关于对MS17-010的日志分析

系统： Server2008 IP：192.168.52.138 Server2003 IP：192.168.52.141 攻击： Kali2019.4 IP：192.168.52.132 使用EXP：MS17-010 首先我们看一下如果是正常访问IPC$会触发什么。 使用Server2003发起IPC$空链接 这时候我们看一下Server2008上产生的日志 先看一下4624日志 他会使用当前用

>>阅读原文<<