TryHackMe - Blue (MS17-010 / EternalBlue 分析)

TryHackMeのBlueマシンに関する詳細なライトアップと脅威緩和ガイド。レガシーなSMBv1プロトコルの悪用と防御に焦点を当てています。

📖 完全なウォークスルーと手法

攻撃手法、Nmap出力の分析、および段階的な修復手順を説明した完全な記事はMediumで公開されています： 👉 Mediumで完全な記事を読む

🛠️ 使用ツール

• Nmap: ネットワーク偵察と脆弱性検出 (smb-vuln-ms17-010)
• Metasploit Framework: エクスプロイト (exploit/windows/smb/ms17_010_eternalblue)
• Meterpreter: ポストエクスプロイト検証 (NT AUTHORITY\SYSTEM)

🛡️ クイック修復サマリー

1. Microsoftセキュリティ情報 MS17-010 を適用する。
2. グループポリシーを介してドメイン全体で SMBv1 を無効化する。
3. ファイアウォール境界で TCPポート445 への受信トラフィックをブロックする。