# Практическая работа №2 Сканирование корпоративной инфраструктуры
###### tags: `PENTEST`
> Студент: Иванов С.К.
> Группа: БСБО-06-20
## Задачи на практическую работу
1. **Подготовить стенд для выполнения практической работы:**
- Установлена **Kali Linux** не старше 2021 года
- Установлены сетевые сканеры **Nmap** и **Nessus**
- Установлены сетевые утилиты для OSINT
2. **Провести поиск по открытым источникам -- "ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ”. В отчет включить:**
- Сотрудников организации, их должность, email адреса, телефоны (в том числе рабочие и личные), социальные сети.
- Сайты организаций, IP адреса, доменные имена, поддомены, DNS записи
- Результаты сканирования всех IP адресов организации, в том числе с использованием Nessus
- Возможную организационную структуру организации и лиц принимающих решение
- Оборудование, которое используется в организации

## Выполнение практической работы
### 1. **Контактные данные**
- Основные контакты:
- Адрес: 127486, г. Москва, ул. Ивана Сусанина, 3
- Номер телефона: 8 [phone]
- Номер факса: 8 [phone]
- Электронная почта: [e-mail]
- Информационно-справочный центр по вопросам инвалидности, социальной защиты, медико-социальной экспертизы и реабилитации инвалидов:
- Номер телефона: 8 [phone] (многоканальный)
- Клинико-диагностический центр (поликлиника):
- Номера телефонов:
- 8 [phone] (регистратура)
- 8 [phone] (регистратура платных услуг)
- Клиника:
- Номер телефона: 8 [phone] (приемная главного врача)
- Центр проектирования и производства современных протезно-ортопедических изделий и технических средств реабилитации:
- Номера телефонов:
- 8 [phone]
- 8 [phone] (регистратура)
- Учебно-методологический центр:
- Номер телефона: 8 [phone] доб. 93611
### 2. **Контактные данные сотрудников и подраздений**
- ***Экспертный состав №1 общего профиля:***
- **Рамазанова Светлана Халифаевна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93400
- **Клюшев Геннадий Иванович:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93400
- **Мосяков Александр Сергеевич:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93400
- ***Экспертный состав №2 общего профиля:***
- **Сураева Валентина Александровна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93407, 93405
- **Абдулова Марипат Магомедкамильевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93407, 93405
- **Насардинова Лариса Казбековна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93407, 93405
- **Ханвердиева Диана Балакардашевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93407, 93405
- ***Экспертный состав №3 общего профиля:***
- **Александрова Ираида Федоровна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93412, 93410
- **Ивановская Марина Васильевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93412, 93410
- **Середенина Нина Борисовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93412, 93410
- **Ельникова Татьяна Дмитриевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93412, 93410
- ***Экспертный состав №4 общего профиля:***
- **Тутаева Елена Юрьевна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе, к.м.н.
- Почта: [e-mail]
- Телефон: [phone] доб.93417, 93415
- **Потапова Ольга Юрьевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93417, 93415
- **Ботина Анастасия Валерьевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93417, 93415
- **Абдурахманова Зарема Шапиевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93417, 93415
- ***Экспертный состав №5 общего профиля:***
- **Ястребова Елена Ивановна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертиз
- Почта: [e-mail]
- Телефон: [phone] доб.93424, 93421
- **Карабаева Анастасия Эдуардовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93424, 93421
- **Федякина Анастасия Викторовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93424, 93421
- **Сбродов Михаил Игоревич:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93424, 93421
- ***Экспертный состав №6 общего профиля:***
- **Попова Елена Владимировна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе, к.м.н.
- Почта: [e-mail]
- Телефон: [phone] доб.93429, 93425
- **Козлова Лидия Петровна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93429, 93425
- **Колпакова Екатерина Андреевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93429, 93425
- ***Экспертный состав для освидетельствования лиц до 18 лет (Специализированного профиля) №7:***
- **Добрынина Юлия Владимировна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93478, 93432
- **Добрынина Юлия Владимировна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93478, 93432
- **Деревянко Елена Анатольевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93478, 93432
- **Миткеева Ольга Владимировна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93478, 93432
- ***Экспертный состав №8 общего профиля:***
- **Мартин Елена Александровна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93436, 93435
- **Бабакулова Лола Усмановна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93436, 93435
- ***Экспертный состав смешанного профиля №12:***
- **Луговой Всеволод Валентинович:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93457, 93456
- **Алисханов Ахмед Магомедович:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93457, 93456
