Blue — Windows 安全评估

概述

本仓库包含针对 Blue 易受攻击的 Windows 虚拟机所执行安全评估的技术报告。

该评估在授权的实验室环境中进行，旨在考察识别、分析并利用目标 SMB 服务中已知漏洞的过程。

本报告记录了评估方法、技术观察、利用过程、所获得的访问权限以及相关证据。

范围

目标： Blue
平台： Windows
主要攻击面： SMB
漏洞： MS17-010
利用框架： Metasploit Framework
评估类型： 漏洞评估 / 渗透测试实验室

评估目标

本次评估的目的是：

• 识别目标暴露的攻击面。
• 枚举可访问的服务。
• 识别与所发现服务相关的安全漏洞。
• 分析已识别的漏洞。
• 在授权的实验室环境中复现漏洞利用。
• 验证成功利用后所获得的访问权限级别。
• 记录技术过程与发现。

方法论

本次评估遵循结构化的渗透测试方法论：

1. 信息收集
2. 服务枚举
3. 漏洞识别
4. 漏洞利用
5. 后渗透验证
6. 文档记录

每个阶段均记录在本仓库的相应章节中。

报告内容

关键结果

成功利用目标后获得了高权限访问：

NT AUTHORITY\SYSTEM

导致此结果的技术过程记录在整个报告中。

# 证据

截图与支持性证据单独存储在仓库中，并在评估的相关节点处引用。

images/
├── reconnaissance/
├── enumeration/
├── exploitation/
└── post-exploitation/
# 工具
Nmap — 网络信息收集与服务枚举
Metasploit Framework — 漏洞利用
Kali Linux — 评估环境
免责声明

本工作仅针对授权实验室环境中故意设置的易受攻击虚拟机进行，用于教育和安全研究目的。

此处记录的技术仅应应用于已获得明确授权的系统。

## 作者

# Quincy Omoruyi

# 初级安全研究员
# Web、嵌入式 IoT 与 UAV 安全