TryHackMe — Blue | Fase 1: Reconhecimento com Nmap

Curso: Cyber Security 101 | Sala: Blue | Ferramenta: Nmap

Contexto

A sala Blue tem como objetivo principal o uso do Metasploit. Porém, o primeiro exercício foca em reconhecimento — identificar portas abertas e vulnerabilidades no alvo antes de qualquer exploração.

Comando utilizado

nmap -sV -vv --script vuln <IP>

Portas descobertas

Vulnerabilidade identificada

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

O script NSE smb-vuln-ms17-010 confirmou que o SMBv1 está ativo e vulnerável ao EternalBlue — a mesma falha usada pelo ransomware WannaCry em 2017.

Perspectiva Blue Team

Essa etapa de reconhecimento é um exercício valioso também para quem atua na defesa. O que o Nmap revela sobre o alvo é exatamente o que um analista de Blue Team deveria identificar proativamente na própria rede.

O que essa varredura indica para o time defensivo:

Pergunta central: se um atacante consegue essas informações em segundos com o Nmap, o time de defesa já tem visibilidade sobre essa superfície de ataque?

O reconhecimento não é só uma etapa ofensiva — é um espelho do que o Blue Team deveria estar enxergando primeiro.

Room concluída em maio de 2026 — TryHackMe Cyber Security 101