- **Каблукова Анастасия Валерьевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93457, 93456
- **Ермошкин Игорь Николаевич:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93457, 93456
- ***Экспертный состав смешанного профиля №14:***
- **Лыкина Елена Владиславовна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе, к.м.н.
- Почта: [e-mail]
- Телефон: [phone] доб.93467, 93465
- **Васильева Анна Викторовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93467, 93465
- **Соболева Ольга Валерьевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93467, 93465
- **Куликовский Олег Леонидович:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93467, 93465
- ***Экспертный состав общего профиля №15:***
- **Золотовская Светлана Вадимовна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93472, 93470
- **Аташева Мая Ашировна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93472, 93470
- **Шабаева Флора Фитратовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93472, 93470
- **Шабаева Флора Фитратовна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93472, 93470
- ***Экспертный состав для освидетельствования лиц до 18 лет (Специализированного профиля) №16:***
- **Малова Наталия Евгеньевна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе, к.м.н.
- Почта: [e-mail]
- Телефон: [phone] доб.93479, 93475
- **Гладкая Галина Васильевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93479, 93475
- **Волков Алексей Михайлович:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93479, 93475
- ***Экспертный состав смешанного профиля №17:***
- **Грибанова Ольга Николаевна:**
- Должность: Руководитель экспертного состава, Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93482, 93480
- **Котов Николай Алексеевич:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93482, 93480
- **Бичева Галина Гурьевна:**
- Должность: Врач по медико-социальной экспертизе
- Почта: [e-mail]
- Телефон: [phone] доб.93482, 93480
- ***Центр организации деятельности экспертных составов и особо сложных методов экспертно-реабилитационной диагностики, совершенствования технологий и качества осуществления медико-социальной экспертизы:***
- **Курбанова Валентина Субхановна:**
- Должность: Руководитель центра
- Почта: [e-mail]
- Телефон: [phone] доб.93501
- **Карасёва Галина Петровна:**
- Должность: Начальник отдела совершенствования технологий и качества проведения медико-социальной экспертизы
- Почта: [e-mail]
- Телефон: [phone] доб.93500
- **Кабинет экспертно-реабилитационной диагностики патологии ЛОР-органов и слухового анализатора:**
- Почта: [e-mail]
- Телефон: [phone] доб.93510
- **Кулягин Александр Михайлович:**
- Должность: Заведующий кабинетом экспертно-реабилитационной диагностики заболеваний и дефектов органа зрения
- Почта: [e-mail]
- Телефон: [phone] доб.93515
- **Панин Николай Леонидович:**
- Должность: Специалист по диагностике нарушений статодинамической функции, Кабинет экспертно-реабилитационной диагностики нарушений статодинамической функции
- Почта: [e-mail]
- Телефон: [phone] доб.93505
- **Смирнова Юлия Анатольевна:**
- Должность: Заведующий кабинетом совершенствования технологий и качества проведения МСЭ при болезнях эндокринной системы, расстройств питания и нарушения обмена веществ
- Почта: [e-mail]
- Телефон: [phone] доб.93523
- **Зубков Олег Витальевич:**
- Должность: Начальник организационно-методический отдела
- Почта: [e-mail]
- Телефон: [phone] доб.93521
- ***Центр документального обеспечения деятельности экспертных составов:***
- **Лесина Елена Викторовна:**
- Должность: Руководитель центра
- **Красников Виктор Николаевич:**
- Должность: Начальник отдела отдел регистрации входящей и исходящей корреспонденции, медико-экспертных документов и выдачи документов строгой отчетности
- Почта: [e-mail]
- Телефон: [phone] доб.93526
- **Ершова Татьяна Владимировна:**
- Должность: Регистратура, Заведующий регистратурой
- Почта: [e-mail]
- Телефон: [phone] доб. 93527
- **Шутова Жанна Михайловна:**
- Должность: Заведующий кабинетом распределения медико-экспертных документов и выдачи документов строгой отчетности
- Почта: [e-mail]
- Телефон: [phone] доб.93540
- **Ланина Ирина Владимировна:**
- Должность: Начальник отдела по работе с письменными обращениями граждан и организаций
- Почта: [e-mail]
- Телефон: [phone], каб. 93550
- **Комаров Дмитрий Вадимович:**
- Должность: Начальник отдела организации взаимодействия федеральных учреждений медико-социальной экспертизы
- Почта: [e-mail]
- Телефон: [phone] доб.93555
- **Манкиров Виктор Андреевич:**
- Должность: Начальник отдела информационно-справочной поддержки граждан по вопросам освидетельствования в федеральных учреждениях медико-социальной экспертизы
- Почта: [e-mail]
- Телефон: [phone] доб.93580
- ***Центр методического обеспечения и контроля формирования и реализации ИПРА и ПРП:***
- **Мирзаян Элеонора Исраиловна:**
- Должность: Руководитель центра
- Почта: [e-mail]
- Телефон: [phone] доб.93573
- **Кольцов Александр Олегович:**
- Должность: Заведующий кабинетом экспертно-реабилитационной социальной диагностики
- Почта: [e-mail]
- Телефон: [phone] доб.93576
- **Фролова Анастасия Михайловна:**
- Должность: Заведующий кабинетом экспертно-реабилитационной психологической диагностики
- Почта: [e-mail]
- Телефон: [phone] доб.93577
> ***Деятельность составов №9 и №10 временно преостановлена***

