# Практика №2. Сканирование корпоративной инфраструктуры
## ФГБУ ФБ МСЭ Минтруда России
### Сотрудники и организационная структура
*Данные взяты с интернет-ресурсов: https://www.list-org.com/company/54464, https://fbmse.ru, https://declarator.org*
<details><summary>Руководство </summary>
[страница на оф. сайте](https://fbmse.ru/about/rukovodstvo/)
* *Руководитель:* [Дымочка Михаил Анатольевич](https://declarator.org/person/63205/);
* *Заместитель руководителя:* [Бондарев Сергей Викторович](https://declarator.org/person/186342/);
* *Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по общим вопросам:* [Жалнина Ирина Дионисьевна](https://mintrud.gov.ru/events/585) эл-почта: zhalnina_i@fbmse.ru, тел.: +7 (495) 484-12-84;
* *Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития:* Савельева Анна Дмитриевна;
* *Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе:* [Струкова Оксана Гавриловна](https://declarator.org/person/63261/);
* *Заместитель руководителя по информационным технологиям:* Подберезкин Владислав Иванович;
* *Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя:* Василькова Ирина Валентиновна.
</details>
<details><summary>Связанные люди</summary>
* *Заказчик для госзакупок:* Леонова Ираида Геннадьевна: эл-почта: Leonova@fbmse.ru, тел.: +7 (499) 906-04-81.
</details>
<details><summary>Экспертные составы</summary>
[страница на оф. сайте](https://fbmse.ru/about/ekspertnye-sostavy/)
* *Экспертный состав № 1 общего профиля:* Рамазанова Светлана Халифаевна, Клюшев Геннадий Иванович, Мосяков Александр Сергеевич;
* *Экспертный состав № 2 общего профиля:* Сураева Валентина Александровна, Абдулова Марипат Магомедкамильевна, Насардинова Лариса Казбековна, Ханвердиева Диана Балакардашевна;
* *Экспертный состав № 3 общего профиля:* Александрова Ираида Федоровна, Ивановская Марина Васильевна, Середенина Нина Борисовна, Ельникова Татьяна Дмитриевна;
* *Экспертный состав № 4 общего профиля:* Тутаева Елена Юрьевна, Потапова Ольга Юрьевна, Ботина Анастасия Валерьевна, Абдурахманова Зарема Шапиевна;
* *Экспертный состав № 5 общего профиля:* Ястребова Елена Ивановна, Карабаева Анастасия Эдуардовна, Федякина Анастасия Викторовна, Сбродов Михаил Игоревич;
* *Экспертный состав № 6 общего профиля:* Попова Елена Владимировна, Козлова Лидия Петровна, Колпакова Екатерина Андреевна;
* *Экспертный состав для освидетельствования лиц до 18 лет (специализированного профиля) № 7:* Добрынина Юлия Владимировна, Карамнова Анна Сергеевна, Деревянко Елена Анатольевна, Миткеева Ольга Владимировна;
* *Экспертный состав № 8 общего профиля:* Мартин Елена Александровна, Бабакулова Лола Усмановна;
* *Экспертный состав смешанного профиля № 12:* Луговой Всеволод Валентинович, Алисханов Ахмед Магомедович, Каблукова Анастасия Валерьевна, Ермошкин Игорь Николаевич;
* *Экспертный состав смешанного профиля № 14:* Лыкина Елена Владиславовна, Васильева Анна Викторовна, Соболева Ольга Валерьевна, Куликовский Олег Леонидович;
* *Экспертный состав общего профиля № 15:* Золотовская Светлана Вадимовна, Аташева Мая Ашировна, Шабаева Флора Фитратовна, Бурлин Иван Сергеевич;
* *Экспертный состав для освидетельствования лиц до 18 лет (специализированного профиля) № 16:* Малова Наталия Евгеньевна, Гладкая Галина Васильевна, Волков Алексей Михайлович;
* *Экспертный состав смешанного профиля № 17:* Грибанова Ольга Николаевна, Котов Николай Алексеевич, Бичева Галина Гурьевна;
* *Центр организации деятельности экспертных составов и особо сложных методов экспертно-реабилитационной диагностики, совершенствования технологий и качества осуществления медико-социальной экспертизы:* Карасёва Галина Петровна, Кулягин Александр Михайлович, Панин Николай Леонидович, Смирнова Юлия Анатольевна, Зубков Олег Витальевич;
* *Центр документального обеспечения деятельности экспертных составов:* Красников Виктор Николаевич, Ершова Татьяна Владимировна, Шутова Жанна Михайловна, Ланина Ирина Владимировна, Комаров Дмитрий Вадимович, Манкиров Виктор Андреевич;
* *Центр методического обеспечения и контроля формирования и реализации ИПРА и ПРП:* Мирзаян Элеонора Исраиловна, Кольцов Александр Олегович, Фролова Анастасия Михайловна.
