EternalBlueとDoublePulsarのwan

Question

私はLAN sceneryoのものがWAN上でどのように動作するかを理想にしています... 私の質問は簡単ですので、EternalBlueとDoublePulsarをLAN外でハックする方法はありますか？

Answer 1

EternalBlueは、SMBv1をプライマリプロトコルとして使用して、他のデバイスに自身をコピーします。 誰かがSMBポートをWANに対して開いている場合は、そのためにEternalBlueを使用できます。

---

サイドノート：誰かがWANにオープンSMBを持っている場合、彼らがハッキングを受けるに値する、そのポートはWANに開放するものではありません。

Answer 2

ポート445にNGROK tcpトンネルを開いた場合、smbポートはngrok URLとポートの間でポートを利用できます。私たちは悪用するために最初にngrokトンネルを設定する必要があるので、実際のペンテストでこのトリックを使用することはできません。しかし、犠牲者にソーシャルエンジニアリングを使用すれば、犠牲者自身が私たちのために港を開き、それをハックすることができます。