Cyber ​​​​quest gan dîm cymorth technegol Veeam

Y gaeaf hwn, neu’n hytrach, ar un o’r dyddiau rhwng Nadolig Catholig a’r Flwyddyn Newydd, roedd peirianwyr cymorth technegol Veeam yn brysur gyda thasgau anarferol: roedden nhw’n hela am grŵp o hacwyr o’r enw “Veeamonymous”.

Cyber ​​​​quest gan dîm cymorth technegol Veeam

Dywedodd sut y gwnaeth y bechgyn eu hunain feddwl a chyflawni cwest go iawn yn eu gwaith mewn gwirionedd, gyda thasgau “agos i frwydro” Kirill Stetsko, Peiriannydd Uwchgyfeirio.

- Pam wnaethoch chi hyd yn oed ddechrau hyn?

- Ynglŷn â'r un ffordd y daeth pobl o hyd i Linux ar un adeg - dim ond am hwyl, er eu pleser eu hunain.

Roedden ni eisiau symudiad, ac ar yr un pryd roedden ni eisiau gwneud rhywbeth defnyddiol, rhywbeth diddorol. Hefyd roedd angen rhoi rhywfaint o ryddhad emosiynol i'r peirianwyr o'u gwaith bob dydd.

- Pwy awgrymodd hyn? Syniad pwy oedd e?

- Ein rheolwr Katya Egorova oedd y syniad, ac yna cafodd y cysyniad a'r holl syniadau pellach eu geni trwy ymdrechion ar y cyd. I ddechrau roeddem yn meddwl gwneud hacathon. Ond yn ystod datblygiad y cysyniad, tyfodd y syniad yn chwil; wedi'r cyfan, mae peiriannydd cymorth technegol yn fath gwahanol o weithgaredd na rhaglennu.

Felly, fe wnaethon ni alw ffrindiau, cymrodyr, cydnabod, roedd gwahanol bobl yn ein helpu gyda'r cysyniad - un person o T2 (yr ail linell gefnogaeth yw nodyn y golygydd), un person â T3, cwpl o bobl o’r tîm SWAT (tîm ymateb cyflym ar gyfer achosion arbennig o frys - nodyn y golygydd). Daethom i gyd at ein gilydd, eistedd i lawr a cheisio meddwl am dasgau ar gyfer ein hymgais.

— Roedd yn annisgwyl iawn dysgu am hyn i gyd, oherwydd, hyd y gwn i, mae mecaneg cwest fel arfer yn cael ei gweithio allan gan ysgrifenwyr sgrin arbenigol, hynny yw, nid yn unig y gwnaethoch chi ddelio â pheth mor gymhleth, ond hefyd mewn perthynas â'ch gwaith. , i'ch maes gweithgaredd proffesiynol.

— Ydym, roeddem am ei wneud nid yn unig yn adloniant, ond yn “gwella” sgiliau technegol peirianwyr. Un o'r tasgau yn ein hadran yw cyfnewid gwybodaeth a hyfforddiant, ond mae ymchwil o'r fath yn gyfle gwych i adael i bobl “gyffwrdd” â rhai technegau newydd iddynt fyw.

— Sut wnaethoch chi feddwl am dasgau?

— Cawsom sesiwn trafod syniadau. Roedd gennym ddealltwriaeth bod yn rhaid i ni wneud rhai profion technegol, ac o'r fath y byddent yn ddiddorol ac ar yr un pryd yn dod â gwybodaeth newydd.
Er enghraifft, roeddem yn meddwl y dylai pobl geisio sniffian traffig, defnyddio golygyddion hecs, gwneud rhywbeth ar gyfer Linux, rhai pethau ychydig yn ddyfnach yn ymwneud â'n cynnyrch (Veeam Backup & Replication ac eraill).

Roedd y cysyniad hefyd yn rhan bwysig. Fe benderfynon ni adeiladu ar thema hacwyr, mynediad dienw ac awyrgylch o gyfrinachedd. Gwnaethpwyd mwgwd Guto Ffowc yn symbol, a daeth yr enw yn naturiol - Veeamonymous.

