TryHackMe — Blue | 1단계: Nmap을 이용한 정찰

코스: Cyber Security 101 | 룸: Blue | 도구: Nmap

컨텍스트

Blue 룸의 주요 목표는 Metasploit 사용입니다. 하지만 첫 번째 연습은 정찰에 초점을 맞춥니다 — 어떤 익스플로잇을 수행하기 전에 대상의 열린 포트와 취약점을 식별하는 것입니다.

사용된 명령어

nmap -sV -vv --script vuln <IP>

발견된 포트

식별된 취약점

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

NSE 스크립트 smb-vuln-ms17-010는 SMBv1이 활성 상태이며 EternalBlue에 취약하다는 것을 확인했습니다 — 이는 2017년 WannaCry 랜섬웨어가 사용한 것과 같은 결함입니다.

Blue Team 관점

이 정찰 단계는 방어 측에서 활동하는 사람들에게도 귀중한 연습입니다. Nmap이 대상에 대해 밝혀내는 것은 Blue Team 분석가가 자신의 네트워크에서 사전에 식별해야 하는 것과 정확히 일치합니다.

이 스캔이 방어 팀에 시사하는 바:

핵심 질문: 공격자가 Nmap으로 수 초 만에 이 정보를 얻을 수 있다면, 방어 팀은 이 공격 표면에 대한 가시성을 이미 확보하고 있습니까?

정찰은 공격 단계일 뿐만 아니라 Blue Team이 먼저 확인해야 할 것을 비추는 거울입니다.

룸 완료: 2026년 5월 — TryHackMe Cyber Security 101