इस सर्दी में, या यूं कहें कि, कैथोलिक क्रिसमस और नए साल के बीच के एक दिन में, वीम तकनीकी सहायता इंजीनियर असामान्य कार्यों में व्यस्त थे: वे "वीमोनिमस" नामक हैकरों के एक समूह की तलाश कर रहे थे।

उन्होंने बताया कि कैसे लोग खुद सामने आए और अपने कार्यस्थल पर "मुकाबले के करीब" कार्यों के साथ वास्तविकता में एक वास्तविक खोज को अंजाम दिया। किरिल स्टेट्सको, एस्केलेशन इंजीनियर.

- आपने इसकी शुरुआत क्यों की?

- लगभग उसी तरह जैसे एक समय में लोग लिनक्स लेकर आए थे - सिर्फ मनोरंजन के लिए, अपनी खुशी के लिए।

हम आंदोलन चाहते थे, और साथ ही हम कुछ उपयोगी, कुछ दिलचस्प भी करना चाहते थे। साथ ही इंजीनियरों को उनके रोजमर्रा के काम से कुछ भावनात्मक राहत देना भी जरूरी था।

- यह सुझाव किसने दिया? यह किसका विचार था?

— यह विचार हमारे प्रबंधक कात्या एगोरोवा का था, और फिर यह अवधारणा और आगे के सभी विचार संयुक्त प्रयासों से पैदा हुए। शुरुआत में हमने एक हैकथॉन करने के बारे में सोचा। लेकिन अवधारणा के विकास के दौरान, यह विचार एक खोज में बदल गया; आखिरकार, एक तकनीकी सहायता इंजीनियर प्रोग्रामिंग की तुलना में एक अलग प्रकार की गतिविधि है।

इसलिए, हमने दोस्तों, कामरेडों, परिचितों को बुलाया, अलग-अलग लोगों ने इस अवधारणा में हमारी मदद की - टी2 से एक व्यक्ति (समर्थन की दूसरी पंक्ति है) ईडी।), T3 वाला एक व्यक्ति, SWAT टीम के कुछ लोग (विशेष रूप से अत्यावश्यक मामलों के लिए त्वरित प्रतिक्रिया टीम - ईडी।). हम सभी एकत्र हुए, बैठे और अपनी खोज के लिए कार्य तैयार करने का प्रयास किया।

- इस सब के बारे में जानना बहुत अप्रत्याशित था, क्योंकि जहां तक ​​मुझे पता है, खोज यांत्रिकी आमतौर पर विशेषज्ञ पटकथा लेखकों द्वारा काम की जाती है, यानी, आपने न केवल इतनी जटिल चीज़ से निपटा है, बल्कि आपके काम के संबंध में भी , आपकी गतिविधि के पेशेवर क्षेत्र के लिए।

- हां, हम इसे सिर्फ मनोरंजन नहीं, बल्कि इंजीनियरों के तकनीकी कौशल को "पंप अप" करना चाहते थे। हमारे विभाग में कार्यों में से एक ज्ञान और प्रशिक्षण का आदान-प्रदान है, लेकिन ऐसी खोज लोगों को उनके लिए कुछ नई तकनीकों को "स्पर्श" करने का एक उत्कृष्ट अवसर है।

- आप कार्यों के साथ कैसे आए?

- हमारा एक विचार-मंथन सत्र था। हमारी समझ थी कि हमें कुछ तकनीकी परीक्षण करने होंगे, और ऐसे कि वे दिलचस्प हों और साथ ही नया ज्ञान भी लाएँ।
उदाहरण के लिए, हमने सोचा कि लोगों को ट्रैफ़िक का पता लगाने, हेक्स संपादकों का उपयोग करने, लिनक्स के लिए कुछ करने, हमारे उत्पादों (वीम बैकअप और प्रतिकृति और अन्य) से संबंधित कुछ गहरी चीजों का प्रयास करना चाहिए।

अवधारणा भी एक महत्वपूर्ण हिस्सा थी. हमने हैकर्स, गुमनाम पहुंच और गोपनीयता के माहौल की थीम पर निर्माण करने का निर्णय लिया। गाइ फॉक्स मास्क को एक प्रतीक के रूप में बनाया गया था, और नाम स्वाभाविक रूप से आया - वीमोनिमस।

