TryHackMe - Blue (MS17-010 / EternalBlue 분석)

TryHackMe의 Blue 머신에 대한 상세 분석 및 위협 완화 가이드로, 레거시 SMBv1 프로토콜의 익스플로잇과 보안에 초점을 맞춥니다.

📖 전체 워크스루 및 방법론

공격 방법론, Nmap 출력 분석, 단계별 해결 방법을 설명하는 전체 글은 Medium에 게시되어 있습니다: 👉 Medium에서 전체 글 읽기

🛠️ 사용된 도구

• Nmap: 네트워크 정찰 및 취약점 탐지 (smb-vuln-ms17-010)
• Metasploit Framework: 익스플로잇 (exploit/windows/smb/ms17_010_eternalblue)
• Meterpreter: 침투 후 검증 (NT AUTHORITY\SYSTEM)

🛡️ 빠른 해결 요약

1. Microsoft 보안 공지 MS17-010을 적용합니다.
2. 그룹 정책을 통해 도메인 전체에서 SMBv1을 비활성화합니다.
3. 방화벽 경계에서 TCP 포트 445로 들어오는 트래픽을 차단합니다.