# Практика №2. Сканирование корпоративной инфраструктуры > [name=Борисенко Д.А. БСБО-07-19] [toc] ## Подготовка стенда Сканировать корпоративную инфраструктуру будем на Kali Linux в EVE-NG. Настроим сеть на Linux системе: ![](https://i.imgur.com/rw78pOQ.png) Обновим репозиторий: ![](https://i.imgur.com/I02wraT.png) И настроим SSH-сервер: ![](https://i.imgur.com/dQa9Xfc.png) ![](https://i.imgur.com/5AASutY.png) SSH на 22 порту. ![](https://i.imgur.com/hxZa3sK.png) ![](https://i.imgur.com/cc5wuHD.png) Также для сканирования установим Nmap и Nessus. ## OSINT Сканировать мы будем инфраструктуру ФГБУ Федерального бюро медико-социальной экспертизы Министерства труда РФ. Поиск информации начнем с изучения сайта. ![](https://i.imgur.com/0SuSoxz.png) В контактах можно узнать номера телефонов, адреса, а также электронный адрес. Все руководство компании можно также найти на сайте с ФИО и биографией. На http://web.archive.org/ можно посмотреть все снэпшоты сайта, что тоже может дать нам полезную информацию. Например, самую первую версию сайта с телефонами и адресом: ![](https://i.imgur.com/VLVctW0.png) Через 2ip.ru найдем информацию об ip адресе, домене и другой полезной информации. ![](https://i.imgur.com/vSCCBsy.png) Теперь кроме ip адреса, нам также известен тип адреса, местоположение, провайдер и другие домены на этом ip. Информация об ip адресе и домене: ![](https://i.imgur.com/35KVwFD.png) Также интересно, что если ввести ip адрес в URL строку можно узнать, что сервер работает на Apache2: ![](https://i.imgur.com/ImwlIdT.png) robot.txt также подтверждает это и дает ещё немного дополнительной информации: ![](https://i.imgur.com/8kWgei3.png) Пропингуем домен. ![](https://i.imgur.com/DZYSZU2.png) Также можно посмотреть вакансии. Особенно нам интересны вакансии в сфере IT для определения оборудования с которым работают в компании. ![](https://i.imgur.com/VTdDU97.png) ![](https://i.imgur.com/n0fEoM9.png) ИНН и ОГРН также лежат в свободном доступе. ![](https://i.imgur.com/ffbaKgK.png) ## Nmap Nmap — свободная утилита, предназначенная для разнообразного настраиваемого сканирования IP-сетей с любым количеством объектов, определения состояния объектов сканируемой сети (портов и соответствующих им служб). Просканируем ip адрес компании в агрессивном режиме: ![](https://i.imgur.com/dye73zy.png) ## Nessus Nessus — программа для автоматического поиска известных изъянов в защите информационных систем. Она способна обнаружить наиболее часто встречающиеся виды уязвимостей, например: наличие уязвимых версий служб или доменов, ошибки в конфигурации (например, отсутствие необходимости авторизации на SMTP-сервере), наличие паролей по умолчанию, пустых, или слабых паролей. Также просканируем ip адрес компании: ![](https://i.imgur.com/ueCTBxq.png) ![](https://i.imgur.com/Sm1Nwzo.png) ![](https://i.imgur.com/hCrVQfP.png) Сканирование с VPN: ![](https://i.imgur.com/pJHsw7T.png)