Скачать или смотреть Hack The Box: BLUE – Полное прохождение | Эксплойт EternalBlue (MS17-010)

В этом видео я провожу полный пошаговый анализ машины «Blue» из Hack The Box.

Начнём с перечисления открытых портов и обнаружения уязвимостей с помощью Nmap. В ходе сканирования мы обнаруживаем, что машина уязвима к MS17-010 (EternalBlue) — известному эксплойту Windows SMB.

Затем мы загружаем Metasploit Framework, ищем модуль EternalBlue, настраиваем параметры и запускаем эксплойт. Получив сеанс Meterpreter, мы проникаем внутрь машины, просматриваем файловую систему и извлекаем как флаги пользователя, так и флаги root.

Это отличное упражнение для начинающих, демонстрирующее реальный процесс перечисления, эксплуатации и постэксплуатации.

🔥 Что вы узнаете из этого видео:

Как получить доступ к цели с помощью Nmap

Выявление уязвимостей SMB (MS17-010)

Использование Metasploit для эксплуатации EternalBlue

Получение оболочки Meterpreter

Обнаружение и захват флагов HTB

Понимание базового рабочего процесса Windows после эксплуатации

Если вам понравилось это пошаговое руководство, дайте мне знать в комментариях, и я создам больше видео по HTB!