TryHackMe — Blue | المرحلة 1: الاستطلاع باستخدام Nmap

الدورة: Cyber Security 101 | الغرفة: Blue | الأداة: Nmap

السياق

تهدف غرفة Blue بشكل أساسي إلى استخدام Metasploit. لكن التمرين الأول يركز على الاستطلاع — تحديد المنافذ المفتوحة ونقاط الضعف في الهدف قبل أي استغلال.

الأمر المستخدم

nmap -sV -vv --script vuln <IP>

المنافذ المكتشفة

الثغرة المحددة

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

أكد سكربت NSE smb-vuln-ms17-010 أن SMBv1 نشط وضعيف أمام EternalBlue — نفس الثغرة التي استخدمها برمجية الفدية WannaCry في 2017.

منظور فريق الدفاع

هذه المرحلة من الاستطلاع هي تمرين قيّم أيضًا للمدافعين. ما يكشفه Nmap عن الهدف هو بالضبط ما يجب على محلل فريق الدفاع تحديده بشكل استباقي في شبكته.

ما يشير إليه هذا المسح لفريق الدفاع:

السؤال الأساسي: إذا تمكن المهاجم من الحصول على هذه المعلومات في ثوانٍ باستخدام Nmap، فهل لدى فريق الدفاع رؤية حول سطح الهجوم هذا؟

الاستطلاع ليس مجرد مرحلة هجومية — بل هو مرآة لما يجب أن يراه فريق الدفاع أولاً.

الغرفة أُنجزت في مايو 2026 — TryHackMe Cyber Security 101