---
# System prepended metadata

title: 'CSB-3 - Занятие 2. OSINT и социальная инженерия(NMAP,PfSense)'
tags: [HackerU-CIT]

---

###### tags: `HackerU-CIT`
# CSB-3 - Занятие 2. OSINT и социальная инженерия(NMAP,PfSense)
CSB-3._12.07.2021_Cyber Infrastructure Threats
[Оглавление курса](https://hackmd.io/Yp9g_F6sTE-0ED_uwyM2tw#CSB-3_12072021_Cyber-Infrastructure-Threats)
* [Занятие 2. OSINT и социальная инженерия(NMAP,RfSense)](https://hackmd.io/F0Qs2NPcQdGXNL1RNzEhtg?both)
Среда, 14 июля 2021 г., с 19:00 до 22:00 (МСК)

Сбор информации о инфраструктуре МСЭ
[dns recon & research, find & lookup dns records](https://dnsdumpster.com/)
[The ultimate online investigation tool](https://dnslytics.com/)
[Список портов TCP и UDP](https://ru.wikipedia.org/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%BF%D0%BE%D1%80%D1%82%D0%BE%D0%B2_TCP_%D0%B8_UDP)
`traceroute 82.138.54.86`
[Сети и системы передачи информации](https://hackmd.io/@sadykovildar/B16xYzRmw)
# NMAP
`nmap 82.138.54.86`
![](https://i.imgur.com/l8t5RLV.png)
`nmap 82.138.54.80-87 -p1-65535`
`nmap -nP -O -sV -p1-65535`
 nmap | grep V:
-p порты диапазон
-O детект операционной системы
-sV Probe open ports to determine service/version info
-Pn не пинговать хосты
-v verbose
`cd /usr/share/nmap/scripts`
`ls -l | grep vuln`
`nmap 82.138.54.86 -p25,80,443,110,5060 -sV -v --script=*vuln*`

"Свежие" уязвимости NMAP:
[Vulners Team vulnersCom - New generation vulnerability intelligence database](https://github.com/vulnersCom/nmap-vulners)
Сканирование за фаерволом проброшенных портов
![](https://i.imgur.com/TeaihvL.png)

Проверка открытого порта
`telnet 82.138.54.86 5060`
Настраивали PfSens
#### Пароли по умолчанию на стенде
pfsense
Login: admin
password: eve@123
или 
Login: admin
password: pfsense (по умолчанию)
#### How to allow ping on pfSense WAN?
In order to allow ping incoming on the pfSense WAN port, go to Firewall >> Rules >> WAN page and create a new rule by clicking on Add button (down arrow icon) and do as follows:
>Action: Pass
>Protocol: ICMP
>ICMP subtypes: Echo request
>Source: any
>Destination: any
>Description: Allow ping on WAN
#### Доступ к pfSense WebGUI c WAN интерфейса
![](https://i.imgur.com/GWdZPm6.png)


[Первичная настройка в консоли pfsense/opnsense](https://itarticle.ru/console-setup-pfsense-opnsense/)
Разрешение на доступ
![](https://i.imgur.com/t6badIG.png)
Проброс портов до хоста 
![](https://i.imgur.com/OcPxRaB.png)
Сохранить в низу страницы
![](https://i.imgur.com/hRjHU60.png)
Применить
![](https://i.imgur.com/vf3rW3o.png)
Итоговый список
![](https://i.imgur.com/ORwmAds.png)


__________________________________

Домашние задания:
установить nessus
Мощные сканеры:
https://www.tenable.com/products/nessus
https://www.greenbone.net/en/

