TryHackMe — Blue | Étape 1 : Reconnaissance avec Nmap

Cours : Cyber Security 101 | Salle : Blue | Outil : Nmap

Contexte

La salle Blue a pour objectif principal l'utilisation de Metasploit. Cependant, le premier exercice se concentre sur la reconnaissance — identifier les ports ouverts et les vulnérabilités sur la cible avant toute exploitation.

Commande utilisée

nmap -sV -vv --script vuln <IP>

Ports découverts

Vulnérabilité identifiée

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

Le script NSE smb-vuln-ms17-010 a confirmé que SMBv1 est actif et vulnérable à EternalBlue — la même faille utilisée par le ransomware WannaCry en 2017.

Perspective Blue Team

Cette étape de reconnaissance est également un exercice précieux pour ceux qui travaillent dans la défense. Ce que Nmap révèle sur la cible est exactement ce qu'un analyste Blue Team devrait identifier de manière proactive dans son propre réseau.

Ce que ce scan indique à l'équipe défensive :

Question centrale : si un attaquant obtient ces informations en quelques secondes avec Nmap, l'équipe de défense a-t-elle déjà une visibilité sur cette surface d'attaque ?

La reconnaissance n'est pas seulement une étape offensive — c'est un miroir de ce que le Blue Team devrait voir en premier.

Salle terminée en mai 2026 — TryHackMe Cyber Security 101