---
# System prepended metadata

title: Untitled

---

Выполнила Сугрей Полина БСБО-08-20


Задание
1) Подготовить стенд для выполнения практической работы:

Установлена Kali Linux не старше 2021 года
Установлены сетевые сканеры Nmap и Nessus
Установлены сетевые утилиты для OSINT
2) Провести поиск по открытым источникам. В отчет включить:

Сотрудников организации, их должность, email адреса, телефоны (в том числе рабочие и личные), социальные сети.
Сайты организаций, IP адреса, доменные имена, поддомены, DNS записи
Результаты сканирования всех IP адресов организации, в том числе с использованием Nessus
Возможную организационную структуру организации и лиц принимающих решение
Оборудование, которое используется в организации
Выполнение
Подготовка стенда
На этапе подготовки стенда к практической работе мы развернули Kali Linux в среде виртуализации VMware. Виртуальная машина с Kali Linux предоставляет все необходимые инструменты и ресурсы для проведения анализа безопасности, тестирования на проникновение с помощью специальных программ.

Установили сетейвой сканер Nmap

`sudo apt install nmap -y`
Установили сетевые утилиты для OSINT

Мы можем получить информацию о домене компании, используя whois - консольную утилиту в Kali Linux. Эта программа предоставляет нам сведения об адресе и владельце доменного имени, датах регистрации или окончания срокам действия.

SubFinder — это инструмент для обнаружения субдоменов (поддоменов), который, используя пассивные методы (без обращения к целевому сайту), собирает информацию из онлайн источников о субдоменах целевого сайта.

Команда установки:

`sudo apt install -y subfinder`
Анализ mirea.tech
С помощью whois удалось выяснить следующие сведения:

Команда сканирования:

```
whois mirea.tech
Результат:

Domain Name: MIREA.TECH
Registry Domain ID: D211589418-CNIC
Registrar WHOIS Server: whois.reg.ru
Registrar URL: https://www.reg.ru/
Updated Date: 2022-11-12T06:27:03.0Z
Creation Date: 2020-11-30T20:53:37.0Z
Registry Expiry Date: 2023-11-30T23:59:59.0Z
Registrar: Registrar of Domain Names REG.RU, LLC
Registrar IANA ID: 1606
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registrant Organization:
Registrant State/Province: BASHKORTOSTAN
Registrant Country: RU
Registrant Phone: +7.9174141521
Registrant Email: sadykovildar@mail.ru
Admin Phone: +7.9174141521
Admin Email: sadykovildar@mail.ru
Tech Phone: +7.9174141521
Tech Email: sadykovildar@mail.ru
Name Server: NS1.REG.RU
Name Server: NS2.REG.RU
DNSSEC: unsigned
Billing Phone: +7.9174141521
Billing Email: sadykovildar@mail.ru
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
```

Проведя анализ мы получили некоторые данные

1.Электронная почта: Адрес электронной почты регистратора может помочь нам определить дополнительные домены или поддомены, связанные с компанией, а также выявить других сотрудников компании, использующих тот же домен для своих корпоративных почтовых ящиков.
2.Номер телефона: Номер телефона регистратора может быть использован для дополнительной OSINT-разведки, например, для поиска профилей в социальных сетях или мессенджерах, которые могут содержать дополнительную информацию о компании, ее сотрудниках и внутренней структуре.
3.Прочие личные данные: Фамилия, имя, адрес и другие личные данные регистратора могут быть использованы для создания более полной картины о компании и ее ключевых сотрудниках. Эта информация также может помочь найти дополнительные контакты, связанные с регистратором или компанией.
С помощью Subfinder удалось выяснить следующие сведения:

Команда сканирования:

`subfinder -nW -oI -o /tmp/mirea.tech/mirea.tech.log -d mirea.tech`

![](https://i.imgur.com/wWHt6l2.png)



С помощью NMAP удалось выяснить следующие сведения:

Команда сканирования:

`nmap mirea.tech -A`

![](https://i.imgur.com/HCi5xy2.png)