"आरंभ में वचन था"

रुचि बढ़ाने के लिए, हमने कार्यक्रम से पहले एक खोज-थीम वाले पीआर अभियान का आयोजन करने का निर्णय लिया: हमने अपने कार्यालय के चारों ओर घोषणा के साथ पोस्टर लटकाए। और कुछ दिनों बाद, सभी से गुप्त रूप से, उन्होंने उन्हें स्प्रे कैन से रंग दिया और "बतख" शुरू कर दिया, उनका कहना है कि कुछ हमलावरों ने पोस्टरों को बर्बाद कर दिया, उन्होंने सबूत के साथ एक फोटो भी संलग्न किया...

- तो क्या आपने इसे स्वयं किया, यानी आयोजकों की टीम ने?!

- हाँ, शुक्रवार को, लगभग 9 बजे, जब सभी लोग पहले ही जा चुके थे, हम गए और गुब्बारों से हरे रंग में "V" अक्षर बनाया।) खोज में कई प्रतिभागियों ने कभी अनुमान नहीं लगाया कि यह किसने किया - लोग हमारे पास आए और पूछा कि पोस्टर किसने बर्बाद किये? किसी ने इस मुद्दे को बहुत गंभीरता से लिया और इस विषय पर पूरी जांच की।

खोज के लिए, हमने ऑडियो फ़ाइलें, "रिप्ड आउट" ध्वनियां भी लिखीं: उदाहरण के लिए, जब एक इंजीनियर हमारे [उत्पादन सीआरएम] सिस्टम में लॉग इन करता है, तो एक उत्तर देने वाला रोबोट होता है जो सभी प्रकार के वाक्यांशों, संख्याओं को कहता है... यहां हम हैं उन शब्दों से जिन्हें उन्होंने रिकॉर्ड किया है, कमोबेश सार्थक वाक्यांशों की रचना की है, ठीक है, शायद थोड़ा टेढ़ा - उदाहरण के लिए, हमें एक ऑडियो फ़ाइल में "आपकी मदद करने के लिए कोई मित्र नहीं" मिला।

उदाहरण के लिए, हमने बाइनरी कोड में आईपी पते का प्रतिनिधित्व किया, और फिर, इन नंबरों का उपयोग करके [रोबोट द्वारा उच्चारित], हमने सभी प्रकार की डरावनी आवाज़ें जोड़ दीं। हमने खुद वीडियो फिल्माया: वीडियो में हमारे पास एक आदमी है जो काले हुड और गाइ फॉक्स मास्क पहने बैठा है, लेकिन वास्तव में एक व्यक्ति नहीं है, बल्कि तीन हैं, क्योंकि दो उसके पीछे खड़े हैं और एक "बैकड्रॉप" पकड़े हुए हैं एक कम्बल :)।

- ठीक है, सीधे शब्दों में कहें तो आप भ्रमित हैं।

- हाँ, हमने आग पकड़ ली। सामान्य तौर पर, हम पहले अपनी तकनीकी विशिष्टताओं के साथ आए, और फिर कथित तौर पर जो हुआ उसके विषय पर एक साहित्यिक और चंचल रूपरेखा तैयार की। परिदृश्य के अनुसार, प्रतिभागी "वीमोनिमस" नामक हैकरों के एक समूह का शिकार कर रहे थे। विचार यह भी था कि हम, मानो, "चौथी दीवार को तोड़ देंगे", यानी, हम घटनाओं को वास्तविकता में बदल देंगे - उदाहरण के लिए, हमने एक स्प्रे कैन से पेंटिंग की।

हमारे विभाग के मूल अंग्रेजी बोलने वालों में से एक ने पाठ के साहित्यिक प्रसंस्करण में हमारी मदद की।

- रुको, देशी वक्ता क्यों? क्या आपने यह सब अंग्रेजी में भी किया?!

