مشروع تقييم أمني واختبار اختراق متقدم لمحاكاة هجوم سيبراني ضد ثغرة MS17-010 (EternalBlue) داخل بيئة معملية معزولة عبر VirtualBox لضمان الأمان الكامل.
أبرز ما تم تنفيذه في المشروع:
الفحص والاستطلاع: فحص الشبكة واكتشاف الخدمات النشطة عبر أداة Nmap وتحديد منفذ SMB 445 مفتوحاً.
التحقق من الثغرة: تأكيد إصابة النظام بثغرة تنفيذ الأوامر عن بُعد (CVE-2017-0143) بواسطة سكربت smb-vuln-ms17-010.
الاستغلال والتحكم: تنفيذ الاستغلال بنجاح عبر Metasploit وفتح جلسة Meterpreter للتحكم بالنظام عن بُعد.
ما بعد الاستغلال: إثبات السيطرة الكاملة بصلاحيات النظام العليا (NT AUTHORITY\SYSTEM) وتصفح الملفات لاختبار الأثر الأمني.
التقرير والتوصيات: توثيق الخطوات تقنياً وتقديم حلول دفاعية متكاملة تشمل تعطيل بروتوكول SMBv1، تطبيق التحديثات الأمنية، وضبط الجدران النارية.
البيئة والأدوات: Kali Linux, Windows 7, Metasploit, Nmap.