# Практическая работа 3

## Цель работы

Целью данной работы является приобретение навыков нахождения метаинформации в документах и файлах различный типов, которую в дальнейшем можно использовать для генерации собственный словарей паролей. Ознакомиться с работой утилит по добыче метаинформации (MetaExtractor и ExifTool) и утилит генерации списков паролей (pwdlody и crunch).

Помимо этого, в данной практической работе, мы ознакомимся с инструментарием выбранной нами карты (MapMyIndia).

## Сбор метаданных файлов

В качестве цели была выбрана компания «Код Безопасности», российский разработчик программных и аппаратных средств, обеспечивающих безопасность информационных систем.
С сайта компании был взят прайс-лист в формате **xlsx**, а также было скачано несколько **pdf** файлов и фото формата **jpg**.

При анализе **xlsx** и **pdf** фалов с помощью утилиты **MetaExtractor**, из Excel документа мы смогли узнать имя автора, название компании, а также ее сайт. Из анализа pdf файлов, мы также смогли узнать имя автора 2 документов. В остальных же документах полезной информации не оказалось.

Далее проанализируем эти файлы в утилите **ExifTool**. Нам выдало много технической информации, но из полезного мы дополнительно смогли узнать разве что программу где был создан документ.

С **pdf** файлами ситуация аналогична.


Далее с помощью ExifTool проанализируем фото. Но, к сожалению, и тут, какой-либо полезной нам для дальнейшего использования информации не нашлось.

## Подготовка списка паролей

Используя полученные метаданные из файлов, сгенерируем списки паролей.
Для этого воспользуемся утилитой – **Pwdlogy**.
В файл **keywords.txt** внесем список известных нам пользователей.

А в файл **commonPhrases.txt** ключевые фразы, связанные с компанией и выпускаемой ею продуктах.

Ниже представлен пример сгенерированных паролей.

Также мы можем воспользоваться утилитой **Crunch**, и создадим для каждого из пользователей отедельные словари.
Для пользователя Карина:

И Владислава:

## MapMyIndia

MapMyIndia - лидер Индии в области цифровых картографических данных, API-интерфейсов, GPS-навигации, отслеживания, приложений для определения местоположения и ГИС решений.

При выборе какого-либо места, можно прочитать о нем краткую справку, узнать какая на данный момент там погода, какие еще интересные места есть поблизости, а также ознакомиться с отзывами и узнать, является ли это хорошим местом для посещения.


Предлагает режим обзора 360°, с помощью которого можно виртуально осмотреть индийские города и их достопримечательности.


Дополнительно можно включить VR режим, для полного погружения в местный колорит.


Можно воспользоваться линейкой, чтобы измерить расстояние от точки до точки.


Для некоторых сооружений существует 3D модель.

### 1. Indira Gandhi International Airport (Международный аэропорт имени Индиры Ганди)


* Аэропорт назван в честь Индиры Ганди, бывшего премьер-министра Индии
* У аэропорта есть свой сайт: www.newdelhiairport.in
* Электронная почта для обратной связи "[e-mail]" и "[e-mail]"
* Телефонные номера для справок [phone], [phone], [phone], [phone]
* Является одним из крупнейших аэропортов в Индии


* Это самый загруженный аэропорт в Индии с точки зрения пассажиропотока
* На территории аэропорта множество кафешек и ресторанов быстрого питания
* Имеется 2 отеля "Holiday Inn Express" и "Eaton Smart New Delhi Airport Transit Hotel"
* Рядом с аэропортом располагается станция метро "IGI Airport Metro Station"
* Работает круглосуточно

### 2.India Gate (Ворота Индии)


* Представляют собой каменную триумфальную арку высотой 42 метра
* Были построены в ознаменование победы союзных войск
* На Воротах выбиты имена 90 000 солдат Индийской армии
* Ранее назывался Всеиндийским военным мемориалом, и первый камень в основание этого мемориала был заложен 10 февраля 1921 года герцогом Коннаутским
* Вечером сооружение освещается цветными лампочками