- हाँ, हमने इसे सेंट पीटर्सबर्ग और बुखारेस्ट कार्यालयों के लिए किया था, इसलिए सब कुछ अंग्रेजी में था।

पहले अनुभव के लिए हमने सब कुछ ठीक से काम करने की कोशिश की, इसलिए स्क्रिप्ट रैखिक और काफी सरल थी। हमने और अधिक परिवेश जोड़ा: गुप्त पाठ, कोड, चित्र।

हमने मेम्स का भी उपयोग किया: जांच, यूएफओ, कुछ लोकप्रिय डरावनी कहानियों के विषयों पर चित्रों का एक समूह था - कुछ टीमें इससे विचलित थीं, वे वहां कुछ छिपे हुए संदेशों को ढूंढने की कोशिश कर रहे थे, स्टेग्नोग्राफ़ी और अन्य चीजों के बारे में अपने ज्ञान को लागू कर रहे थे... लेकिन, निःसंदेह, ऐसा कुछ भी नहीं था।

काँटों के बारे में

हालाँकि, तैयारी प्रक्रिया के दौरान, हमें अप्रत्याशित चुनौतियों का भी सामना करना पड़ा।

हमने उनके साथ बहुत संघर्ष किया और सभी प्रकार के अप्रत्याशित मुद्दों को हल किया, और खोज से लगभग एक सप्ताह पहले हमने सोचा कि सब कुछ खो गया है।

संभवतः खोज के तकनीकी आधार के बारे में थोड़ा बताना उचित होगा।

सब कुछ हमारी आंतरिक ESXi प्रयोगशाला में किया गया था। हमारे पास 6 टीमें थीं, जिसका मतलब है कि हमें 6 संसाधन पूल आवंटित करने थे। इसलिए, प्रत्येक टीम के लिए हमने आवश्यक वर्चुअल मशीनों (समान आईपी) के साथ एक अलग पूल तैनात किया। लेकिन चूंकि यह सब एक ही नेटवर्क पर मौजूद सर्वर पर स्थित था, हमारे वीएलएएन की वर्तमान कॉन्फ़िगरेशन ने हमें विभिन्न पूलों में मशीनों को अलग करने की अनुमति नहीं दी। और, उदाहरण के लिए, एक परीक्षण के दौरान, हमें ऐसी परिस्थितियाँ प्राप्त हुईं जहाँ एक पूल की एक मशीन दूसरे पूल की मशीन से जुड़ी हुई थी।

— आप स्थिति को कैसे ठीक कर पाए?

— सबसे पहले हमने बहुत देर तक सोचा, अनुमतियों के साथ सभी प्रकार के विकल्पों का परीक्षण किया, मशीनों के लिए अलग वीएलएएन। परिणामस्वरूप, उन्होंने ऐसा किया - प्रत्येक टीम केवल वीम बैकअप सर्वर को देखती है, जिसके माध्यम से आगे का सारा काम होता है, लेकिन छिपे हुए सबपूल को नहीं देखता है, जिसमें शामिल हैं:

• कई विंडोज़ मशीनें
• विंडोज़ कोर सर्वर
• लिनक्स मशीन
• जोड़ी वीटीएल (वर्चुअल टेप लाइब्रेरी)

सभी पूलों को वीडीएस स्विच और उनके स्वयं के निजी वीएलएएन पर बंदरगाहों का एक अलग समूह सौंपा गया है। यह दोहरा अलगाव बिल्कुल वही है जो नेटवर्क इंटरैक्शन की संभावना को पूरी तरह से खत्म करने के लिए आवश्यक है।

बहादुर के बारे में

— क्या कोई इस खोज में भाग ले सकता है? टीमों का गठन कैसे किया गया?

- इस तरह के आयोजन का यह हमारा पहला अनुभव था, और हमारी प्रयोगशाला की क्षमताएं 6 टीमों तक सीमित थीं।

सबसे पहले, जैसा कि मैंने पहले ही कहा, हमने एक पीआर अभियान चलाया: पोस्टर और मेलिंग का उपयोग करके, हमने घोषणा की कि एक खोज आयोजित की जाएगी। हमारे पास कुछ सुराग भी थे - पोस्टरों पर वाक्यांशों को बाइनरी कोड में एन्क्रिप्ट किया गया था। इस तरह, हमने लोगों की रुचि जगाई और लोग पहले ही आपस में, दोस्तों के साथ, दोस्तों के साथ समझौते पर पहुंच गए और सहयोग करने लगे। परिणामस्वरूप, हमारे पास जितने पूल थे, उससे अधिक लोगों ने प्रतिक्रिया दी, इसलिए हमें एक चयन करना पड़ा: हम एक सरल परीक्षण कार्य लेकर आए और इसे प्रतिक्रिया देने वाले सभी लोगों को भेजा। यह एक तार्किक समस्या थी जिसे शीघ्र हल करना था।