</details>
[Препологаемая орг. структура:](https://www.list-org.com/company/54464/graph)

### Сетевая структура
Был найден официальный сайт: fbmse.ru, при переходе на страницы региональных отделений происходит переход на сайт gbmse.ru.
Был [найден](https://myip.ms/browse/sites/1/url/fbmse.ru/ownerID/910760) хостинг, у него имеется ещё и сайт: clinica-fbmse.ru . Думаю, что больше сайтов нет, не считая связанных, чей список можно увидеть [здесь](https://myip.ms/browse/sites/1/ownerID/910760/ownerIDii/910760).
Для поиска поддоменов была задействована утилита [SubBrute](https://github.com/TheRook/subbrute). Список поддоменов получился внушительным, с ним, а так же с результатом сканирования его с помощью утилиты nmap можно ознакомиться в файлах, выложенных на [github](https://github.com/TheodorTHEseer/fbmse). Для информации по MX, SOA, NS, A, AAAA, SPF и TXT был использован [dnsrecon](https://github.com/darkoperator/dnsrecon). Итого, вышло следующее:
<details><summary>Уникальные IP-адреса:</summary>
* fbmse.ru – 82.138.54.86
* mail.fbmse.ru – 82.138.54.82
* ftp.fbmse.ru – 82.138.54.85
* vpn.fbmse.ru – 82.138.54.84
полный список поддоменов смотрите на [github](https://github.com/TheodorTHEseer/fbmse).
</details>
<details><summary>Информация от DNSRecon:</summary>
```
[*] std: Performing General Enumeration against: fbmse.ru...
[-] DNSSEC is not configured for fbmse.ru
[*] SOA ns1.fbmse.ru 213.171.46.115
[*] NS ns2.fbmse.ru 213.79.117.125
[*] Bind Version for 213.79.117.125 "9.16.37-Debian"
[*] NS ns1.fbmse.ru 213.171.46.115
[*] Bind Version for 213.171.46.115 "9.16.37-Debian"
[*] MX mail.fbmse.ru 82.138.54.82
[*] A fbmse.ru 82.138.54.86
[*] TXT fbmse.ru v=spf1 mx ip4:82.138.54.82 ?all
[*] TXT fbmse.ru "google-site-verification=-SjY12Xuk1cgCqBAv0PTMrA8jW0bPAj1XpT37ptTHAw"
[*] Enumerating SRV Records
[+] 0 Records Found
```
---
```
[*] std: Performing General Enumeration against: clinica-fbmse.ru...
[-] DNSSEC is not configured for clinica-fbmse.ru
[*] SOA ns1.fbmse.ru 213.171.46.115
[*] NS ns1.fbmse.ru 213.171.46.115
[*] Bind Version for 213.171.46.115 "9.16.37-Debian"
[*] NS ns2.fbmse.ru 213.79.117.125
[*] Bind Version for 213.79.117.125 "9.16.37-Debian"
[*] A clinica-fbmse.ru 82.138.54.86
[*] Enumerating SRV Records
[+] 0 Records Found
```
</details>
Относительно оборудования. Можно подметить наличие открытого 2000/tcp порта, он вероятно служит для функционирования ip-телефонии с использованием оборудования cisco, присутствуют характерные для unix-систем порты (для x11): 6000-9. Вероятно, используются распределенные вычисления, организованные с помощью cajo, конечно же используется apache и протоколы для передачи почты.
О способах взаимодействия вычислительных машин внутри организации и их способах взаимодействия с гос. учреждениями можно судить по ряду источников:
* Презентация от 02.12.2022: https://www.invalidnost.com/MSE/FB/K/podberjozkin_v.i.pdf
* [Инструкции](https://fbmse.ru/documents/?tags_4%5B%5D=28&q_4=): как выяснилось, в организации используется postgreSQL и у некого Руслана на рабочей машине стоит windows 7 или winserver 2008, а у Кадрилиева Р.Р. – windows 8.1 или winserver 2012. Имеется почта: 419fz@fbmse.ru.