---
# System prepended metadata

title: Практическая работа №2 Pentest.

---

---
title: Практическая работа №2 Pentest.
---

![](https://i.imgur.com/GDlhm18.png)


МИНОБРНАУКИ РОССИИ Федеральное государственное бюджетное образовательное учреждение высшего образования 
**«МИРЭА – Российский технологический университет»** **РТУ МИРЭА**

Институт кибербезопасности и цифровых технологий
Кафедра КБ-14 «Цифровые технологии обработки данных»

Тестирование на проникновение
Практическая работа № 2
Сканирование корпоративной инфраструктуры

Преподаватель:
Садыков И.В.

Работу выполнил
Студент группы 
БСБО-06-19
Игнатенко Д.А.

Москва, 2022.

**Задание.**
---

**1) Подготовить стенд для выполнения практической работы:**

- Установлена Kali Linux не старше 2021 года
- Установлены сетевые сканеры Nmap и Nessus
- Установлены сетевые утилиты для OSINT
- Сотрудников организации, их должность, email адреса, телефоны (в том числе рабочие и личные), социальные сети.

**2) Провести поиск по открытым источникам - ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ”. В отчет включить:**

- Сотрудников организации, их должность, email адреса, телефоны (в том числе рабочие и личные), социальные сети.
- Сайты организаций, IP адреса, доменные имена, поддомены, DNS записи
- Результаты сканирования всех IP адресов организации, в том числе с использованием Nessus
- [Nmap - manuals](https://www.notion.so/Nmap-manuals-e187b8a0be564ded884c1df002851ea8)
- [Установка Nessus](https://www.notion.so/Nessus-4d24a96049a84c98b5f7d18e58dcdf1b)
- Возможную организационную структуру организации и лиц принимающих решение
- Оборудование, которое используется в организации



**Подготовка стенда.**
---
**Задание 1**
---
Для начала необходимо скачать и установить ОС Kali Linux по ссылке: <https://www.kali.org/get-kali/>
![](https://i.imgur.com/lWYsJaG.png)
Рис. №1 - Установленная ОС.

![](https://i.imgur.com/I6zcJek.png)

Рис. №2 - Установленный Nmap.

Утилита Nmap предустановлена в Kali Linux, поэтому перейдем к установке Nessus. Для этого перейдем на официальный сайт [tenable.com/products/nessus](http://tenable.com/products/nessus), скачаем и установим подходящий пакет.

![](https://i.imgur.com/htJ9TBx.png)
Рис. №3 - Скачивание Nessus.

![](https://i.imgur.com/PgKudkS.png)
Рис. №4 - Установка Nessus.

![](https://i.imgur.com/T3oKeXa.png)
Рис. №5 - Установка Nessus.

После установки запустим утилиту следующими командами: 

![](https://i.imgur.com/fWjYAxN.png)
Рис. №6 - Запуск Nessus.

![](https://i.imgur.com/dFY9MWB.png)
Рис. №7 - Запуск Nessus. 


---
**Задание 2.**
---
**Поиск информации о сотрудниках организации по открытым источникам.**

Перейдем на официальный сайт [ФБ Минтруда России](https://fbmse.ru/), далее разделы “О нас”, “Руководство”. Здесь представлена информация о руководителях организации:

1. Дымочка Михаил Анатольевич - Руководитель — главный федеральный эксперт по медико-социальной экспертизе ФГБУ ФБ МСЭ Минтруда РФ.
1. Бондарев Сергей Викторович - Заместитель руководителя по организации осуществления медико-социальной экспертизы.
1. Жалнина Ирина Дионисьевна - Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по организационным вопросам.
1. Савельева Анна Дмитриевна - Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития.
1. Струкова Оксана Гавриловна - Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе.
1. Терсков Сергей Владимирович - Заместитель руководителя по информационным технологиям.
1. Василькова Ирина Валентиновна - Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя.

Далее переходим в раздел [Экспертные составы](https://fbmse.ru/about/ekspertnye-sostavy/), где представлены экспертные составы и структурные подразделения, обеспечивающие осуществление медико-социальной экспертизы. В этом разделе хранится информация о сотрудниках общего и специализированного экспертных составов, а также экспертных составов смешанного профиля.

Экспертный состав №1 общего профиля:

- 8 (499) 487-57-11 доб.1400.
1. Рамазанова Светлана Халифаевна - Руководитель экспертного состава — врач по медико-социальной экспертизе
1. Клюшев Геннадий Викторович - Врач по медико-социальной экспертизе
1. Мосяков Александр Сергеевич - Врач по медико-социальной экспертизе
1. Золоева Фатима Владимировна - Врач по медико-социальной экспертизе.

[Полный список сотрудников](https://fbmse.ru/about/ekspertnye-sostavy/).

---
Далее используем утилиты OSINT, одной из которых является TheHarvester - это инструмент для сбора e-mail адресов, имён поддоменов, виртуальных хостов, открытых портов/банеров и имён работников из различных открытых источников.

![](https://i.imgur.com/AcWy5Ti.png)
Рис. №8 - Запуск TheHarvester.