### 3. **Возможная организационная структура организации и лица, принимающие решения**
- Дымочка Михаил Анатольевич:
- Руководитель — главный федеральный эксперт по медико-социальной экспертизе федерального государственного бюджетного учреждения «Федеральное бюро медико-социальной экспертизы» Министерства труда и социальной защиты Российской Федерации
- Бондарев Сергей Викторович
- Заместитель руководителя - главного федерального эксперта по медико-социальной экспертизе
- Жалнина Ирина Дионисьевна
- Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по общим вопросам
- Савельева Анна Дмитриевна
- Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития
- Струкова Оксана Гавриловна
- Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе
- Подберезкин Владислав Иванович
- Заместитель руководителя по информационным технологиям
- Василькова Ирина Валентиновна
- Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя

### 4. **Информация о "ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ"**
- Официальный сайт: https://fbmse.ru/
- IP адрес: 82.138.54.86
- Открытые порты:
- 25 smpt
- 80 http
- 110 pop3
- 443 https
- 2000 cisco-sccp
- 5060 sip
- Доменное имя: FBMSE.RU
- Информация о fbmse.ru по данным [whois.nic.ru](https://www.nic.ru/whois/):
- domain:FBMSE.RU
- nserver:ns.fbmse.ru 212.45.0.5
- nserver:ns2.comcor.ru
- state:REGISTERED, DELEGATED
- admin-contact:https://www.nic.ru/whois/send-message/?domain=fbmse.ru
- org:FGBU FB MSE Mintruda Rossii
- descr:www and mail support by HOSTER.RU
- registrar:RU-CENTER-RU
- created:2005.04.07
- paid-till:2023.04.07
- source:RU-CENTER
- Поддомены:
- dns.fbmse.ru
- dmarc.fbmse.ru
- www.fbmse.ru
- test.fbmse.ru
- old.fbmse.ru
- mx.fbmse.ru
- mail.fbmse.ru
- fckr.fbmse.ru
- adm.fbmse.ru
- www.fckr.fbmse.ru
- 15.fbmse.ru
- www.48.fbmse.ru
- adn.fbmse.ru
- iasfcr.fbmse.ru
- lms.fbmse.ru
- nnn.fbmse.ru
- sb.fbmse.ru
- trueconf.fbmse.ru
- uc.fbmse.ru
- spf.fbmse.ru
- ns.fbmse.ru
- pbx.fbmse.ru

- DNS:
- nserver:ns.fbmse.ru 212.45.0.5
- nserver:ns2.comcor.ru

### 5. Наденные уязвимости
> Для того, чтобы найти уязвимости нужно провести сканирование с помощью "Nessus"

- Medium Sevetiry:
- Network Time Protocol (NTP) Mode 6 Scanner
- SSL Certificate Cannot Be Trusted
- TLS Version 1.0 Protocol Detection
- TLS Version 1.1 Protocol Deprecated
- Info Severity:
- SSL Certificate Chain Contains Unnecessary Certificates
- SSL Certificate Chain Not Sorted
- SSL Certificate Expiry - Future Expiry
- TLS Version 1.1 Protocol Detection
- TLS Version 1.2 Protocol Detection
- HTTP Methods Allowed (per directory)
- Apache Banner Linux Distribution Disclosure
- SSL Certificate Signed Using Weak Hashing Algorithm (Known CA)
- SSL Root Certification Authority Certificate Information
- SSL Certificate Chain Contains Certificates Expiring Soon

> Всё остальное, что мы нашли с помощью "Nessus" содержит только информационный статус.

### 6. Используемое оборудование
- General-purpose (найдено с помощью Nessus)
- CISCO (можно увидеть во время сканирование портов)

### 7. Скришноты сканирования с помощью "Nessus" и "Nmap"