एक टीम को 5 लोगों तक की अनुमति थी. किसी कैप्टन की जरूरत नहीं थी, विचार था सहयोग, एक-दूसरे से संवाद। कोई मजबूत है, उदाहरण के लिए, लिनक्स में, कोई टेप (टेप के बैकअप) में मजबूत है, और हर कोई, कार्य को देखकर, समग्र समाधान में अपने प्रयासों का निवेश कर सकता है। सभी ने एक-दूसरे से बातचीत की और समाधान निकाला।

— यह घटना किस बिंदु पर प्रारंभ हुई? क्या आपके पास किसी प्रकार का "घंटा X" है?

— हाँ, हमारे पास एक सख्ती से निर्दिष्ट दिन था, हमने इसे चुना ताकि विभाग में काम का बोझ कम हो। स्वाभाविक रूप से, टीम के प्रमुखों को पहले ही सूचित कर दिया गया था कि अमुक टीमों को खोज में भाग लेने के लिए आमंत्रित किया गया था, और उन्हें उस दिन [लोडिंग के संबंध में] कुछ राहत देने की आवश्यकता थी। ऐसा लग रहा था कि साल का अंत 28 दिसंबर, शुक्रवार को होना चाहिए। हमें उम्मीद थी कि इसमें लगभग 5 घंटे लगेंगे, लेकिन सभी टीमों ने इसे तेजी से पूरा किया।

— क्या सभी लोग समान स्तर पर थे, क्या वास्तविक मामलों के आधार पर सभी के कार्य समान थे?

- ठीक है, हाँ, प्रत्येक संकलनकर्ता ने व्यक्तिगत अनुभव से कुछ कहानियाँ लीं। हम किसी चीज़ के बारे में जानते थे कि यह वास्तविकता में हो सकता है, और किसी व्यक्ति के लिए इसे "महसूस" करना, देखना और इसका पता लगाना दिलचस्प होगा। उन्होंने कुछ और विशिष्ट चीजें भी लीं - उदाहरण के लिए, क्षतिग्रस्त टेप से डेटा पुनर्प्राप्ति। कुछ ने संकेत के साथ, लेकिन अधिकांश टीमों ने इसे अपने आप किया।

या त्वरित स्क्रिप्ट के जादू का उपयोग करना आवश्यक था - उदाहरण के लिए, हमारे पास एक कहानी थी कि कुछ "तार्किक बम" ने पेड़ के साथ यादृच्छिक फ़ोल्डरों में एक बहु-मात्रा संग्रह को "फाड़" दिया, और डेटा एकत्र करना आवश्यक था। आप इसे मैन्युअल रूप से कर सकते हैं - [फ़ाइलों] को एक-एक करके ढूंढें और कॉपी करें, या आप मास्क का उपयोग करके एक स्क्रिप्ट लिख सकते हैं।

सामान्य तौर पर, हमने इस दृष्टिकोण पर कायम रहने की कोशिश की कि एक समस्या को विभिन्न तरीकों से हल किया जा सकता है। उदाहरण के लिए, यदि आप थोड़े अधिक अनुभवी हैं या भ्रमित होना चाहते हैं, तो आप इसे तेजी से हल कर सकते हैं, लेकिन इसे सीधे हल करने का एक सीधा तरीका है - लेकिन साथ ही आप समस्या पर अधिक समय व्यतीत करेंगे। यानी, लगभग हर कार्य के कई समाधान थे, और यह दिलचस्प था कि टीमें कौन सा रास्ता चुनेंगी। तो समाधान विकल्प के चुनाव में गैर-रैखिकता सटीक थी।

वैसे, लिनक्स समस्या सबसे कठिन निकली - केवल एक टीम ने इसे बिना किसी संकेत के स्वतंत्र रूप से हल किया।

- क्या आप संकेत ले सकते हैं? जैसे किसी वास्तविक खोज में??

