# Лабораторная работа №2
**Выполнил студент группы БСБО-06-19 Кудряшов Александр**
### Задание:
**1) Подготовить стенд для выполнения практической работы:**
- Установлена Kali Linux не старше 2021 года
- Установлены сетевые сканеры Nmap и Nessus
- Установлены сетевые утилиты для OSINT
-
**2) Провести поиск по открытым источникам - “ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ”. В отчёт включить:**
- Сотрудников организации, их должность, email адреса, телефоны (в том числе рабочие и личные), социальные сети
- Сайты организаций, IP адреса, доменные имена, поддомены, DNS записи
- Результаты сканирования всех IP адресов организации, в том числе с использованием Nessus
- Возможную организационную структуру организации и лиц, принимающих решение
- Оборудование, которое используется в организации
### Ход работы:
**1) Подготовка стенда для выполнения практической работы:**
- **Установка kali Linux не старше 2021 года:**
Необходимо скачать нужный образ на жёсткий диск по [ссылке](https://disk.yandex.ru/d/3Lo1Og7w4Dum4Q) (Linux-Kali-2021). Далее надо скачать Xshell и Xftp по [ссылке](https://www.netsarang.com/en/free-for-home-school/) (для установки надо указать почту, на которую придёт ссылка на скачивание). Затем нужно зайти в терминал Xshell и ввести команду: `ssh root@"ip-адрес eve-ng"` , ввести пароль от root-пользователя и нажать “ctrl + alt + f”. Появится файлообменник, из левой части которого надо перенести нужный образ в правую часть файлообменника по директории **/opt/unetlab/addons/qemu/.** Следует в терминале Xshell ввести следующую команду: `/opt/unetlab/wrappers/unl_wrapper -a fixpermissions` и перезапустить EVE-NG.
Рис. 1 - Linux-Kali-2021
- **Установка сканера Nmap**
Утилита Nmap встроена в Kali-2021, но утилиту необходимо обновить до более новой версии. Для этого нужно войти в систему Kali (ввести стандартные логин и пароль - “user”,
”eve@123”. Далее входим в терминал и прописываем команду: `sudo apt update` , вводим user пароль и смотрим, что можно обновить в этой системе (необходимо обновить Nmap).
Рис. 2 - команда: `sudo apt update` и ввод user пароля
Для обновления Nmap надо ввести команду: `sudo apt install nmap` (рис. 3)
Рис. 3 - команда: `sudo apt install nmap`
- **Установка сканера Nessus**
Для установки Nessus потребуется VPN. (Был выбран browsec)
Рис. 4 - VPN browsec
Далее скачиваем Nessus по ссылке. При регистрации на сайте воспользуемся временной почтой, а именно сервисом temp mail (ссылка). Далее подключаем Debian по ssh и производим установку Nessus.
Рис. 5 - Nessus

**2) Поиск по открытым источникам - “ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ”:**
- **Сотрудники организации, их должности, email адреса, телефоны, социальные сети, сайт:**
Сайт организации: [https://fbmse.ru](https://fbmse.ru/)
В разделе “О нас” есть вкладка “руководство”, в котором представлены некоторые работники, их стаж, предыдущие места работы. ([ссылка](https://fbmse.ru/about/rukovodstvo/))
Так же некоторые сотрудники (с указанием должности и рабочим контактным телефоном) были найдены в той же вкладке “О нас” в “Экспертных составах”. ([ссылка](https://fbmse.ru/about/ekspertnye-sostavy/))
С помощью утилиты TheHarvester получилось найти хосты. (рис. 6)
Рис. 6 - результат работы команды `theHarvester -d [fbmse.ru](http://fbmse.ru) -c`
Так же удалось найти email.
Рис. 7 - email
- Сайты организаций, IP адреса, доменные имена, поддомены, DNS записи.
Сайт организации: [https://fbmse.ru/](https://fbmse.ru/)
IP адрес сайта был получен после пинга сайта (рис. 8)
Рис. 8 - IP адрес сайта
С помощью сайта WhoIs (ссылка) можно узнать больше информации. (рис. 9)
Рис. 9 - Работа сайта “WhoIs”
Теперь известны провайдер организации и диапазон сети.
- Результаты сканирования с помощью Nmap
Воспользуемся командой `nmap -v -A fbmse.ru`
Рис. 10 - Результат работы команды `nmap -v -A fbmse.ru`
Рис. 11 - Результат работы команды `nmap -v -A fbmse.ru`
Рис. 12 - Результат работы команды `nmap -v -A fbmse.ru`
Рис. 13 - Результат работы команды `nmap -v -A fbmse.ru`
Из сканирования домена видно, что некоторые порты открыты:
Рис. 14 - открытые порты
С помощью команды dig можно посмотреть днс запись. 
Рис. 15 - результат работы команды dig (DNS запись)
Так же с помощью команды `nmap -sV fbmse.ru` можно увидеть открытые порты. (рис. 16)
Рис. 16 - результат работы команды `nmap -sV fbmse.ru`
- Результаты сканирования с помощью Nessus
Сканирование производилось по домену [fbmse.ru](http://fbmse.ru) (рис. 17 - 18)
Рис. 17 - сканирование с помощью Nessus
Рис. 18 - Сканирование с помощью Nessus
Детали сканирования:
Рис. 19 - детали сканирования
- Оборудование, которое используется в организации
ПК, сервера, роутеры.