# Практика №2. Сканирование корпоративной инфраструктуры ## ФГБУ ФБ МСЭ Минтруда России ### Сотрудники и организационная структура *Данные взяты с интернет-ресурсов: https://www.list-org.com/company/54464, https://fbmse.ru, https://declarator.org* <details><summary>Руководство </summary> [страница на оф. сайте](https://fbmse.ru/about/rukovodstvo/) * *Руководитель:* [Дымочка Михаил Анатольевич](https://declarator.org/person/63205/); * *Заместитель руководителя:* [Бондарев Сергей Викторович](https://declarator.org/person/186342/); * *Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по общим вопросам:* [Жалнина Ирина Дионисьевна](https://mintrud.gov.ru/events/585) эл-почта: zhalnina_i@fbmse.ru, тел.: +7 (495) 484-12-84; * *Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития:* Савельева Анна Дмитриевна; * *Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе:* [Струкова Оксана Гавриловна](https://declarator.org/person/63261/); * *Заместитель руководителя по информационным технологиям:* Подберезкин Владислав Иванович; * *Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя:* Василькова Ирина Валентиновна. </details> <details><summary>Связанные люди</summary> * *Заказчик для госзакупок:* Леонова Ираида Геннадьевна: эл-почта: Leonova@fbmse.ru, тел.: +7 (499) 906-04-81. </details> <details><summary>Экспертные составы</summary> [страница на оф. сайте](https://fbmse.ru/about/ekspertnye-sostavy/) * *Экспертный состав № 1 общего профиля:* Рамазанова Светлана Халифаевна, Клюшев Геннадий Иванович, Мосяков Александр Сергеевич; * *Экспертный состав № 2 общего профиля:* Сураева Валентина Александровна, Абдулова Марипат Магомедкамильевна, Насардинова Лариса Казбековна, Ханвердиева Диана Балакардашевна; * *Экспертный состав № 3 общего профиля:* Александрова Ираида Федоровна, Ивановская Марина Васильевна, Середенина Нина Борисовна, Ельникова Татьяна Дмитриевна; * *Экспертный состав № 4 общего профиля:* Тутаева Елена Юрьевна, Потапова Ольга Юрьевна, Ботина Анастасия Валерьевна, Абдурахманова Зарема Шапиевна; * *Экспертный состав № 5 общего профиля:* Ястребова Елена Ивановна, Карабаева Анастасия Эдуардовна, Федякина Анастасия Викторовна, Сбродов Михаил Игоревич; * *Экспертный состав № 6 общего профиля:* Попова Елена Владимировна, Козлова Лидия Петровна, Колпакова Екатерина Андреевна; * *Экспертный состав для освидетельствования лиц до 18 лет (специализированного профиля) № 7:* Добрынина Юлия Владимировна, Карамнова Анна Сергеевна, Деревянко Елена Анатольевна, Миткеева Ольга Владимировна; * *Экспертный состав № 8 общего профиля:* Мартин Елена Александровна, Бабакулова Лола Усмановна; * *Экспертный состав смешанного профиля № 12:* Луговой Всеволод Валентинович, Алисханов Ахмед Магомедович, Каблукова Анастасия Валерьевна, Ермошкин Игорь Николаевич; * *Экспертный состав смешанного профиля № 14:* Лыкина Елена Владиславовна, Васильева Анна Викторовна, Соболева Ольга Валерьевна, Куликовский Олег Леонидович; * *Экспертный состав общего профиля № 15:* Золотовская Светлана Вадимовна, Аташева Мая Ашировна, Шабаева Флора Фитратовна, Бурлин Иван Сергеевич; * *Экспертный состав для освидетельствования лиц до 18 лет (специализированного профиля) № 16:* Малова Наталия Евгеньевна, Гладкая Галина Васильевна, Волков Алексей Михайлович; * *Экспертный состав смешанного профиля № 17:* Грибанова Ольга Николаевна, Котов Николай Алексеевич, Бичева Галина Гурьевна; * *Центр организации деятельности экспертных составов и особо сложных методов экспертно-реабилитационной диагностики, совершенствования технологий и качества осуществления медико-социальной экспертизы:* Карасёва Галина Петровна, Кулягин Александр Михайлович, Панин Николай Леонидович, Смирнова