- हाँ, इसे लेना संभव था, क्योंकि हम समझते थे कि लोग अलग-अलग हैं, और जिनके पास कुछ ज्ञान की कमी है, वे एक ही टीम में आ सकते हैं, इसलिए मार्ग में देरी न करने और प्रतिस्पर्धी रुचि न खोने के लिए, हमने निर्णय लिया कि हम युक्तियाँ देंगे. ऐसा करने के लिए, आयोजकों में से एक व्यक्ति द्वारा प्रत्येक टीम का अवलोकन किया गया। खैर, हमने यह सुनिश्चित किया कि कोई धोखा न दे।

सितारों के बारे में

— क्या विजेताओं के लिए कोई पुरस्कार थे?

- हां, हमने सभी प्रतिभागियों और विजेताओं दोनों के लिए सबसे सुखद पुरस्कार बनाने की कोशिश की: विजेताओं को वीम लोगो और हेक्साडेसिमल कोड में एन्क्रिप्टेड एक वाक्यांश, काले) के साथ डिजाइनर स्वेटशर्ट प्राप्त हुए। सभी प्रतिभागियों को एक गाइ फॉक्स मास्क और लोगो और समान कोड वाला एक ब्रांडेड बैग मिला।

- यानी, सब कुछ एक वास्तविक खोज जैसा था!

"ठीक है, हम एक बढ़िया, वयस्क चीज़ करना चाहते थे, और मुझे लगता है कि हम सफल हुए।"

- यह सच है! इस खोज में भाग लेने वालों की अंतिम प्रतिक्रिया क्या थी? क्या आपने अपना लक्ष्य प्राप्त कर लिया है?

- हां, बाद में कई लोग सामने आए और कहा कि उन्हें अपनी कमजोरियां स्पष्ट रूप से नजर आती हैं और वे उनमें सुधार करना चाहते हैं। किसी ने कुछ प्रौद्योगिकियों से डरना बंद कर दिया है - उदाहरण के लिए, टेप से ब्लॉक डंप करना और वहां कुछ हासिल करने की कोशिश करना... किसी को एहसास हुआ कि उसे लिनक्स में सुधार करने की जरूरत है, इत्यादि। हमने कार्यों की एक विस्तृत श्रृंखला देने की कोशिश की, लेकिन पूरी तरह से तुच्छ नहीं।

विजेता टीम

"जो चाहेगा, उसे हासिल होगा!"

— क्या इसके लिए खोज तैयार करने वालों को बहुत अधिक प्रयास की आवश्यकता थी?

- वास्तव में हाँ। लेकिन यह संभवतः इस तथ्य के कारण था कि हमारे पास इस तरह की खोज, इस तरह के बुनियादी ढांचे को तैयार करने का कोई अनुभव नहीं था। (आइए एक आरक्षण कर लें कि यह हमारा वास्तविक बुनियादी ढांचा नहीं है - इसे केवल कुछ गेम फ़ंक्शन निष्पादित करना था।)

यह हमारे लिए बहुत दिलचस्प अनुभव था. पहले तो मुझे संदेह हुआ, क्योंकि यह विचार मुझे बहुत अच्छा लगा, मैंने सोचा कि इसे लागू करना बहुत कठिन होगा। लेकिन हमने इसे करना शुरू कर दिया, हमने हल चलाना शुरू कर दिया, हर चीज में आग लगने लगी और अंत में हम सफल हुए। और वस्तुतः कोई ओवरले भी नहीं थे।

कुल मिलाकर हमने 3 महीने बिताए। अधिकांश भाग के लिए, हम एक अवधारणा लेकर आए और चर्चा की कि हम क्या लागू कर सकते हैं। इस प्रक्रिया में, स्वाभाविक रूप से, कुछ चीजें बदल गईं, क्योंकि हमें एहसास हुआ कि हमारे पास कुछ करने की तकनीकी क्षमता नहीं थी। हमें रास्ते में कुछ फिर से करना पड़ा, लेकिन इस तरह से कि पूरी रूपरेखा, इतिहास और तर्क टूटे नहीं। हमने न केवल तकनीकी कार्यों की एक सूची देने की कोशिश की, बल्कि इसे कहानी में फिट करने की भी कोशिश की, ताकि यह सुसंगत और तार्किक हो। मुख्य कार्य पिछले महीने से चल रहा था, यानी X दिन से 3-4 सप्ताह पहले।

— तो, आपने अपनी मुख्य गतिविधि के अलावा तैयारी के लिए भी समय आवंटित किया?