* К Воротам Индии ведет перекрытая для движения автотранспорта дорога Kartavya Path


* В парке, где располагается монумент, таккже находятся Kartavya Path Canopy и National War Memorial


* Под монументом проходит India Gate Boating Point
* Рядом есть одноименная автобусная остановка
* Это считается одним из лучших мест для посещения в Нью-Дели

### 3.Akshardham Temple (Акшардхам)


* Этот храм является одновременно архитектурным чудом и важной частью индуистской мифологии
* Он построен на берегу реки Ямуна и из него открывается великолепный вид
* Имеются телефоны для справок [phone], [phone]
* Электронная почта [e-mail]
* А также имеется свой сайт www.akshardham.com
* График работы: Вт-Ср 09:30-18:30; Чт-Пт 09:30-18:30; Сб-Вс 09:30-18:30. Закрыт по понедельникам.
* На территории имеется несколько фонтанов, проходят водные шоу.


* Местные жители любят посещать данное место для занятий йогой.
* Один из крупнейших храмов в мире, занесенный в книгу рекордов Гиннесса, по причине того, что в храме при строительстве не использовалась сталь и он полностью состоит только из камней
* На севнро-востоке от храма имеется крупная парковка

### 4.Lal Qila (Красный форт)


* Был построен императором Великих Моголов Шахом Джаханом между 1638 и 1648 годами
* Его периметр равен 3 км и высота стены местами варьируются от 18 до 30 метров.
* Красный Форт Хейс получил свое название от красного песчаника, из которого он был построен


* Форт начинается от Лахорских ворот, которые также известны тем, что были выбраны в качестве места, откуда премьер-министр Индии обращается к Индии в День независимости 15 августа.
* В 2007 году он был внесен в список всемирного наследия Юнеско
* Телефон для справок [phone]
* График работы: Вт-Ср 09:30-16:30; Чт-Пт 09:30-16:30; Сб-Вс 09:30-16:30. Закрыт по понедельникам
* Для местного населения стоимость посещения - 10 рупий, для иностранцев - 250 рупий
* Рядом с фортом есть множество музеев, доступных для посещения, например музей оружия
* Удобнее всего добираться от автобусной остановки "Lal Qila Bus Stop".

### 5.Lotus Temple (храм Лотуса)


* Был открыт в 1986 году.
* Является одним из самых посещаемых мест в Городе, его посещает более 1000 человек в день
* Поверхность храма сделана из белого мрамора с горы Пентели в Греции


* Примечательный своей формой, напоминающей цветок, он стал заметной достопримечательностью города
* Храм Лотоса открыт для всех, независимо от религии или любой другой квалификации
* Дорожка, ведущая к дверям храма, обсажена пышными зелеными кустарниками
* Телефон для справок [phone]
* Имеется свой сайт www.bahaihouseofworship.in
* Храм окружен множеством парковых зон
* Вместе с девятью окружающими его прудами и садами территория Храма Лотоса занимает 26 акров

### 6.Taj Mahal (Тадж-Махал)


* Был построен императором Великих Моголов Шахом Джаханом в память о своей жене Мумтаз Махал.
* Стоит на берегу реки Yamuna River
* Считается одним из величайших образцов архитектуры Великих Моголов и признан объектом Всемирного наследия ЮНЕСКО.


* Ежегодно Тадж-Махал посещают более 3 миллионов туристов.
* Комплекс Тадж-Махал включает в себя мечеть и гостевой дом.
* Электронная почта [e-mail]
* Телефоны для справок [phone], [phone], [phone]
* Имеется свой сайт www.tajmahal.gov.in
* График работы: Пн-Вс с 11:00 до 23:00. Закрыт по Пятницам
* Для местного населения стоимость посещения - 20 рупий, для иностранцев - 750 рупий

