TryHackMe - Blue (تحليل MS17-010 / EternalBlue)

شرح تفصيلي ودليل للتخفيف من التهديدات لجهاز Blue على TryHackMe، مع التركيز على استغلال بروتوكول SMBv1 القديم وتأمينه.

📖 الشرح الكامل والمنهجية

المقال الكامل الذي يشرح منهجية الهجوم، وتحليل مخرجات Nmap، وخطوات المعالجة خطوة بخطوة منشور على Medium: 👉 اقرأ المقال الكامل على Medium

🛠️ الأدوات المستخدمة

• Nmap: استطلاع الشبكة واكتشاف الثغرات (smb-vuln-ms17-010)
• Metasploit Framework: الاستغلال (exploit/windows/smb/ms17_010_eternalblue)
• Meterpreter: التحقق بعد الاستغلال (NT AUTHORITY\SYSTEM)

🛡️ ملخص المعالجة السريعة

1. تطبيق نشرة الأمان من Microsoft MS17-010.
2. تعطيل SMBv1 على مستوى النطاق عبر Group Policy.
3. حظر حركة المرور الواردة على منفذ TCP 445 عند حدود جدار الحماية.