SQLmapは、SQLインジェクション脆弱性の検出と悪用を目的として特別に設計されています。データベースサーバーのペネトレーションテストでは、SQLクエリの脆弱性を特定するプロセスを自動化し、データベースの列挙を支援します。これは、CompTIA Pentest+の「アプリケーションセキュリティの脆弱性を特定する」という目標に対応しています。

静的コンパイルでは、必要なすべてのライブラリと依存関係が、コンパイル時にペイロードまたはエクスプロイトにバンドルされます。これにより、ターゲットシステムのライブラリのバージョンや可用性への依存がなくなり、オペレーティングシステムのバージョンに関わらずペイロードが実行される可能性が高まります。これは、エクスプロイト開発とスクリプティングにおけるエクスプロイトの信頼性向上というCompTIA Pentest+の目標と一致しています。

パッチ管理とは、新たな脆弱性やソフトウェアの脆弱性に対処するために、システムのセキュリティパッチを特定、ダウンロード、インストールするプロセスです。EternalBlueの場合、脆弱性はMicrosoftによってセキュリティパッチの形で修正されました。このパッチを脆弱なホストにインストールすることで、脆弱性からの保護が実現します。さらに、組織はパッチ管理プログラムを導入し、環境内のシステムのセキュリティパッチを定期的に確認し、インストールする必要があります。
ネットワークセグメンテーション（A）は、ネットワークのさまざまな部分をより小さく、より独立したセグメントに分割することで、侵害の影響を限定することができます。ただし、脆弱性そのものに対処するものではありません。
キーローテーション（B）は、暗号鍵を定期的に変更するプロセスであり、盗難または侵害された鍵を利用する攻撃から保護するのに役立ちます。ただし、EternalBlue脆弱性とは直接関係ありません。
暗号化されたパスワード (C) は、データ漏洩やその他の侵害が発生した場合にユーザーの資格情報を保護するのに役立ちますが、攻撃者が EternalBlue の脆弱性を悪用するのを防ぐことはできません。

2>/dev/null は出力リダイレクトであり、すべてのエラー メッセージを無限に送り、ターミナル セッションにエラー メッセージが表示されないようにします。