TryHackMe — Blue | Этап 1: Разведка с помощью Nmap

Курс: Cyber Security 101 | Комната: Blue | Инструмент: Nmap

Контекст

Комната Blue в первую очередь предназначена для использования Metasploit. Однако первое упражнение фокусируется на разведке — выявлении открытых портов и уязвимостей в цели до любой эксплуатации.

Используемая команда

nmap -sV -vv --script vuln <IP>

Обнаруженные порты

Выявленная уязвимость

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

NSE-скрипт smb-vuln-ms17-010 подтвердил, что SMBv1 активен и уязвим к EternalBlue — той же ошибке, которую использовал вымогатель WannaCry в 2017 году.

Взгляд Blue Team

Этот этап разведки — ценное упражнение и для тех, кто работает в защите. То, что Nmap раскрывает о цели, — это именно то, что аналитик Blue Team должен проактивно выявлять в собственной сети.

Что это сканирование означает для команды защиты:

Центральный вопрос: если атакующий получает эту информацию за секунды с помощью Nmap, есть ли у команды защиты уже видимость этой поверхности атаки?

Разведка — не только наступательный этап. Это зеркало того, что Blue Team должно видеть первым.

Комната пройдена в мае 2026 года — TryHackMe Cyber Security 101