后测试依然未生效，依然可拿shell
重启试试,查杀是否生效
重新查杀
重新测试
这时不可拿shell
腾讯电脑管家
安全防护后依然可拿shell
重新体检
但是依然可拿shell
重新检测只发现了1.25G的电脑垃圾
重新启动系统进行测试
依然成功拿shell
电脑管家并没有弹窗提示
重新检测又发现了漏洞
重新测试
这时靶机蓝屏
靶机重启后依然可拿shell
重新扫描
重新进行测试，发现依然成功拿shell，只是会偶尔造成靶机蓝屏
由此可见电脑管家并不能对ms17_010永恒之蓝漏洞进行防御
360安全卫士+杀毒
结果同金山毒霸，第一次执行失效，第二次成功拿shell
修复系统漏洞，测试，成功拿shell
重启系统，查看补丁是否生效
依然可拿shell
偶然发现：
在重启靶机系统后发现另外问题，网卡获取IP的速度变慢，会有一段时间的叹号出现，这与我在日常负责网络维护与管理的过程中发现的情况一致，卸载360安全卫士后，网络故障恢复，在虚拟环境上在此在此验证。
四、总结
根据对系统win7家庭基础班和win7企业版两个版本进行测试后发现，最有效防止黑客进行漏洞扫描及端口扫描的方式是开启windows自带的防火墙（下面的防护方法有详细操作步骤），如果没有安装漏洞补丁，强烈推荐进入微软官网进行漏洞补丁下载安装修护或者使用windows update 进行漏洞修复，不推荐第三方杀毒软件，经过三款知名度较高的中国杀毒软件厂商的漏洞测试，发现以下几个问题
1.安装杀毒软件后无法立即生效，起到防护作用
2.利用自带的修复功能或者扫描功能多次重复，无法扫描到漏洞本身
3.即使声称修复了漏洞，但依然可以渗透成功，在电脑管家还出现了多次修复到相同漏洞的问题，而且修复后依然能拿shell,三款软件只有金山毒霸在扫描完成重启系统后阻止渗透进程，弹窗提示445端口，并能阻止黑客进程，即使在弹窗提示后关闭杀软，重启计算机，也可杀掉黑客进程。
4.为用户电脑增加负担，弹广告，捆绑软件，拖累系统，甚至会引发网络故障，蓝屏等事件。
五、防护方法
开启windows系统自带防火墙，（系统默认开启，如开启，请忽略下面步骤）
路径:控制面板windows防火墙打开或关闭防火墙启用windows防火墙
安装微软官方发布的ms17-010补丁
附上官方链接
https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2017/ms17-010
请选择系统对应版本进行安装
转载请注明出处
