TryHackMe — Blue | Phase 1: Aufklärung mit Nmap

Kurs: Cyber Security 101 | Raum: Blue | Werkzeug: Nmap

Kontext

Der Raum Blue hat als Hauptziel die Verwendung von Metasploit. Allerdings konzentriert sich die erste Übung auf die Aufklärung — das Identifizieren offener Ports und Schwachstellen im Ziel vor jeder Ausnutzung.

Verwendeter Befehl

nmap -sV -vv --script vuln <IP>

Entdeckte Ports

Identifizierte Schwachstelle

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

Das NSE-Skript smb-vuln-ms17-010 bestätigte, dass SMBv1 aktiv und anfällig für EternalBlue ist — derselbe Fehler, der von der Ransomware WannaCry im Jahr 2017 ausgenutzt wurde.

Blue-Team-Perspektive

Diese Aufklärungsphase ist auch für die Verteidigung eine wertvolle Übung. Was Nmap über das Ziel preisgibt, ist genau das, was ein Blue-Team-Analyst proaktiv im eigenen Netzwerk identifizieren sollte.

Was dieser Scan dem Verteidigungsteam anzeigt:

Kernfrage: Wenn ein Angreifer diese Informationen in Sekunden mit Nmap erlangen kann, hat das Verteidigungsteam bereits Sicht auf diese Angriffsfläche?

Aufklärung ist nicht nur eine offensive Phase — sie ist ein Spiegel dessen, was das Blue Team zuerst sehen sollte.

Raum abgeschlossen im Mai 2026 — TryHackMe Cyber Security 101