### Практика №2. БСБО-05-19 Савранский

## Был перепутан сервис, который надо сканировать, поэтому ниже есть сканы еще и для госуслуг СПБ
#### Сайты организации
- Домен -- GU.SPB.RU
- ns-сервера:
-- ns1.adc.spb.ru
-- ns2.adc.spb.ru
-- ns.iac.spb.ru
- ip сети -- 212.164.128.0/19
---
- Домен -- fbmse.ru
- ns-сервера:
-- ns.fbmse.ru
-- ns2.comcor.ru
- ip сети -- 82.138.54.80/29
#### Результаты сканирований с помощью nmap и Nessus
- nmap:
В самом начале провел общее сканирование сети GU.SPB.RU используя

    nmap -sS 212.164.128.0/19 >> /var/log/ss_scan.log

таким образом получив общую информацию о всей корпоративной сети.
Далее можно использовать данные уже для более узкого поиска уязвимостей, например поискать админ-панель, которая висит в открытом доступе на портах 80/443

    grep -nE '\s(80|443)\/tcp' /var/log/ss_scan.log

или другие незакрытые внутренние ресурсы

- Nessus:

__gu.spb.ru__
С помощью nessus просканировал сеть GU.SPB.RU, получив 220 хостов и общие данные про них. Другие сканирования провести уже не удалось, т.к. исчерпал лимит на сканы

__fbmse.ru__
1. IP:82.138.54.81
OS:FortiOS on Fortinet FortiGate
Linux Kernel 2.4
2. IP:82.138.54.82
DNS:mx.fbmse.ru
OS:FortiOS on Fortinet FortiGate
Linux Kernel 2.4
3. IP:82.138.54.83
OS:FortiOS on Fortinet FortiGate
Linux Kernel 2.4
4. IP:82.138.54.84
OS:FortiOS on Fortinet FortiGate
Linux Kernel 2.4
5. IP:82.138.54.85
OS:FortiOS on Fortinet FortiGate
Linux Kernel 2.4
6. IP:82.138.54.86
OS:Linux Kernel 4.4 on Ubuntu 16.04 (xenial)
Linux Kernel 2.6 on Ubuntu 16.10 (yakkety)

---
#### Сканирование внутренней сети
Адрес внутренней сети 192.168.0.0/24, просканировал его используя готовые скрипты nmap'а:

cd /usr/share/nmap/scripts && nmap 192.168.0.0/24 -A --script=*vuln*

- nmap нашел несколько уязвимостей у ms сервера

Nmap scan report for 192.168.0.27
3389/tcp  open  ms-wbt-server Microsoft Terminal Service
| rdp-vuln-ms12-020:
|   VULNERABLE:
|   MS12-020 Remote Desktop Protocol Denial Of Service Vulnerability
|     State: VULNERABLE
|     IDs:  CVE:CVE-2012-0152
|     Risk factor: Medium  CVSSv2: 4.3 (MEDIUM) (AV:N/AC:M/Au:N/C:N/I:N/A:P)
|           Remote Desktop Protocol vulnerability that could allow remote attackers to cause a denial of service.
|
|     Disclosure date: 2012-03-13
|     References:
|       http://technet.microsoft.com/en-us/security/bulletin/ms12-020
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0152
|
|   MS12-020 Remote Desktop Protocol Remote Code Execution Vulnerability
|     State: VULNERABLE
|     IDs:  CVE:CVE-2012-0002
|     Risk factor: High  CVSSv2: 9.3 (HIGH) (AV:N/AC:M/Au:N/C:C/I:C/A:C)
|           Remote Desktop Protocol vulnerability that could allow remote attackers to execute arbitrary code on the targeted system.
|
|     Disclosure date: 2012-03-13
|     References:
|       http://technet.microsoft.com/en-us/security/bulletin/ms12-020
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0002

Host script results:
|_samba-vuln-cve-2012-1182: NT_STATUS_ACCESS_DENIED
|_smb-vuln-ms10-054: false
|_smb-vuln-ms10-061: NT_STATUS_ACCESS_DENIED
| smb-vuln-ms17-010:
|   VULNERABLE:
|   Remote Code Execution vulnerability in Microsoft SMBv1 servers (ms17-010)
|     State: VULNERABLE
|     IDs:  CVE:CVE-2017-0143
|     Risk factor: HIGH
|       A critical remote code execution vulnerability exists in Microsoft SMBv1
|        servers (ms17-010).
|
|     Disclosure date: 2017-03-14
|     References:
|       https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-0143
|_      https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

#### Контакты:
- Руководство:
Руководитель — главный федеральный эксперт по медико-социальной экспертизе федерального государственного бюджетного учреждения «Федеральное бюро медико-социальной экспертизы» Министерства труда и социальной защиты Российской Федерации
Дымочка Михаил Анатольевич

Заместитель руководителя по организации осуществления медико-социальной экспертизы
Бондарев Сергей Викторович

Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по организационным вопросам
Жалнина Ирина Дионисьевна

Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития
Савельева Анна Дмитриевна

Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе
Струкова Оксана Гавриловна

Заместитель руководителя по информационным технологиям
Терсков Сергей Владимирович

Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя
Василькова Ирина Валентиновна

**ЭКСПЕРТНЫЕ СОСТАВЫ И КАБИНЕТЫ ЭКСПЕРТНО-РЕАБИЛИТАЦИОННОЙ ДИАГНОСТИКИ**
Экспертный состав № 1 общего профиля
Режим работы: пн-чт с 8:30 до 17:00; пт с 8:30 до 16:00 перерыв 12:00-12:30
8 [phone] доб.1400, каб. 3513.
https://fbmse.ru/about/ekspertnye-sostavy/

- Контакты:
8 [phone], 8 [phone] (факс)
Почта - [e-mail]
Информационно-справочный центр по вопросам инвалидности, социальной защиты, медико-социальной экспертизы и реабилитации инвалидов
8 [phone] (многоканальный)
Клинико-диагностический центр (поликлиника)
8 [phone] (регистратура)
8 [phone] (регистратура платных услуг)
Клиника
8 [phone] (приемная главного врача)
Приемные дни: среда, четверг с 16-00 до 17-00
Центр проектирования и производства современных протезно-ортопедических изделий и технических средств реабилитации
8 [phone]
8 [phone] (регистратура)

Учебно-методологический центр
8 [phone] доб. 1611