"Yn y dechreuad yr oedd y gair"

Er mwyn ennyn diddordeb, fe benderfynon ni drefnu ymgyrch cysylltiadau cyhoeddus ar thema gwest cyn y digwyddiad: fe wnaethom hongian posteri gyda’r cyhoeddiad o gwmpas ein swyddfa. Ac ychydig ddyddiau yn ddiweddarach, yn gyfrinachol gan bawb, fe wnaethon nhw eu paentio â chaniau chwistrellu a dechrau “hwyaden”, maen nhw'n dweud bod rhai ymosodwyr wedi difetha'r posteri, fe wnaethon nhw hyd yn oed atodi llun gyda phrawf….

- Felly gwnaethoch chi eich hun, hynny yw, y tîm o drefnwyr?!

— Do, ddydd Gwener, tua 9 o'r gloch, pan oedd pawb wedi ymadael yn barod, aethom i dynu y llythyren “V” mewn gwyrdd o falwnau.) Ni ddyfalodd llawer o'r rhai a gymerodd ran yn y cwest pwy a'i gwnaeth - daeth pobl atom a gofynnodd pwy oedd yn difetha'r posteri? Cymerodd rhywun y mater hwn o ddifrif a chynhaliodd ymchwiliad cyfan i'r pwnc hwn.

Ar gyfer y cwest, fe wnaethom hefyd ysgrifennu ffeiliau sain, synau wedi'u “rhwygo”: er enghraifft, pan fydd peiriannydd yn mewngofnodi i'n system [CRM cynhyrchu], mae robot ateb sy'n dweud pob math o ymadroddion, rhifau... Dyma ni o’r geiriau hynny y mae wedi eu recordio, wedi cyfansoddi mwy neu lai o ymadroddion ystyrlon, wel, efallai braidd yn gam – er enghraifft, cawsom “Dim ffrindiau i’ch helpu” mewn ffeil sain.

Er enghraifft, fe wnaethom gynrychioli'r cyfeiriad IP mewn cod deuaidd, ac eto, gan ddefnyddio'r rhifau hyn [ynganu gan y robot], fe wnaethom ychwanegu pob math o synau brawychus. Fe wnaethon ni ffilmio'r fideo ein hunain: yn y fideo mae gennym ni ddyn yn eistedd mewn cwfl du ac yn gwisgo mwgwd Guto Ffowc, ond mewn gwirionedd nid oes un person, ond tri, oherwydd mae dau yn sefyll y tu ôl iddo ac yn dal "cefndir" a wnaed o flanced :).

- Wel, rydych chi'n ddryslyd, i'w roi yn blwmp ac yn blaen.

- Ydym, rydym yn dal tân. Yn gyffredinol, fe wnaethom lunio ein manylebau technegol yn gyntaf, ac yna cyfansoddi amlinelliad llenyddol a chwareus ar y pwnc o'r hyn yr honnir iddo ddigwydd. Yn ôl y senario, roedd y cyfranogwyr yn hela grŵp o hacwyr o'r enw “Veeamonymous”. Y syniad hefyd oedd y byddem ni, fel petai, yn “torri’r 4ydd wal,” hynny yw, bydden ni’n trosglwyddo digwyddiadau i realiti – roedden ni’n peintio o dun chwistrell, er enghraifft.

Helpodd un o siaradwyr Saesneg brodorol ein hadran ni gyda phrosesu llenyddol y testun.

- Arhoswch, pam siaradwr brodorol? Wnaethoch chi'r cyfan yn Saesneg hefyd?!

— Do, fe wnaethom ni i swyddfeydd St. Petersburg a Bucharest, felly roedd popeth yn Saesneg.

Am y profiad cyntaf fe wnaethon ni geisio gwneud i bopeth weithio, felly roedd y sgript yn llinol ac yn eithaf syml. Fe wnaethom ychwanegu mwy o amgylchoedd: testunau cyfrinachol, codau, lluniau.

Cyber ​​​​quest gan dîm cymorth technegol Veeam

Fe wnaethon ni ddefnyddio memes hefyd: roedd yna griw o luniau ar bynciau ymchwiliadau, UFOs, rhai straeon arswyd poblogaidd - roedd hyn yn tynnu sylw rhai timau, yn ceisio dod o hyd i rai negeseuon cudd yno, yn cymhwyso eu gwybodaeth am steganograffeg a phethau eraill ... ond, wrth gwrs, doedd dim byd tebyg i hynny.