### 7.Qutab Minar (Кутб-Минар)



* Кутб-Минар - минарет (башня), построенный из красного песчаника и мрамора
* Кутуб-Минар - самый высокий кирпичный минарет в мире, его высота составляет 72,5 м
* Был построен в начале 13 века Делийским султанатом
* Легенда Гласит, что она была построена как Башня Победы в память об исламском правлении в Индии
* Памятник состоит из пяти отдельных этажей или уровней, на каждом из которых есть балкон, с которого открывается потрясающий вид на окрестности
* Основание башни окружено комплексом древних руин и исторических сооружений
* Памятник украшен замысловатой резьбой и надписями из Корана
* Рядом распологается "Imam Zamin Tomb" представляющий собой мавзолей, в котором покоятся останки Мухаммеда Али, исламского священнослужителя 16 века
* Телефон для справок [phone]
* Для местного населения стоимость посещения - 10 рупий, для иностранцев - 250 рупий

### 8.Mysore Palace (Майсурский дворец)



* Майсурский дворец, величественное сооружение, расположенное в Майсуре в штате Карнатака, является поистине захватывающим примером индо-сарацинского стиля архитектуры
* Является официальной резиденцией королевской семьи Майсура и также известен как дворец Амба Вилас
* Это один из самых больших дворцов в стране
* Майсурский дворец, был построен в 1912 году для 24-го правителя династии Водеяров
* Во время особых случаев и фестивалей дворец освещается тысячами огней, создавая волшебную атмосферу
* Во дворце также находится музей, в котором выставлены артефакты и картины из королевской коллекции
* Электронная почта [e-mail], [e-mail]
* Имеется свой сайт www.mysorepalace.gov.in
* Телефон для справок [phone]
* Факс [phone]
* Время работы: Пн-Вс 10:00-17:00

### 9. Virupaksha Temple Pattadakal (Храм Вирупакша)



* Является самым большим храмом в Паттадакале
* Храм расположен на берегу реки Малапрабха
* Это индуистский храм, посвященный Шиве и построенный в 8 веке династией Чалукья
* Храм был построен королевой Локамахадеви в ознаменование победы ее мужа над паллавами
* Храм Вирупакша в Паттадакале - один из самых ранних примеров архитектуры в дравидийском стиле
* В этом храме находятся скульптуры различных индуистских богов
* Храмовый комплекс включает в себя несколько небольших святилищ, мандапы и большой внутренний двор
* Храм является важным местом паломничества индуистов
* Стены храма украшены искусной резьбой, изображающей сцены из индуистской мифологии и повседневной жизни
* На протяжении веков храм пережил несколько нашествий и стихийных бедствий и много раз реставрировался

### 10.Sri Darbar Sahib (Хармандир-Сахиб)



* Тахт Шри Хармандир Сахиб, также известный как Золотой храм, - знаменитый сикхский храм, расположенный в Амритсаре
* Он расположен в самом центре Амритсара, и до него легко добраться из любой части города
* Золотой храм, служащий символом братства и равенства, посещают люди со всего мира, которые приезжают сюда в поисках духовного утешения и религиозной самореализации
* Храм покрыт сусальным золотом и имеет потрясающий вид, особенно ночью, когда он освещен
* В храмовом комплексе также есть общественная кухня, или лангар, где подают бесплатную еду всем посетителям
* Храм несколько раз подвергался разрушениям в результате вторжений и военных нападений, но всегда восстанавливался общиной сикхов
* Имеется свой сайт www.goldentempleamritsar.org
* Телефоны для справок [phone], [phone], [phone]
* Факс [phone]
* Время работы: Пн-Вс с 11:00 до 23:00

## Вывод

В данной практической работе мы научились находить метаинформации в документах и файлах. Используя данную информацию, мы сгенерировать несколько списков паролей, которые можно использовать для проведения аудита защищенности сайта от брутфорс атаки. Ознакомились с работой таких утилит по добыче метаинформации как MetaExtractor и ExifTool, а также утилит генерации списков паролей: pwdlody и crunch.

Помимо этого, мы научились работать с картой MapMyIndia, ознакомились с её инструментарием, нашли 10 уникальных точек, по каждой из которой собрали 10 позиций уникальной информации.