---
# System prepended metadata

title: Тестирование на проникновение. Практическая работа №1.

---

# Тестирование на проникновение. Практическая работа №1.
:::info
Работа выполнена студентом 3 курса учебной группы БСБО-04-19 Чайка Егором
:::
**Содержание**
1. Задание
2. Выполнение работы
# Задание
В данной практической работе необходимо собрать максимальное количество информации о ФБ МСЭ (Федеральное Бюро Медико-Социальной Экспертизы).
# Выполнение работы
У данной организации имеется свой сайт, что упрощает работу по поиску необходимой нам информации. Зайдём на сайт *fbmse.ru* для оценки дальнейших действий.

![](https://i.imgur.com/YnmLWAA.jpg)

В глаза сразу бросается вкладка *Контакты*, в которую мы сразу же переходим. Оттуда мы получаем **телефоны**, **адрес организации**, **адрес электронной почты**.

![](https://i.imgur.com/POAdUGx.png)

Теперь зайдём на сайт *2ip.ru*, чтобы узнать больше информации о компании, а если точнее, информацию об **IP** и **домене**, хостинг сайта и т.д. Благодаря удобному интерфейсу сайта, получить любую информацию не составит труда.

![](https://i.imgur.com/0PzP9n8.png)

![](https://i.imgur.com/mZDoXQB.png)

ИНН данной организации находится в открытом доступе, так что получить его не составит проблем (*7743085670*). Имея ИНН, можем получить сведения о юридическом лице, которые могут быть крайне информативными.

![](https://i.imgur.com/iIp0uXq.png)

Помимо этого, существует единый реестр участников закупок, где по ИНН можно узнать контактную информацию о конкретных лицах, совершавших закупки от имени организации.

![](https://i.imgur.com/XhlHyh3.png)

![](https://i.imgur.com/iw07GTl.png)

Получив информацию из открытых источников, просканируем полученный нами IP организации с помощью Nessus. Как видим, Nessus обнаружил 5 угроз среднего уровня опасности и по 1 угрозе высокого и критического уровней.

![](https://i.imgur.com/d7ukybE.png)

![](https://i.imgur.com/hkr5nxY.png)

![](https://i.imgur.com/B1Im3GK.png)

![](https://i.imgur.com/uJoGJ8t.png)

![](https://i.imgur.com/vhZpJtt.png)

![](https://i.imgur.com/ZgsxwVw.png)

![](https://i.imgur.com/xfYNaWl.png)

![](https://i.imgur.com/uHu7YVY.png)

