TryHackMe — Blue | 阶段 1: 使用 Nmap 进行侦察

课程: Cyber Security 101 | 房间: Blue | 工具: Nmap

背景

Blue 房间的主要目标是使用 Metasploit。然而，第一个练习侧重于侦察——在开始任何利用之前，识别目标上的开放端口和漏洞。

使用的命令

nmap -sV -vv --script vuln <IP>

发现的端口

识别到的漏洞

smb-vuln-ms17-010: VULNERABLE
CVE: CVE-2017-0143
Risk factor: HIGH
Disclosure date: 2017-03-14

NSE 脚本 smb-vuln-ms17-010 确认 SMBv1 处于活动状态，并且容易受到 EternalBlue 的攻击——这是 2017 年 WannaCry 勒索软件使用的同一漏洞。

Blue Team 视角

这个侦察阶段对于从事防御工作的人来说也是一个有价值的练习。Nmap 揭示的关于目标的信息正是 Blue Team 分析师应该在自己的网络中主动识别的信息。

这次扫描对防御团队意味着什么：

核心问题： 如果攻击者可以通过 Nmap 在几秒钟内获得这些信息，防御团队是否已经可以观察到这个攻击面？

侦察不仅仅是进攻性阶段——它也是一面镜子，反映了 Blue Team 应该首先看到的内容。

房间于 2026 年 5 月完成 — TryHackMe Cyber Security 101