После установки просканируем этой  утилитой, просканируем всю информацию, в том числе email.

![](https://i.imgur.com/r2q6HYa.png)

![](https://i.imgur.com/hGBkIxO.png)


Рис. №9, 10 - Результат сканирования домена[ fbmse.ru](https://fbmse.ru/)

---
**OSINT сканирование.**
**Сайты организаций, IP адреса, доменные имена,**
**DNS записи.**
---
Для выполнения этой задачи используют OSINT утилиты, одна из таких  - Whois. 
Для сбора данных по открытым источникам о Федеральном Бюро Медико-Социальной экспертизы РФ я воспользовался информацией, находящейся на [официальном сайте организации](https://fbmse.ru/). 

После чего узнаем информацию о домене [fbmse.ru](http://fbmse.ru/), просканировав его утилитой whois через терминал (также можно просканировать на [сайте](https://www.whois.com/whois/scan.me)).

![](https://i.imgur.com/q37mAqE.png)
Рис. №11 - Сканирование домена[ fbmse.ru](https://fbmse.ru/) при помощи whois.

---
**Сканирование  ip адресов организации.** 
---
Nmap - сокращение Network Mapper, набор инструментов с открытым исходным кодом для сканирования сети. Для сканирования сайта ФГБУ МБ МСЭ Минтруда РФ, используем команду nmap -v -A fbmse.ru  



![](https://i.imgur.com/3MrCNsO.png)

![](https://i.imgur.com/SBJA8A0.png)

![](https://i.imgur.com/J3mehUB.png)

Рис. №12, 13, 14 - Сканирование домена[ fbmse.ru](https://fbmse.ru/) при помощи nmap.

С помощью команды **nmap url -sV** отсканируем админ-панель: adm.fbmse.ru.
Сканирование показало открытые порты и версии ОС на открытых портах. 
![](https://i.imgur.com/iC3qViU.png)


Рис. №15 - Сканирование админ паели [amd.fbmse.ru](http://amd.fbmse.ru) при помощи nmap.




---
**Далее проведем сканирование при помощи утилиты Nessus.**
---
![](https://i.imgur.com/pCtp87M.png)

Рис. №16 - Установка nessus.
![](https://i.imgur.com/sBx41n2.png)

Рис. №17 - запуск nessus.
![](https://i.imgur.com/IyvZWzA.png)
![](https://i.imgur.com/L9DEhl7.png)

Рис. №18, 19 - Начальная настройка nessus.
![](https://i.imgur.com/f6PXeys.png)
![](https://i.imgur.com/vl2l0Ha.png)

Рис. №20 - Результаты сканирования при помощи утилиты nessus.

---
Spiderfoot
---
Spiderfoot- утилита, предназначенная для сбора информации из открытых источников, позвоkяет автоматизировать процесс поиска и сбора информации о выбранной цели. 
Позволяет выбирать цель по IP-адресу, домену, эл.почте, нику и тд.

![](https://i.imgur.com/67YAXPg.png)
Рис. №21 - Установка Spiderfoot.

![](https://i.imgur.com/ZqPJSBS.png)
Рис. №22 -  Сканирование Spiderfoot через CLI .

Результаты, полученные после сканирования утилитой Spiderfoot. Для начала рассмотрим графы.

![](https://i.imgur.com/23gmqBe.png)
Рис. №23 -  Результаты сканирования Spidefroot.

Мы видим графы связи домена fbmse.ru с другими сайтами, например, kremlin.ru
![](https://i.imgur.com/C5X070B.png)
Рис. №24.

Также найдены связи с аккаунтами telegram, ok.ru, instagram, twitter, trello, tinder и тд.  Spiderfoot разделяет данные об аккаунтах на категории, напр social, dating, gaming, art, music и тп. Ниже приведен пример части ссылок на аккаунты в telegram. 

![](https://i.imgur.com/kWxT6MS.png)
![](https://i.imgur.com/HDu1Xnv.png)
Рис. №24, 25 - Найденные данные об аккаунтах сотрудников.

Всего по тэгу sfp\_account содержится 970 записей. Здесь содержатся ссылки на различные аккаунты, среди них есть и ложные, например, однофамильцы выбирают одинаковые ники, но также имеются и верные. 

![](Aspose.Words.fa63ace7-21b7-4dc0-82a2-26e7a89f4dae.028.png)

![](Aspose.Words.fa63ace7-21b7-4dc0-82a2-26e7a89f4dae.029.png)![](Aspose.Words.fa63ace7-21b7-4dc0-82a2-26e7a89f4dae.030.png)

Также при простом поисковом запросе "Связи организации ФГБУ ФБ МСЭ МИНТРУДА РОССИИ" была найдена информация по [ссылке](https://https://www.list-org.com/company/54464/graph?max_cnt=200), пример связей на представлен картинке ниже, более полное дерево можно посмотреть перейдя по ссылке.
![](https://i.imgur.com/CRxPouX.jpg)
Рис. №26 - Найденные связи организации.

---

Денис Игнатенко,
БСБО-06-19.
---