Юлия Анатольевна, Зубков Олег Витальевич; * *Центр документального обеспечения деятельности экспертных составов:* Красников Виктор Николаевич, Ершова Татьяна Владимировна, Шутова Жанна Михайловна, Ланина Ирина Владимировна, Комаров Дмитрий Вадимович, Манкиров Виктор Андреевич; * *Центр методического обеспечения и контроля формирования и реализации ИПРА и ПРП:* Мирзаян Элеонора Исраиловна, Кольцов Александр Олегович, Фролова Анастасия Михайловна. </details> [Препологаемая орг. структура:](https://www.list-org.com/company/54464/graph) ![орг структура](https://i.imgur.com/vcdGH3a.jpg) ### Сетевая структура Был найден официальный сайт: fbmse.ru, при переходе на страницы региональных отделений происходит переход на сайт gbmse.ru. Был [найден](https://myip.ms/browse/sites/1/url/fbmse.ru/ownerID/910760) хостинг, у него имеется ещё и сайт: clinica-fbmse.ru . Думаю, что больше сайтов нет, не считая связанных, чей список можно увидеть [здесь](https://myip.ms/browse/sites/1/ownerID/910760/ownerIDii/910760). Для поиска поддоменов была задействована утилита [SubBrute](https://github.com/TheRook/subbrute). Список поддоменов получился внушительным, с ним, а так же с результатом сканирования его с помощью утилиты nmap можно ознакомиться в файлах, выложенных на [github](https://github.com/TheodorTHEseer/fbmse). Для информации по MX, SOA, NS, A, AAAA, SPF и TXT был использован [dnsrecon](https://github.com/darkoperator/dnsrecon). Итого, вышло следующее: <details><summary>Уникальные IP-адреса:</summary> * fbmse.ru – 82.138.54.86 * mail.fbmse.ru – 82.138.54.82 * ftp.fbmse.ru – 82.138.54.85 * vpn.fbmse.ru – 82.138.54.84 полный список поддоменов смотрите на [github](https://github.com/TheodorTHEseer/fbmse). </details> <details><summary>Информация от DNSRecon:</summary> ``` [*] std: Performing General Enumeration against: fbmse.ru... [-] DNSSEC is not configured for fbmse.ru [*] SOA ns1.fbmse.ru 213.171.46.115 [*] NS ns2.fbmse.ru 213.79.117.125 [*] Bind Version for 213.79.117.125 "9.16.37-Debian" [*] NS ns1.fbmse.ru 213.171.46.115 [*] Bind Version for 213.171.46.115 "9.16.37-Debian" [*] MX mail.fbmse.ru 82.138.54.82 [*] A fbmse.ru 82.138.54.86 [*] TXT fbmse.ru v=spf1 mx ip4:82.138.54.82 ?all [*] TXT fbmse.ru "google-site-verification=-SjY12Xuk1cgCqBAv0PTMrA8jW0bPAj1XpT37ptTHAw" [*] Enumerating SRV Records [+] 0 Records Found ``` --- ``` [*] std: Performing General Enumeration against: clinica-fbmse.ru... [-] DNSSEC is not configured for clinica-fbmse.ru [*] SOA ns1.fbmse.ru 213.171.46.115 [*] NS ns1.fbmse.ru 213.171.46.115 [*] Bind Version for 213.171.46.115 "9.16.37-Debian" [*] NS ns2.fbmse.ru 213.79.117.125 [*] Bind Version for 213.79.117.125 "9.16.37-Debian" [*] A clinica-fbmse.ru 82.138.54.86 [*] Enumerating SRV Records [+] 0 Records Found ``` </details> Относительно оборудования. Можно подметить наличие открытого 2000/tcp порта, он вероятно служит для функционирования ip-телефонии с использованием оборудования cisco, присутствуют характерные для unix-систем порты (для x11): 6000-9. Вероятно, используются распределенные вычисления, организованные с помощью cajo, конечно же используется apache и протоколы для передачи почты. О способах взаимодействия вычислительных машин внутри организации и их способах взаимодействия с гос. учреждениями можно судить по ряду источников: * Презентация от 02.12.2022: https://www.invalidnost.com/MSE/FB/K/podberjozkin_v.i.pdf * [Инструкции](https://fbmse.ru/documents/?tags_4%5B%5D=28&q_4=): как выяснилось, в организации используется postgreSQL и у некого Руслана на рабочей машине стоит windows 7 или winserver 2008, а у Кадрилиева Р.Р. – windows 8.1 или winserver 2012. Имеется почта: 419fz@fbmse.ru.