Am ddrain

Fodd bynnag, yn ystod y broses baratoi, rydym hefyd yn wynebu heriau annisgwyl.

Buom yn ymlafnio llawer gyda nhw ac yn datrys pob math o faterion annisgwyl, a thua wythnos cyn yr ymchwil roeddem yn meddwl bod popeth ar goll.

Mae'n debyg ei bod yn werth dweud ychydig am sail dechnegol y cwest.

Gwnaethpwyd popeth yn ein labordy ESXi mewnol. Roedd gennym ni 6 thîm, sy'n golygu bod yn rhaid i ni ddyrannu 6 pwll adnoddau. Felly, ar gyfer pob tîm fe wnaethom ddefnyddio pwll ar wahân gyda'r peiriannau rhithwir angenrheidiol (yr un IP). Ond gan fod hyn i gyd wedi'i leoli ar weinyddion sydd ar yr un rhwydwaith, nid oedd cyfluniad presennol ein VLANs yn caniatáu inni ynysu peiriannau mewn gwahanol byllau. Ac, er enghraifft, yn ystod rhediad prawf, cawsom sefyllfaoedd lle roedd peiriant o un pwll yn cysylltu â pheiriant o un arall.

— Sut oeddech chi'n gallu cywiro'r sefyllfa?

— Ar y dechrau, fe wnaethom feddwl am amser hir, profi pob math o opsiynau gyda chaniatâd, vLANs ar wahân ar gyfer peiriannau. O ganlyniad, gwnaethant hyn - dim ond gweinydd Veeam Backup y mae pob tîm yn ei weld, y mae'r holl waith pellach yn digwydd trwyddo, ond nid yw'n gweld yr is-gronfa cudd, sy'n cynnwys:

  • sawl peiriant Windows
  • Gweinydd craidd Windows
  • peiriant Linux
  • pâr VTL (Llyfrgell Tâp Rhith)

Rhoddir grŵp o borthladdoedd ar wahân i bob pwll ar y switsh vDS a'u VLAN Preifat eu hunain. Yr unigedd dwbl hwn yw'r union beth sydd ei angen i ddileu'r posibilrwydd o ryngweithio rhwydwaith yn llwyr.

Am y dewr

— A allai unrhyw un gymryd rhan yn yr ymchwil? Sut ffurfiwyd y timau?

— Hwn oedd ein profiad cyntaf o gynnal digwyddiad o’r fath, ac roedd galluoedd ein labordy wedi’u cyfyngu i 6 thîm.

Yn gyntaf, fel y dywedais eisoes, cynhaliom ymgyrch cysylltiadau cyhoeddus: gan ddefnyddio posteri a phosteri, cyhoeddasom y byddai cwest yn cael ei gynnal. Cawsom hyd yn oed rai cliwiau - roedd ymadroddion wedi'u hamgryptio mewn cod deuaidd ar y posteri eu hunain. Yn y modd hwn, cawsom ddiddordeb gan bobl, ac roedd pobl eisoes wedi dod i gytundebau ymhlith ei gilydd, gyda ffrindiau, gyda ffrindiau, ac wedi cydweithredu. O ganlyniad, ymatebodd mwy o bobl nag oedd gennym ni pyllau, felly bu'n rhaid i ni gynnal detholiad: fe wnaethom lunio tasg brawf syml a'i hanfon at bawb a ymatebodd. Roedd yn broblem resymeg yr oedd yn rhaid ei datrys yn gyflym.

Caniatawyd hyd at 5 o bobl i dîm. Nid oedd angen capten, y syniad oedd cydweithredu, cyfathrebu â'i gilydd. Mae rhywun yn gryf, er enghraifft, yn Linux, mae rhywun yn gryf mewn tapiau (copïau wrth gefn i dapiau), a gallai pawb, wrth weld y dasg, fuddsoddi eu hymdrechion yn yr ateb cyffredinol. Roedd pawb yn cyfathrebu â'i gilydd ac yn dod o hyd i ateb.

