Blue — Windows 보안 평가

개요

이 저장소는 Blue 취약한 Windows 가상 머신을 대상으로 수행한 보안 평가에 대한 기술 보고서를 포함하고 있습니다.

이 평가는 대상의 SMB 서비스에서 알려진 취약점을 식별, 분석 및 악용하는 과정을 검토하기 위해 승인된 실험실 환경에서 수행되었습니다.

이 보고서는 평가 방법론, 기술적 관찰, 악용 과정, 획득한 접근 권한 및 관련 증거를 문서화합니다.

---

범위

대상: Blue
플랫폼: Windows
주요 공격 표면: SMB
취약점: MS17-010
악용 프레임워크: Metasploit Framework
평가 유형: 취약점 평가 / 침투 테스트 실습

---

평가 목적

이 평가의 목적은 다음과 같습니다:

• 대상의 노출된 공격 표면을 식별합니다.
• 접근 가능한 서비스를 열거합니다.
• 발견된 서비스와 관련된 보안 취약점을 식별합니다.
• 식별된 취약점을 분석합니다.
• 승인된 실험실 환경 내에서 악용을 재현합니다.
• 성공적인 악용 후 획득한 접근 수준을 확인합니다.
• 기술적 과정과 결과를 문서화합니다.

---

방법론

이 평가는 구조화된 침투 테스트 방법론을 따랐습니다:

1. 정보 수집
2. 서비스 열거
3. 취약점 식별
4. 악용
5. 악용 후 검증
6. 문서화

각 단계는 이 저장소의 해당 섹션에 문서화되어 있습니다.

---

보고서 내용