nmap检测ms17-010的配置与使用方法-创新互联

1      前言

针对近期肆虐全球的“永恒之蓝”勒索蠕虫病毒，为有效预防病毒的***，将被病毒***后的损失降到最低，各单位均采取了相关应急处置办法，但没有方法验证处置办法是否行之有效。很幸运的是，Paulino Calderon在https://github.com/提供了ms17-010的nmap检测脚本。

2      升级或安装nmap最新版本

到官方网站下载nmap最新版本进行安装。下载地址：https://nmap.org/dist/nmap-7.40-setup.exe。

注意事项：

Nmap7.13及以上版本，使用Npcap替代WinPcap，由于兼容性问题，部分电脑安装nmap7.40后会无法上网的问题。

解决办法是：

先从nmap官网下载nmap7.12安装，下载地址是：https://nmap.org/dist/nmap-7.12-setup.exe。

然后再安装nmap7.40，安装nmap7.40时，取消Npcap的安装，如下图所示：

不能上网的问题就可以解决了。

3    安装ms17-010脚本

目前，Nmap官网未提供ms17-010的检测脚本。需从https://github.com/下载ms17-010脚本：smb-vuln-ms17-010.nse，下载地址：https://github.com/cldrn/nmap-nse-scripts/blob/master/scripts/smb-vuln-ms17-010.nse

然后，将smb-vuln-ms17-010.nse文件拷贝到nmap安装目录下的/scripts/目录即可。如图所示：

4   使用方法

使用nmap --script参数调用smb-vuln-ms17-010.nse脚本检测ms17-010漏洞。

使用方法: nmap --script smb-vuln-ms17-010 目标IP。示例如图：

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。