Cyber ​​​​quest gan dîm cymorth technegol Veeam

— Ar ba bwynt y dechreuodd y digwyddiad hwn? Gawsoch chi ryw fath o “awr X”?

— Do, cawsom ddiwrnod penodol, fe'i dewiswyd fel bod llai o lwyth gwaith yn yr adran. Yn naturiol, hysbyswyd arweinwyr y tîm ymlaen llaw bod timau o'r fath ac o'r fath yn cael eu gwahodd i gymryd rhan yn y cwest, a bod angen rhoi rhywfaint o ryddhad [ynghylch llwytho] y diwrnod hwnnw. Roedd yn edrych fel y dylai fod yn ddiwedd y flwyddyn, Rhagfyr 28, dydd Gwener. Roeddem yn disgwyl iddo gymryd tua 5 awr, ond cwblhaodd pob tîm yn gyflymach.

— A oedd pawb ar sail gyfartal, a oedd gan bawb yr un tasgau yn seiliedig ar achosion go iawn?

— Wel, ie, cymerodd pob un o'r casglwyr rai straeon o brofiad personol. Roedden ni’n gwybod am rywbeth y gallai hyn ddigwydd mewn gwirionedd, a byddai’n ddiddorol i berson ei “deimlo”, edrych, a’i ddarganfod. Fe wnaethon nhw hefyd gymryd rhai pethau mwy penodol - er enghraifft, adfer data o dapiau wedi'u difrodi. Rhai ag awgrymiadau, ond gwnaeth y rhan fwyaf o'r timau hynny ar eu pen eu hunain.

Neu roedd angen defnyddio hud sgriptiau cyflym – er enghraifft, fe gawson ni stori fod rhyw “fom rhesymegol” wedi “rhwygo” archif aml-gyfrol i ffolderi ar hap ar hyd y goeden, a bu’n rhaid casglu’r data. Gallwch chi wneud hyn â llaw - dod o hyd i [ffeiliau] a'u copïo fesul un, neu gallwch chi ysgrifennu sgript gan ddefnyddio mwgwd.

Yn gyffredinol, rydym yn ceisio cadw at y safbwynt y gellir datrys un broblem mewn gwahanol ffyrdd. Er enghraifft, os ydych chi ychydig yn fwy profiadol neu eisiau drysu, yna gallwch chi ei ddatrys yn gyflymach, ond mae yna ffordd uniongyrchol i'w ddatrys yn uniongyrchol - ond ar yr un pryd byddwch chi'n treulio mwy o amser ar y broblem. Hynny yw, roedd gan bron bob tasg sawl ateb, ac roedd yn ddiddorol pa lwybrau y byddai'r timau yn eu dewis. Felly roedd yr aflinolrwydd yn union yn yr opsiwn dewis datrysiad.

Gyda llaw, problem Linux oedd yr anoddaf - dim ond un tîm a'i datrysodd yn annibynnol, heb unrhyw awgrymiadau.

— A allech chi gymryd awgrymiadau? Fel mewn cwest go iawn ??

— Do, roedd yn bosibl ei gymryd, oherwydd roeddem yn deall bod pobl yn wahanol, a gallai'r rhai nad oes ganddynt rywfaint o wybodaeth ymuno â'r un tîm, felly er mwyn peidio ag oedi'r daith a pheidio â cholli diddordeb cystadleuol, penderfynasom ein bod byddai awgrymiadau. I wneud hyn, arsylwyd pob tîm gan berson o'r trefnwyr. Wel, fe wnaethon ni'n siŵr nad oedd neb yn twyllo.

Cyber ​​​​quest gan dîm cymorth technegol Veeam

Am y sêr

— A oedd gwobrau i'r enillwyr?

— Do, fe wnaethom geisio gwneud y gwobrau mwyaf dymunol i'r holl gyfranogwyr a'r enillwyr: derbyniodd yr enillwyr grysau chwys y dylunydd gyda logo Veeam ac ymadrodd wedi'i amgryptio mewn cod hecsadegol, du). Derbyniodd yr holl gyfranogwyr fwgwd Guto Ffowc a bag wedi'i frandio gyda'r logo a'r un cod.

- Hynny yw, roedd popeth fel mewn cwest go iawn!

