MS17-010（永恒之蓝）是Windows SMBv1协议的远程内核级缓冲区溢出漏洞，无需身份验证、无需用户交互，可直接通过445端口获取目标主机SYSTEM最高权限。借助Metasploit框架的专用利用模块，能快速完成漏洞利用、会话建立、权限维持，完整复现从漏洞触发到创建管理员用户的全流程，是网络安全入门必学的经典漏洞实战案例。

网络安全技术是一把双刃剑。本文档旨在通过实操演示，帮助你理解漏洞产生的原理及攻击手段，从而更好地进行防御。学习技术，守好底线，合法合规是一切研究的基石。