---
# System prepended metadata

title: Практическая работа 3

---

![](https://i.imgur.com/3k5xtcd.png)

# Практическая работа 3

## Цель работы

Целью данной работы является приобретение навыков нахождения метаинформации в документах и файлах различный типов, которую в дальнейшем можно использовать для генерации собственный словарей паролей. Ознакомиться с работой утилит по добыче метаинформации (MetaExtractor и ExifTool) и утилит генерации списков паролей (pwdlody и crunch).

Помимо этого, в данной практической работе, мы ознакомимся с инструментарием выбранной нами карты (MapMyIndia).


## Сбор метаданных файлов

В качестве цели была выбрана компания «Код Безопасности», российский разработчик программных и аппаратных средств, обеспечивающих безопасность информационных систем.
С сайта компании был взят прайс-лист в формате **xlsx**, а также было скачано несколько **pdf** файлов и фото формата **jpg**.
![](https://i.imgur.com/VpNsNwR.png)

При анализе **xlsx** и **pdf** фалов с помощью утилиты **MetaExtractor**, из Excel документа мы смогли узнать имя автора, название компании, а также ее сайт. Из анализа pdf файлов, мы также смогли узнать имя автора 2 документов. В остальных же документах полезной информации не оказалось.
![](https://i.imgur.com/NiGceyN.png)

Далее проанализируем эти файлы в утилите **ExifTool**. Нам выдало много технической информации, но из полезного мы дополнительно смогли узнать разве что программу где был создан документ.
![](https://i.imgur.com/QDRyRJC.png)

С **pdf** файлами ситуация аналогична.
![](https://i.imgur.com/fijAudZ.png)

![](https://i.imgur.com/9m7HXPP.png)

Далее с помощью ExifTool проанализируем фото. Но, к сожалению, и тут, какой-либо полезной нам для дальнейшего использования информации не нашлось.
![](https://i.imgur.com/fIMeiKi.png)

## Подготовка списка паролей

Используя полученные метаданные из файлов, сгенерируем списки паролей. 
Для этого воспользуемся утилитой – **Pwdlogy**.
В файл **keywords.txt** внесем список известных нам пользователей.
![](https://i.imgur.com/3ESecoK.png)

А в файл **commonPhrases.txt** ключевые фразы, связанные с компанией и выпускаемой ею продуктах.
![](https://i.imgur.com/6tOOrCZ.png)

Ниже представлен пример сгенерированных паролей.
![](https://i.imgur.com/shR6hcD.png)

Также мы можем воспользоваться утилитой **Crunch**, и создадим для каждого из пользователей отедельные словари.
Для пользователя Карина:
![](https://i.imgur.com/atlntTd.png)

И Владислава:
![](https://i.imgur.com/SF65FTv.png)


## MapMyIndia

MapMyIndia - лидер Индии в области цифровых картографических данных, API-интерфейсов, GPS-навигации, отслеживания, приложений для определения местоположения и ГИС решений. 

При выборе какого-либо места, можно прочитать о нем краткую справку, узнать какая на данный момент там погода, какие еще интересные места есть поблизости, а также ознакомиться с отзывами и узнать, является ли это хорошим местом для посещения.

![](https://i.imgur.com/q99CkKS.png)

Предлагает режим обзора 360°, с помощью которого можно виртуально осмотреть индийские города и их достопримечательности.

![](https://i.imgur.com/ePUY0B2.jpg)

Дополнительно можно включить VR режим, для полного погружения в местный колорит.

![](https://i.imgur.com/mWqaKTn.jpg)

Можно воспользоваться линейкой, чтобы измерить расстояние от точки до точки.

![](https://i.imgur.com/ZngdTUp.png)

Для некоторых сооружений существует 3D модель.


### 1. Indira Gandhi International Airport (Международный аэропорт имени Индиры Ганди)

![](https://i.imgur.com/oNp5JMb.png)

* Аэропорт назван в честь Индиры Ганди, бывшего премьер-министра Индии
* У аэропорта есть свой сайт: www.newdelhiairport.in
* Электронная почта для обратной связи "airport-dutymanager@gmrgroup.in" и "feedback.igiairport@gmrgroup.in"
* Телефонные номера для справок +911243376000, +911161234567, +911244797300, +911147197001
* Является одним из крупнейших аэропортов в Индии

![](https://i.imgur.com/8KUpIxC.png)

* Это самый загруженный аэропорт в Индии с точки зрения пассажиропотока
* На территории аэропорта множество кафешек и ресторанов быстрого питания
* Имеется 2 отеля "Holiday Inn Express" и "Eaton Smart New Delhi Airport Transit Hotel"
* Рядом с аэропортом располагается станция метро "IGI Airport Metro Station"
* Работает круглосуточно

### 2.India Gate (Ворота Индии)

![](https://i.imgur.com/3FAIMur.png)

