TryHackMe — Blue | Fase 1: Reconocimiento con Nmap

Curso: Cyber Security 101 | Sala: Blue | Herramienta: Nmap

Contexto

La sala Blue tiene como objetivo principal el uso de Metasploit. Sin embargo, el primer ejercicio se centra en el reconocimiento: identificar puertos abiertos y vulnerabilidades en el objetivo antes de cualquier explotación.

Comando utilizado

nmap -sV -vv --script vuln <IP>

Puertos descubiertos

Vulnerabilidad identificada

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

El script NSE smb-vuln-ms17-010 confirmó que SMBv1 está activo y es vulnerable a EternalBlue — la misma falla utilizada por el ransomware WannaCry en 2017.

Perspectiva Blue Team

Esta etapa de reconocimiento es también un ejercicio valioso para quienes trabajan en la defensa. Lo que Nmap revela sobre el objetivo es exactamente lo que un analista de Blue Team debería identificar proactivamente en su propia red.

Lo que este escaneo indica al equipo defensivo:

Pregunta central: si un atacante puede obtener esta información en segundos con Nmap, ¿el equipo de defensa ya tiene visibilidad sobre esa superficie de ataque?

El reconocimiento no es solo una etapa ofensiva — es un espejo de lo que el Blue Team debería estar viendo primero.

Sala completada en mayo de 2026 — TryHackMe Cyber Security 101