TryHackMe - Blue (MS17-010 / EternalBlue विश्लेषण)

TryHackMe पर Blue मशीन के लिए विस्तृत write-up और खतरा शमन गाइड, जो लीगेसी SMBv1 प्रोटोकॉल के शोषण और सुरक्षा पर केंद्रित है।

📖 पूर्ण Walkthrough और कार्यप्रणाली

हमले की कार्यप्रणाली, Nmap आउटपुट विश्लेषण, और चरण-दर-चरण उपचार की व्याख्या करने वाला पूरा लेख Medium पर प्रकाशित है: 👉 Medium पर पूरा लेख पढ़ें

🛠️ उपयोग किए गए टूल

• Nmap: नेटवर्क पुनर्जागरण और भेद्यता का पता लगाना (smb-vuln-ms17-010)
• Metasploit Framework: शोषण (exploit/windows/smb/ms17_010_eternalblue)
• Meterpreter: पोस्ट-एक्सप्लॉइटेशन सत्यापन (NT AUTHORITY\SYSTEM)

🛡️ त्वरित उपचार सारांश

1. Microsoft Security Bulletin MS17-010 लागू करें।
2. Group Policy के माध्यम से डोमेन-व्यापी SMBv1 अक्षम करें।
3. फ़ायरवॉल सीमाओं पर TCP port 445 पर आने वाले ट्रैफ़िक को ब्लॉक करें।