“Wel, roedden ni eisiau gwneud peth cŵl, oedolyn, a dwi’n meddwl ein bod ni wedi llwyddo.”

- Mae hyn yn wir! Beth oedd ymateb terfynol y rhai a gymerodd ran yn yr ymgyrch hon? Ydych chi wedi cyflawni eich nod?

- Do, daeth llawer i fyny yn ddiweddarach a dweud eu bod yn amlwg yn gweld eu gwendidau ac eisiau eu gwella. Peidiodd rhywun â bod ofn technolegau penodol - er enghraifft, dympio blociau o dapiau a cheisio cydio mewn rhywbeth yno... Sylweddolodd rhywun fod angen iddo wella Linux, ac ati. Ceisiwyd rhoi ystod gweddol eang o dasgau, ond nid rhai cwbl ddibwys.

Cyber ​​​​quest gan dîm cymorth technegol Veeam
Y tîm buddugol

“Pwy bynnag sydd eisiau, bydd yn ei gyflawni!”

— A oedd angen llawer o ymdrech gan y rhai a baratôdd yr ymchwil?

- Yn wir ie. Ond roedd hyn yn fwyaf tebygol oherwydd y ffaith nad oedd gennym unrhyw brofiad o baratoi quests o'r fath, y math hwn o seilwaith. (Gadewch i ni wneud amheuaeth nad hwn yw ein seilwaith go iawn - yn syml, roedd i fod i gyflawni rhai swyddogaethau gêm.)

Roedd yn brofiad diddorol iawn i ni. Ar y dechrau roeddwn yn amheus, oherwydd bod y syniad yn ymddangos yn rhy cŵl i mi, roeddwn i'n meddwl y byddai'n anodd iawn ei weithredu. Ond fe ddechreuon ni ei wneud, dechreuon ni aredig, dechreuodd popeth fynd ar dân, ac yn y diwedd fe wnaethom lwyddo. Ac nid oedd hyd yn oed bron dim troshaenau.

Treuliasom gyfanswm o 3 mis. Ar y cyfan, fe wnaethom lunio cysyniad a thrafod yr hyn y gallem ei weithredu. Yn y broses, yn naturiol, newidiodd rhai pethau, oherwydd sylweddolom nad oedd gennym y gallu technegol i wneud rhywbeth. Roedd yn rhaid i ni ail-wneud rhywbeth ar hyd y ffordd, ond yn y fath fodd fel nad oedd yr amlinelliad cyfan, yr hanes a'r rhesymeg yn torri. Fe wnaethon ni geisio nid yn unig rhoi rhestr o dasgau technegol, ond ei gwneud yn ffitio i mewn i'r stori, fel ei bod yn gydlynol ac yn rhesymegol. Roedd y prif waith yn mynd ymlaen am y mis diwethaf, hynny yw, 3-4 wythnos cyn diwrnod X.

— Felly, yn ogystal â'ch prif weithgaredd, gwnaethoch neilltuo amser ar gyfer paratoi?

— Gwnaethom hyn ochr yn ochr â'n prif waith, do.

- A ofynnir i chi wneud hyn eto?

- Oes, mae gennym lawer o geisiadau i'w hailadrodd.

- A chi?

- Mae gennym ni syniadau newydd, cysyniadau newydd, rydyn ni eisiau denu mwy o bobl a'u hymestyn dros amser - y broses ddethol a'r broses gêm ei hun. Yn gyffredinol, rydyn ni'n cael ein hysbrydoli gan y prosiect “Cicada”, gallwch chi ei Google - mae'n bwnc TG cŵl iawn, mae pobl o bob cwr o'r byd yn uno yno, maen nhw'n dechrau edafedd ar Reddit, ar fforymau, maen nhw'n defnyddio cyfieithiadau cod, yn datrys posau , a hynny i gyd.

- Roedd y syniad yn wych, dim ond parch at y syniad a'r gweithrediad, oherwydd mae'n werth llawer. Dymunaf yn ddiffuant nad ydych yn colli’r ysbrydoliaeth hon a bod eich holl brosiectau newydd hefyd yn llwyddiannus. Diolch!