Анализ ptlab.ru
С помощью whois удалось выяснить следующие сведения

Можно использовать не консольную утилиту, а веб сервис. Вот ответ, который мы получили:


```
Домен	PTLAB.RU
Сервер DNS	ns1.reg.ru.
Сервер DNS	ns2.reg.ru.
Соcтояние	зарегистрирован, делегирован, не проверен
Администратор домена	Частное лицо «Private Person»
Регистратор	REGRU-RU
Связь с администратором	
Форма обратной связи с администратором
Обратиться через услугу «Доменный брокер»
Дата регистрации	2021-03-16T15:17:11Z
Дата окончания регистрации	2024-03-16T15:17:11Z
Преимущественное продление до	2024-04-16
Источник	TCI
```
С помощью Subfinder удалось выяснить следующие сведения:
![](https://i.imgur.com/d243QoA.png)




```
admin.ptlab.ru              185.105.226.177
vulnbank.safe.ptlab.ru      185.105.226.177
vulnbank.ptlab.ru           185.105.226.177
ua-apps.ptlab.ru
seclab.ptlab.ru             185.105.226.177
cdp.ptlab.ru                185.105.226.177
bitwarden.ptlab.ru          185.105.226.177
af.ptlab.ru                 185.105.226.177
partners.ptlab.ru           185.105.226.177
ptlab.ru                    85.142.160.226
```
Один адрес отличается, проверим его через whois

```
inetnum: 85.142.160.0 - 85.142.161.255
netname: MIREA-2-NET
descr: Moscow State Institute for RadioEngeeniring, Electronics and
descr: Moscow, Russia
descr: pr-t Vernadskogo, 78
country: RU
org: ORG-MIRE1-RIPE
admin-c: DM9397-RIPE
tech-c: MMSI2-RIPE
status: ASSIGNED PA
mnt-by: INFR-MNT
created: 2018-08-08T10:15:00Z
last-modified: 2022-11-14T09:42:40Z
source: RIPE # Filtered
organisation: ORG-MIRE1-RIPE
org-name: State Educational Institution of Higher Professional Education "Moscow State Institute of a Radio engineering, Electronics and Automatics" (MIREA)
country: RU
org-type: OTHER
address: MIREA
address: Vernadskogo 78
address: 119454
address: Moscow
address: Russian Federation
phone: +7 499 7399505
phone: +7 495 9874717
admin-c: DM9397-RIPE
tech-c: MMSI2-RIPE
abuse-c: MMSI2-RIPE
mnt-ref: INFR-MNT
mnt-ref: MIREA-MNT
mnt-by: INFR-MNT
mnt-by: MIREA-MNT
created: 2018-08-08T10:10:07Z
last-modified: 2022-12-01T16:37:18Z
source: RIPE # Filtered
role: MIREA NOC
org: ORG-MIRE1-RIPE
address: RTU MIREA
address: Vernadskogo, 78
address: 119454
address: Moscow
address: Russian Federation
phone: +7 499 7399505
phone: +7 495 9874717
admin-c: DM9397-RIPE
tech-c: FL8858
nic-hdl: MMSI2-RIPE
abuse-mailbox: noc@mirea.ru
mnt-by: MIREA-MNT
created: 2014-05-07T11:09:25Z
last-modified: 2023-02-13T08:22:20Z
source: RIPE # Filtered
person: Dmitry Myakoshin
address: 78, Vernadskogo prosp.
address: 119454 Moscow
address: Russia
phone: +7 499 6008228
nic-hdl: DM9397-RIPE
mnt-by: MSU-MNT
mnt-by: MIREA-MNT
created: 2011-06-23T12:13:31Z
last-modified: 2022-11-02T11:52:45Z
source: RIPE # Filtered
route: 85.142.160.0/23
descr: Moscow State Institute for RadioEngeeniring, Electronics and
descr: Moscow, Russia
descr: pr-t Vernadskogo, 78
origin: AS28800
mnt-by: INFR-MNT
created: 2018-08-08T17:10:38Z
last-modified: 2018-08-08T17:10:38Z
source: RIPE # Filtered
```
Анализ через NMAP показал:
![](https://i.imgur.com/FVUTMDc.png)