* Представляют собой каменную триумфальную арку высотой 42 метра
* Были построены в ознаменование победы союзных войск
* На Воротах выбиты имена 90 000 солдат Индийской армии
* Ранее назывался Всеиндийским военным мемориалом, и первый камень в основание этого мемориала был заложен 10 февраля 1921 года герцогом Коннаутским
* Вечером сооружение освещается цветными лампочками

![](https://i.imgur.com/kzCI96o.png)

* К Воротам Индии ведет перекрытая для движения автотранспорта дорога Kartavya Path

![](https://i.imgur.com/H64xYoc.png)

* В парке, где располагается монумент, таккже находятся Kartavya Path Canopy и National War Memorial

![](https://i.imgur.com/xu4lWC0.png)

* Под монументом проходит India Gate Boating Point
* Рядом есть одноименная автобусная остановка
* Это считается одним из лучших мест для посещения в Нью-Дели

### 3.Akshardham Temple (Акшардхам)

![](https://i.imgur.com/V6ouRRA.png)

* Этот храм является одновременно архитектурным чудом и важной частью индуистской мифологии
* Он построен на берегу реки Ямуна и из него открывается великолепный вид
* Имеются телефоны для справок +919911788187, +911143442344
* Электронная почта info@akshardham.com
* А также имеется свой сайт www.akshardham.com
* График работы: Вт-Ср 09:30-18:30; Чт-Пт 09:30-18:30; Сб-Вс 09:30-18:30. Закрыт по понедельникам.
* На территории имеется несколько фонтанов, проходят водные шоу.

![](https://i.imgur.com/MQzJmnC.png)

* Местные жители любят посещать данное место для занятий йогой.
* Один из крупнейших храмов в мире, занесенный в книгу рекордов Гиннесса, по причине того, что в храме при строительстве не использовалась сталь и он полностью состоит только из камней
* На севнро-востоке от храма имеется крупная парковка

### 4.Lal Qila (Красный форт)

![](https://i.imgur.com/zype0IZ.png)

* Был построен императором Великих Моголов Шахом Джаханом между 1638 и 1648 годами
* Его периметр равен 3 км и высота стены местами варьируются от 18 до 30 метров.
* Красный Форт Хейс получил свое название от красного песчаника, из которого он был построен

![](https://i.imgur.com/W7nZhH9.png)

* Форт начинается от Лахорских ворот, которые также известны тем, что были выбраны в качестве места, откуда премьер-министр Индии обращается к Индии в День независимости 15 августа.
* В 2007 году он был внесен в список всемирного наследия Юнеско
* Телефон для справок +911123277705
* График работы: Вт-Ср 09:30-16:30; Чт-Пт 09:30-16:30; Сб-Вс 09:30-16:30. Закрыт по понедельникам
* Для местного населения стоимость посещения - 10 рупий, для иностранцев - 250 рупий
* Рядом с фортом есть множество музеев, доступных для посещения, например музей оружия
* Удобнее всего добираться от автобусной остановки "Lal Qila Bus Stop".

### 5.Lotus Temple (храм Лотуса)

![](https://i.imgur.com/QxEQrdo.png)

* Был открыт в 1986 году.
* Является одним из самых посещаемых мест в Городе, его посещает более 1000 человек в день
* Поверхность храма сделана из белого мрамора с горы Пентели в Греции

![](https://i.imgur.com/bf1PTLX.png)

* Примечательный своей формой, напоминающей цветок, он стал заметной достопримечательностью города
* Храм Лотоса открыт для всех, независимо от религии или любой другой квалификации
* Дорожка, ведущая к дверям храма, обсажена пышными зелеными кустарниками
* Телефон для справок +911126444029
* Имеется свой сайт www.bahaihouseofworship.in
* Храм окружен множеством парковых зон
* Вместе с девятью окружающими его прудами и садами территория Храма Лотоса занимает 26 акров

### 6.Taj Mahal (Тадж-Махал)

![](https://i.imgur.com/phieo40.png)

* Был построен императором Великих Моголов Шахом Джаханом в память о своей жене Мумтаз Махал.
* Стоит на берегу реки Yamuna River
* Считается одним из величайших образцов архитектуры Великих Моголов и признан объектом Всемирного наследия ЮНЕСКО.