— हमने इसे अपने मुख्य कार्य के समानांतर किया, हाँ।

- क्या आपसे दोबारा ऐसा करने के लिए कहा गया है?

- हां, हमें दोहराने के लिए कई अनुरोध हैं।

- और आप?

- हमारे पास नए विचार, नई अवधारणाएं हैं, हम अधिक लोगों को आकर्षित करना चाहते हैं और इसे समय के साथ आगे बढ़ाना चाहते हैं - चयन प्रक्रिया और खेल प्रक्रिया दोनों ही। सामान्य तौर पर, हम "सिकाडा" प्रोजेक्ट से प्रेरित हैं, आप इसे गूगल पर देख सकते हैं - यह एक बहुत अच्छा आईटी विषय है, दुनिया भर के लोग वहां एकजुट होते हैं, वे Reddit पर थ्रेड शुरू करते हैं, मंचों पर, वे कोड अनुवाद का उपयोग करते हैं, पहेलियों को हल करते हैं , और वह सब।

- विचार बहुत अच्छा था, बस विचार और कार्यान्वयन के लिए सम्मान, क्योंकि यह वास्तव में बहुत मूल्यवान है। मैं ईमानदारी से कामना करता हूं कि आप इस प्रेरणा को न खोएं और आपकी सभी नई परियोजनाएं भी सफल हों। धन्यवाद!

- हाँ, क्या आप किसी ऐसे कार्य का उदाहरण देख सकते हैं जिसका आप निश्चित रूप से दोबारा उपयोग नहीं करेंगे?

"मुझे संदेह है कि हम उनमें से किसी का भी पुन: उपयोग नहीं करेंगे।" इसलिए, मैं आपको संपूर्ण खोज की प्रगति के बारे में बता सकता हूं।

बोनस ट्रैकशुरुआत में, खिलाड़ियों के पास वर्चुअल मशीन का नाम और vCenter के क्रेडेंशियल होते हैं। इसमें लॉग इन करने पर उन्हें यह मशीन दिखती है, लेकिन वह चालू नहीं होती। यहां आपको यह अनुमान लगाने की आवश्यकता है कि .vmx फ़ाइल में कुछ गड़बड़ है। एक बार जब वे इसे डाउनलोड कर लेते हैं, तो उन्हें दूसरे चरण के लिए आवश्यक संकेत दिखाई देता है। अनिवार्य रूप से, यह कहता है कि वीम बैकअप और प्रतिकृति द्वारा उपयोग किया जाने वाला डेटाबेस एन्क्रिप्टेड है।
प्रॉम्प्ट को हटाने, .vmx फ़ाइल को वापस डाउनलोड करने और मशीन को सफलतापूर्वक चालू करने के बाद, वे देखते हैं कि डिस्क में से एक में वास्तव में बेस 64 एन्क्रिप्टेड डेटाबेस है। तदनुसार, कार्य इसे डिक्रिप्ट करना और पूरी तरह कार्यात्मक वीम सर्वर प्राप्त करना है।

उस वर्चुअल मशीन के बारे में थोड़ा, जिस पर यह सब होता है। जैसा कि हमें याद है, कथानक के अनुसार, खोज का मुख्य पात्र एक अंधेरा व्यक्ति है और कुछ ऐसा कर रहा है जो स्पष्ट रूप से बहुत कानूनी नहीं है। इसलिए, उसके कार्य कंप्यूटर का स्वरूप पूरी तरह से हैकर जैसा होना चाहिए, जिसे हमें बनाना था, इस तथ्य के बावजूद कि वह विंडोज़ है। पहला काम जो हमने किया वह था बहुत सारे प्रॉप्स जोड़ना, जैसे कि प्रमुख हैक्स, DDoS हमलों और इसी तरह की जानकारी। फिर उन्होंने सभी विशिष्ट सॉफ़्टवेयर स्थापित किए और विभिन्न डंप, हैश वाली फ़ाइलें आदि हर जगह रख दीं। सबकुछ फिल्मों जैसा ही है. अन्य बातों के अलावा, क्लोज्ड-केस*** और ओपन-केस*** नाम के फोल्डर भी थे।
आगे बढ़ने के लिए, खिलाड़ियों को बैकअप फ़ाइलों से संकेत पुनर्स्थापित करने की आवश्यकता है।

