По словам дяди Гоши, очередным клиентом, заказавшим тестирование на проникновение, стал московский крупный машиностроительный завод. Информация в инструкции, как всегда была скупой, лишь идентифицирующей клиента по ИНН, названию компании, сайту и адресу местонахождения. Задача, как и прежде, получить доступ ко внутренней сети, корпоративным сервисам и всему, что представляет коммерческую тайну. В отличии от первого боевого задания тут можно было использовать любые инструменты шпионажа и действовать по своему усмотрению. На всю работу отводилось ровно две недели, начиная с ближайшего понедельника. В инструкции указано, что о тестировании и сроках его проведения известно только собственнику и директору предприятия, а остальные сотрудники, включая IT-отдел, находятся в неведении и это немного облегчало задачу. Ещё на втором задании курса для безопасников, который проходил Николай, им дали чек-лист для проведения любого пентеста. По этому чек-листу, как по плану действовать и правда было удобнее. В интернете существует масса открытых ресурсов, откуда можно вытащить много полезной, а иногда и важной информации об объекте исследования. В этот раз Коля решил не торопиться и начать активную часть работы только в понедельник. Оба выходных дня он собирал и структурировал информацию.
Машиностроительный завод находится на территории Москвы недалеко от метро “Станция Окружная”. На территории предприятия помимо производственных цехов имеются офисные здания, где работают бухгалтера, инженеры, менеджеры и остальной офисный планктон. У завода не было страничек в социальных сетях, а на самом сайте оказалась скупая информация о самом предприятии и производимой продукции. И всё же всегда можно придумать, как наилучшим образом использовать имеющуюся информацию. Николай изучил весь сайт вдоль и поперёк, узнал о заводе много интересной информации, выписал в отдельный документ вакансии, почту, телефоны, а также добавил туда информацию о собственнике и директоре, полученную на сайте налоговой. В интернете нашлись даже фотографии производственного и офисных зданий, сделанные видимо из-за бетонного забора, со стороны улицы. В понедельник он обязательно съездит по адресу завода и посмотрит всё на месте. Надо будет также придумать причину, по которой можно проникнуть на территорию предприятия. Также в личное дело завода Коля добавил техническую информацию о том, что сайт размещается на хостинге Ru-Center, а вот почтовый сервер размещён внутри компании и к нему можно пытаться получить удалённый доступ, тем более, что установлена не самая последняя версия программного обеспечения почтовика. Ещё обязательно стоит отработать вариант установки на территории завода хакерского гаджета, позволяющего получить доступ ко внутренней сети предприятия.
Выходные Николай провёл за аналитической работой, но всё же сходил в воскресенье в спортзал и бассейн, чтобы поддерживать тело в тонусе. Наконец-то наступил понедельник. К шести часам Коля уже освободился от утренних задач и сидел под пледом с нетбуком на коленях, обновляя страницу сайта Protonmail. В пять минут седьмого пришло долгожданное письмо из текста, которого он понял, что с ним общается именно Оля.
Здравствуй, Коленька. Это здорово, что ты всё проверяешь и перепроверяешь, хотя если иметь намерение, всегда можно найти способ обмануть. Я пока не могу найти способа, чтобы доказать, что я — это я. В нашу с тобой последнюю встречу в аэропорту ты спросил у меня увидимся ли мы снова, а я ответила «конечно, Коля, но не торопи события, наслаждайся каждым мгновением», после этого я обняла тебя, а ты, обнимая в ответ, даже приподнял меня над полом. Последней твоей фразой, которую я услышала была: «Тогда до встречи, Оля». Я часто вспоминаю тебя и обязательно сдержу своё обещание, по поводу нашей встречи. А теперь ответь, пожалуйста, на мои вопросы из предыдущего письма. Я прочту их уже в пятницу в шесть утра и сразу же отвечу. Обнимаю, О.
Коля несколько раз перечитал письмо и, кажется, даже почувствовал аромат её волос, вспомнив расставание в аэропорту. Прежде чем начать писать ответ, он погрузился в воспоминания о четырёх месяцах, проведённых на Алтае. Это было замечательное время, время трансформации его души и здоровья. За следующие тридцать минут он напечатал текста на шесть страниц документа, после чего вставил написанное в ответное письмо и отправил Оле.
Количество слов: 624.
День: 187 из 366.