![](https://i.imgur.com/SXzdBFU.png)

* Ежегодно Тадж-Махал посещают более 3 миллионов туристов.
* Комплекс Тадж-Махал включает в себя мечеть и гостевой дом.
* Электронная почта info@tajmahal.gov.in
* Телефоны для справок +915622226431, +915622233056, +915622227261
* Имеется свой сайт www.tajmahal.gov.in
* График работы: Пн-Вс с 11:00 до 23:00. Закрыт по Пятницам
* Для местного населения стоимость посещения - 20 рупий, для иностранцев - 750 рупий

### 7.Qutab Minar (Кутб-Минар)

![](https://i.imgur.com/28VlhhB.png)

![](https://i.imgur.com/LvcONCv.png)

* Кутб-Минар - минарет (башня), построенный из красного песчаника и мрамора
* Кутуб-Минар - самый высокий кирпичный минарет в мире, его высота составляет 72,5 м
* Был построен в начале 13 века Делийским султанатом
* Легенда Гласит, что она была построена как Башня Победы в память об исламском правлении в Индии
* Памятник состоит из пяти отдельных этажей или уровней, на каждом из которых есть балкон, с которого открывается потрясающий вид на окрестности
* Основание башни окружено комплексом древних руин и исторических сооружений
* Памятник украшен замысловатой резьбой и надписями из Корана
* Рядом распологается "Imam Zamin Tomb" представляющий собой мавзолей, в котором покоятся останки Мухаммеда Али, исламского священнослужителя 16 века
* Телефон для справок +911124698431
* Для местного населения стоимость посещения - 10 рупий, для иностранцев - 250 рупий

### 8.Mysore Palace (Майсурский дворец)

![](https://i.imgur.com/bFtyYbx.png)

![](https://i.imgur.com/4Vgy4Pe.png)

* Майсурский дворец, величественное сооружение, расположенное в Майсуре в штате Карнатака, является поистине захватывающим примером индо-сарацинского стиля архитектуры
* Является официальной резиденцией королевской семьи Майсура и также известен как дворец Амба Вилас
* Это один из самых больших дворцов в стране
* Майсурский дворец, был построен в 1912 году для 24-го правителя династии Водеяров
* Во время особых случаев и фестивалей дворец освещается тысячами огней, создавая волшебную атмосферу
* Во дворце также находится музей, в котором выставлены артефакты и картины из королевской коллекции
* Электронная почта dd@mysorepalace.gov.in, ddmysorepalace@gmail.com
* Имеется свой сайт www.mysorepalace.gov.in
* Телефон для справок +918212421051
* Факс +918212434425
* Время работы: Пн-Вс 10:00-17:00

### 9. Virupaksha Temple Pattadakal (Храм Вирупакша)

![](https://i.imgur.com/4ZjpFgR.png)

![](https://i.imgur.com/vqjxOpM.png)

* Является самым большим храмом в Паттадакале
* Храм расположен на берегу реки Малапрабха
* Это индуистский храм, посвященный Шиве и построенный в 8 веке династией Чалукья
* Храм был построен королевой Локамахадеви в ознаменование победы ее мужа над паллавами
* Храм Вирупакша в Паттадакале - один из самых ранних примеров архитектуры в дравидийском стиле
* В этом храме находятся скульптуры различных индуистских богов
* Храмовый комплекс включает в себя несколько небольших святилищ, мандапы и большой внутренний двор
* Храм является важным местом паломничества индуистов
* Стены храма украшены искусной резьбой, изображающей сцены из индуистской мифологии и повседневной жизни
* На протяжении веков храм пережил несколько нашествий и стихийных бедствий и много раз реставрировался

### 10.Sri Darbar Sahib (Хармандир-Сахиб)

![](https://i.imgur.com/Jdf2uMI.png)

![](https://i.imgur.com/P8TEXl3.png)

* Тахт Шри Хармандир Сахиб, также известный как Золотой храм, - знаменитый сикхский храм, расположенный в Амритсаре
* Он расположен в самом центре Амритсара, и до него легко добраться из любой части города
* Золотой храм, служащий символом братства и равенства, посещают люди со всего мира, которые приезжают сюда в поисках духовного утешения и религиозной самореализации
* Храм покрыт сусальным золотом и имеет потрясающий вид, особенно ночью, когда он освещен
* В храмовом комплексе также есть общественная кухня, или лангар, где подают бесплатную еду всем посетителям
* Храм несколько раз подвергался разрушениям в результате вторжений и военных нападений, но всегда восстанавливался общиной сикхов
* Имеется свой сайт www.goldentempleamritsar.org
* Телефоны для справок +911832553957, +911832553958, +911832553959
* Факс +911832553919
* Время работы: Пн-Вс с 11:00 до 23:00

## Вывод

В данной практической работе мы научились находить метаинформации в документах и файлах. Используя данную информацию, мы сгенерировать несколько списков паролей, которые можно использовать для проведения аудита защищенности сайта от брутфорс атаки. Ознакомились с работой таких утилит по добыче метаинформации как MetaExtractor и ExifTool, а также утилит генерации списков паролей: pwdlody и crunch.

Помимо этого, мы научились работать с картой MapMyIndia, ознакомились с её инструментарием, нашли 10 уникальных точек, по каждой из которой собрали 10 позиций уникальной информации. 