Cyber ​​​​quest gan dîm cymorth technegol Veeam

— Gallwch, a allwch chi edrych ar enghraifft o dasg na fyddwch yn bendant yn ei hailddefnyddio?

“Rwy’n amau ​​​​na fyddwn yn ailddefnyddio unrhyw un ohonyn nhw.” Felly, gallaf ddweud wrthych am hynt yr ymchwil gyfan.

Trac bonwsAr y cychwyn cyntaf, mae gan chwaraewyr enw'r peiriant rhithwir a'r tystlythyrau gan vCenter. Wedi mewngofnodi iddo, maent yn gweld y peiriant hwn, ond nid yw'n dechrau. Yma mae angen i chi ddyfalu bod rhywbeth o'i le ar y ffeil .vmx. Ar ôl iddynt ei lawrlwytho, maent yn gweld yr anogwr sydd ei angen ar gyfer yr ail gam. Yn y bôn, mae'n dweud bod y gronfa ddata a ddefnyddir gan Veeam Backup & Replication wedi'i hamgryptio.
Ar ôl cael gwared ar yr anogwr, lawrlwytho'r ffeil .vmx yn ôl a throi'r peiriant ymlaen yn llwyddiannus, maent yn gweld bod un o'r disgiau mewn gwirionedd yn cynnwys cronfa ddata wedi'i hamgryptio base64. Yn unol â hynny, y dasg yw ei ddadgryptio a chael gweinydd Veeam cwbl weithredol.

Ychydig am y peiriant rhithwir y mae hyn i gyd yn digwydd arno. Wrth i ni gofio, yn ôl y plot, mae prif gymeriad y cwest yn berson eithaf tywyll ac yn gwneud rhywbeth sydd yn amlwg ddim yn gyfreithlon iawn. Felly, dylai ei gyfrifiadur gwaith fod ag ymddangosiad cwbl debyg i haciwr, y bu'n rhaid i ni ei greu, er gwaethaf y ffaith ei fod yn Windows. Y peth cyntaf a wnaethom oedd ychwanegu llawer o bropiau, megis gwybodaeth am haciau mawr, ymosodiadau DDoS, ac ati. Yna maent yn gosod yr holl feddalwedd nodweddiadol ac yn gosod gwahanol dympiau, ffeiliau gyda hashes, ac ati ym mhobman. Mae popeth fel yn y ffilmiau. Ymhlith pethau eraill, roedd ffolderi o'r enw llythrennau caeëdig *** a llythrennau agored ***
Er mwyn symud ymlaen ymhellach, mae angen i chwaraewyr adfer awgrymiadau o ffeiliau wrth gefn.

Yma mae'n rhaid dweud bod y chwaraewyr wedi cael cryn dipyn o wybodaeth ar y dechrau, ac fe gawson nhw'r rhan fwyaf o'r data (fel IP, mewngofnodi a chyfrineiriau) yn ystod yr ymchwil, gan ddod o hyd i gliwiau mewn copïau wrth gefn neu ffeiliau wedi'u gwasgaru ar beiriannau . I ddechrau, mae'r ffeiliau wrth gefn wedi'u lleoli ar y storfa Linux, ond mae'r ffolder ei hun ar y gweinydd wedi'i osod gyda'r faner dim, felly ni all yr asiant sy'n gyfrifol am adfer ffeiliau ddechrau.

Trwy drwsio'r ystorfa, mae cyfranogwyr yn cael mynediad i'r holl gynnwys ac yn gallu adfer unrhyw wybodaeth o'r diwedd. Erys i ddeall pa un ydyw. Ac i wneud hyn, does ond angen iddyn nhw astudio'r ffeiliau sydd wedi'u storio ar y peiriant hwn, penderfynu pa rai sydd wedi'u "torri" a beth yn union sydd angen ei adfer.

Ar y pwynt hwn, mae'r senario yn symud oddi wrth wybodaeth TG gyffredinol i nodweddion penodol Veeam.

