TryHackMe - Blue（MS17-010 / EternalBlue 分析）

针对 TryHackMe 上 Blue 靶机的详细演练与威胁缓解指南，重点聚焦于对遗留 SMBv1 协议的利用与加固。

📖 完整演练与方法论

完整文章讲解了攻击方法论、Nmap 输出分析以及逐步修复措施，已发布在 Medium 上： 👉 在 Medium 上阅读完整文章

🛠️ 使用的工具

• Nmap： 网络侦察与漏洞检测（smb-vuln-ms17-010）
• Metasploit Framework： 漏洞利用（exploit/windows/smb/ms17_010_eternalblue）
• Meterpreter： 后渗透验证（NT AUTHORITY\SYSTEM）

🛡️ 快速修复摘要

1. 应用 Microsoft 安全公告 MS17-010。
2. 通过组策略在整个域范围内禁用 SMBv1。
3. 在防火墙边界阻止 TCP 445 端口 的入站流量。