kali永恒之蓝渗透win7

凌晨两点，永恒我盯着屏幕上那个跳动的渗透光标，心里默数着倒数。永恒MS17-010，渗透这个代号像一把生锈的永恒钥匙，对准了Windows 7那扇早已不再上锁的渗透后门。kali虚拟机里的永恒Metasploit框架已经加载完毕，攻击载荷是渗透经典的reverse_tcp。目标IP是永恒隔壁实验室那台落灰的联想台式机，系统是渗透SP1版，补丁停在2017年3月——恰好卡在永恒之蓝爆发前一个月。永恒

输入exploit，渗透回车。永恒屏幕刷出一行行绿色的渗透日志，像雨点打在玻璃上。永恒三秒后，Meterpreter session 1 opened。我甚至没来得及屏住呼吸。就这么简单？是的，就这么简单。没有弹窗，没有杀软拦截，Windows 7像一本摊开的日记本，任我翻页。

先跑sysinfo确认系统版本，再getuid看权限——果然是SYSTEM。这感觉就像用一把万能钥匙打开邻居家房门，屋里没人，但灯亮着。我截了张屏，桌面壁纸是《海贼王》的路飞，浏览器历史记录停在某个招聘网站的简历填写页。这台机器的主人大概还在为找工作发愁，而我已经能随意读他硬盘里的文件。

不过别误会，这不是什么黑客炫技现场。我只是在测试内网安全策略——实际上，整个操作都在隔离的虚拟网络里进行，那台“win7”是专门搭的蜜罐。但正是这种“无感”让我后背发凉：如果这不是蜜罐呢？如果这是某家医院的挂号系统、某个工厂的控制终端、某位老师的教案电脑呢？永恒之蓝之所以叫“永恒”，不是因为它的代码多优雅，而是因为它像慢性毒药，渗进每一个忘记打补丁的角落。

我把payload换成shell，输入net user hacker P@ssw0rd /add，再把它加入管理员组。整个过程不到二十秒。然后我退出会话，重新登录系统——桌面右下角弹出一条通知：“新的管理员账户已创建”。机器主人明天开机时会看到这条提示，但他大概率会以为是系统更新，然后点“忽略”。

这就是问题的核心：技术从来不是门槛，人的惰性才是。微软早在2017年3月就发布了MS17-010的补丁，但全球仍有数百万台Windows 7机器裸露在公网上。kali里的工具只是放大镜，真正让漏洞生效的，是那些“过两天再更新”的拖延症。

我关掉虚拟机，泡了杯速溶咖啡。屏幕暗下去时，反射出我自己的脸——普通得不能再普通的眼镜男。但此刻我清楚，如果把这套流程换成真实IP，我能在半小时内控制一整层楼的办公电脑。这不是天赋，是基本功。每个学安全的人都该在kali里跑一遍永恒之蓝，不是为了炫耀，而是为了记住：当你在键盘上敲下exploit时，你面对的不是一行行代码，而是一台台真实机器背后，那些没设防的日常。