Yn yr enghraifft benodol hon (pan fyddwch chi'n gwybod enw'r ffeil, ond ddim yn gwybod ble i chwilio amdano), mae angen i chi ddefnyddio'r swyddogaeth chwilio yn Enterprise Manager, ac ati. O ganlyniad, ar ôl adfer y gadwyn resymegol gyfan, mae gan y chwaraewyr allbwn mewngofnodi / cyfrinair ac nmap arall. Daw hyn â nhw i weinydd Windows Core, a thrwy RDP (fel nad yw bywyd yn ymddangos fel mêl).

Prif nodwedd y gweinydd hwn: gyda chymorth sgript syml a sawl geiriadur, ffurfiwyd strwythur hollol ddiystyr o ffolderi a ffeiliau. A phan fyddwch chi'n mewngofnodi, rydych chi'n derbyn neges groeso fel “Mae bom rhesymeg wedi ffrwydro yma, felly bydd yn rhaid ichi roi'r cliwiau at ei gilydd ar gyfer camau pellach.”

Rhannwyd y cliw canlynol yn archif aml-gyfrol (40-50 darn) a'i ddosbarthu ar hap ymhlith y ffolderi hyn. Ein syniad ni oedd y dylai chwaraewyr ddangos eu doniau wrth ysgrifennu sgriptiau PowerShell syml er mwyn llunio archif aml-gyfrol gan ddefnyddio mwgwd adnabyddus a chael y data gofynnol. (Ond fe drodd allan fel yn y jôc honno - roedd rhai o'r pynciau wedi'u datblygu'n anarferol yn gorfforol.)

Roedd yr archif yn cynnwys llun o gasét (gyda'r arysgrif "Last Supper - Best Moments"), a roddodd awgrym o'r defnydd o lyfrgell tâp cysylltiedig, a oedd yn cynnwys casét gydag enw tebyg. Dim ond un broblem oedd - trodd allan i fod mor anweithredol fel nad oedd hyd yn oed wedi'i gatalogio. Dyma lle mae'n debyg y dechreuodd y rhan fwyaf craidd caled o'r ymchwil. Fe wnaethon ni ddileu'r pennawd o'r casét, felly i adennill data ohono, does ond angen i chi adael y blociau “amrwd” ac edrych trwyddynt mewn golygydd hecs i ddod o hyd i farcwyr cychwyn ffeil.
Rydyn ni'n dod o hyd i'r marciwr, yn edrych ar y gwrthbwyso, yn lluosi'r bloc â'i faint, yn ychwanegu'r gwrthbwyso ac, gan ddefnyddio'r offeryn mewnol, yn ceisio adennill y ffeil o floc penodol. Os yw popeth yn cael ei wneud yn gywir a bod y mathemateg yn cytuno, yna bydd gan y chwaraewyr ffeil .wav yn eu dwylo.

Ynddo, gan ddefnyddio generadur llais, ymhlith pethau eraill, mae cod deuaidd yn cael ei orchymyn, sy'n cael ei ehangu i IP arall.

Mae hyn, mae'n troi allan, yn weinydd Windows newydd, lle mae popeth yn awgrymu bod angen defnyddio Wireshark, ond nid yw yno. Y prif gamp yw bod dwy system wedi'u gosod ar y peiriant hwn - dim ond y ddisg o'r ail sydd wedi'i datgysylltu trwy'r rheolwr dyfais all-lein, ac mae'r gadwyn resymegol yn arwain at yr angen i ailgychwyn. Yna mae'n ymddangos y dylai system hollol wahanol yn ddiofyn, lle mae Wireshark wedi'i osod, gychwyn. A'r holl amser hwn roeddem ar yr OS uwchradd.

Nid oes angen gwneud unrhyw beth arbennig yma, dim ond galluogi dal ar un rhyngwyneb. Mae archwiliad cymharol agos o'r domen yn datgelu pecyn llaw chwith clir a anfonir o'r peiriant ategol yn rheolaidd, sy'n cynnwys dolen i fideo YouTube lle gofynnir i chwaraewyr ffonio rhif penodol. Bydd y galwr cyntaf yn clywed llongyfarchiadau ar y safle cyntaf, bydd y gweddill yn derbyn gwahoddiad i AD (jôc)).

Gyda llaw, rydym yn agored swyddi gwag ar gyfer peirianwyr cymorth technegol a hyfforddeion. Croeso i'r tîm!

Ffynhonnell: hab.com

Ychwanegu sylw