# **Практическая работа #2**

## Сканирование корпоративной инфраструктуры

## Рахманин Артём Дмитриевич, БСБО-05-19

Анализу и сканированию подвергнется сайт ФГБУ Федеральное бюро медико-социальной экспертизы Министерства труда РФ. По URL сайта с помощью сервисов для предоставления информации о домене узнаем диапазон ip, используемых для работы.

Узнаем, что по IP-адресу сайта зарегистрированы 3 домена:
fbmse.ru
gbmse.ru
rfmse.ru

С помощью сервиса subfinder, найдем информацию о поддоменах:

Fbmse.ru:
Получим уникальные ip-адреса:
212.45.0.5
82.138.54.82
82.138.54.86

Gbmse.ru
Получим уникальный ip- адрес:
82.138.54.86

Rfmse.ru
Получим уникальный ip-адрес:
82.138.54.86

DNS записи доменов:

Изучим информацию о рабочем персонале из открытого доступа:

Руководство

Руководитель — главный федеральный эксперт по медико-социальной экспертизе федерального государственного бюджетного учреждения «Федеральное бюро медико-социальной экспертизы» Министерства труда и социальной защиты Российской Федерации
Дымочка Михаил Анатольевич

Заместитель руководителя по организации осуществления медико-социальной экспертизы
Бондарев Сергей Викторович

Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по организационным вопросам
Жалнина Ирина Дионисьевна

Заместитель руководителя ФГБУ ФБ МСЭ Минтруда России по экономике и прогнозу экономического развития
Савельева Анна Дмитриевна

Заместитель руководителя по качеству осуществления медико-социальной экспертизы-врач по медико-социальной экспертизе
Струкова Оксана Гавриловна

Заместитель руководителя по информационным технологиям
Терсков Сергей Владимирович

Руководитель информационно-справочного центра поддержки граждан-заместитель руководителя
Василькова Ирина Валентиновна

Центр организации деятельности экспертных составов и особо сложных методов экспертно-реабилитационной диагностики, совершенствования технологий и качества осуществления медикосоциальной экспертизы
Руководитель центра — Курбанова Валентина Субхановна.
8 [phone].

Отдел совершенствования технологий и качества проведения медико-социальной экспертизы Начальник отдела — Карасёва Галина Петровна.
8 [phone] доб.1500, каб. 3528.

Кабинет экспертно-реабилитационной диагностики патологии ЛОР-органов и слухового анализатора
8 [phone] доб.1510, каб. 3629а.

Кабинет экспертно-реабилитационной диагностики заболеваний и дефектов органа зрения
Заведующий кабинетом Кулягин Александр Михайлович.
8 [phone] доб.1515, каб. 3613.

Кабинет экспертно-реабилитационной диагностики нарушений статодинамической функции
Специалист по диагностике нарушений статодинамической функции — Панин Николай Леонидович.
8 [phone] доб.1505, каб. 3630.

Организационно-методический отдел
Начальник отдела — Степанова Светлана Сергеевна
8 [phone] доб.1522, 1520, каб. 3614А.

Центр документального обеспечения деятельности экспертных составов Руководитель центра – Лесина Елена Владимировна, каб. 3503

Отдел регистрации входящей и исходящей корреспонденции, медико-экспертных документов и выдачи документов строгой отчетности
Начальник отдела — Красников Виктор Николаевич.
8 [phone] доб.1526, каб. 3504б.

Регистратура
Заведующий регистратурой — Ершова Татьяна Владимировна.
Тел. [phone], каб. 1527.

Кабинет распределения медико-экспертных документов и выдачи документов строгой отчетности
Заведующий кабинета — Шутова Жанна Михайловна.
8 [phone] доб.1540, каб. 3535.

Отдел по работе с письменными обращениями граждан и организаций Начальник отдела — Ланина Ирина Владимировна.
8 [phone], каб. 1550, каб.3504

Отдел организации взаимодействия федеральных учреждений медико-социальной экспертизы
Начальник отдела — Комаров Дмитрий Вадимович.
8 [phone] доб.1555, каб. 3502.

Отдел информационно-справочной поддержки граждан по вопросам освидетельствования в федеральных учреждениях медико-социальной экспертизы
Начальник отдела — Манкиров Виктор Андреевич.
8 [phone] доб.1580, каб. 3429.

Центр методического обеспечения и контроля формирования и реализации ИПРА и ПРП
Руководитель центра — Мирзаян Элеонора Исраиловна.
8 [phone] доб.1573, каб. 3623.

Кабинет экспертно-реабилитационной социальной диагностики
Заведующий кабинетом — Кольцов Александр Олегович.
8 [phone] доб.1576, каб. 3621.

Кабинет экспертно-реабилитационной психологической диагностики Заведующий кабинетом — Яламов Антон Сергеевич.
8 [phone] доб.1575, каб. 3622.

127486, г. Москва, ул. Ивана Сусанина, 3
8 [phone], 8 [phone] (факс) [e-mail]

Информационно-справочный центр по вопросам инвалидности, социальной защиты, медикосоциальной экспертизы и реабилитации инвалидов
8 [phone] (многоканальный)

Клинико-диагностический центр (поликлиника)
8 [phone] (регистратура)
8 [phone] (регистратура платных услуг)

Клиника
8 [phone] (приемная главного врача)

Центр проектирования и производства современных протезно-ортопедических изделий и технических средств реабилитации
8 [phone]
8 [phone] (регистратура)

Учебно-методологический центр
8 [phone] доб. 1611

Далее запустим сканирование с помощью утилиты nmap:

Сканирование выявило несколько открытых портов
25 порт – почтовый
80 порт – используется для незашифрованного трафика
110 порт – почтовый
443 – используется для зашифрованного трафика
2000 – используется для передачи данных
5060 – используется для передачи данных

Проведем подробное сканирование домена fbmse.ru

Далее запустим сканирование с помощью nmap по каждому ip-адресу:

82.138.54.81

82.138.54.82

82.138.54.83\82.138.54.84

82.138.54.85

82.138.54.86

Возможно предположить, что основные управляющие функции организации берут на себя следующие работники:
* Дымочка Михаил Анатольевич
* Бондарев Сергей Викторович
* Жалнина Ирина Дионисьевна
* Савельева Анна Дмитриевна
* Струкова Оксана Гавриловна
* Терсков Сергей Владимирович
* Василькова Ирина Валентиновна

В организации используются
* Устройство компьютерное для обследования вестибулярного аппарата VO 425b
* Система для компьютеризированной психологической диагностики и когнитивной реабилитации «SCHUHFRIED» с принадлежностями
* Система экспертного класса цифровой диагностической постурографии Smart Equitest
* Система диагностическая офтальмологическая RETI-port/skan 21
* Также можно предположить, что организация использует множество различных персональных компьютеров и средств связи, так как персонал включает в себя множество сотрудников, способных использовать данные устройства.

Часть практического задания, требующая Nessus для выполнения, была пропущена, так как доступ к нему ограничен