यहां यह कहा जाना चाहिए कि शुरुआत में खिलाड़ियों को काफी जानकारी दी गई थी, और उन्हें खोज के दौरान अधिकांश डेटा (जैसे आईपी, लॉगिन और पासवर्ड) प्राप्त हुए, बैकअप या मशीनों पर बिखरी हुई फ़ाइलों में सुराग मिले। . प्रारंभ में, बैकअप फ़ाइलें लिनक्स रिपॉजिटरी पर स्थित होती हैं, लेकिन सर्वर पर फ़ोल्डर स्वयं ध्वज के साथ माउंट किया जाता है noexec, इसलिए फ़ाइल पुनर्प्राप्ति के लिए ज़िम्मेदार एजेंट प्रारंभ नहीं हो सकता।

रिपॉजिटरी को ठीक करके, प्रतिभागियों को सभी सामग्री तक पहुंच प्राप्त होती है और अंततः वे किसी भी जानकारी को पुनर्स्थापित कर सकते हैं। यह समझना बाकी है कि यह कौन सा है। और ऐसा करने के लिए, उन्हें बस इस मशीन पर संग्रहीत फ़ाइलों का अध्ययन करना होगा, यह निर्धारित करना होगा कि उनमें से कौन सी "टूटी हुई" हैं और वास्तव में किसे पुनर्स्थापित करने की आवश्यकता है।

इस बिंदु पर, परिदृश्य सामान्य आईटी ज्ञान से हटकर वीईएम विशिष्ट सुविधाओं की ओर स्थानांतरित हो जाता है।

इस विशेष उदाहरण में (जब आप फ़ाइल का नाम जानते हैं, लेकिन यह नहीं जानते कि इसे कहां देखना है), आपको एंटरप्राइज मैनेजर में खोज फ़ंक्शन का उपयोग करने की आवश्यकता है, इत्यादि। परिणामस्वरूप, संपूर्ण तार्किक श्रृंखला को पुनर्स्थापित करने के बाद, खिलाड़ियों के पास एक और लॉगिन/पासवर्ड और एनएमएपी आउटपुट होता है। यह उन्हें विंडोज़ कोर सर्वर और आरडीपी के माध्यम से लाता है (ताकि जीवन शहद जैसा न लगे)।

इस सर्वर की मुख्य विशेषता: एक सरल स्क्रिप्ट और कई शब्दकोशों की मदद से फ़ोल्डरों और फ़ाइलों की एक बिल्कुल अर्थहीन संरचना बनाई गई थी। और जब आप लॉग इन करते हैं, तो आपको एक स्वागत संदेश प्राप्त होता है जैसे "यहां एक लॉजिक बम विस्फोट हुआ है, इसलिए आपको आगे के चरणों के लिए सुरागों को एक साथ जोड़ना होगा।"

निम्नलिखित सुराग को बहु-खंड संग्रह (40-50 टुकड़े) में विभाजित किया गया था और इन फ़ोल्डरों के बीच यादृच्छिक रूप से वितरित किया गया था। हमारा विचार यह था कि खिलाड़ियों को एक प्रसिद्ध मास्क का उपयोग करके बहु-मात्रा संग्रह को एक साथ रखने और आवश्यक डेटा प्राप्त करने के लिए सरल पावरशेल स्क्रिप्ट लिखने में अपनी प्रतिभा दिखानी चाहिए। (लेकिन यह उस मजाक की तरह निकला - कुछ विषय असामान्य रूप से शारीरिक रूप से विकसित हुए।)

संग्रह में एक कैसेट की तस्वीर थी (शिलालेख "लास्ट सपर - बेस्ट मोमेंट्स" के साथ), जो एक कनेक्टेड टेप लाइब्रेरी के उपयोग का संकेत देता था, जिसमें एक समान नाम वाला एक कैसेट था। बस एक ही समस्या थी - यह इतना निष्क्रिय निकला कि इसे सूचीबद्ध भी नहीं किया गया। यहीं से संभवतः खोज का सबसे कट्टर हिस्सा शुरू हुआ। हमने कैसेट से हेडर मिटा दिया है, इसलिए इससे डेटा पुनर्प्राप्त करने के लिए, आपको बस "कच्चे" ब्लॉकों को डंप करना होगा और फ़ाइल स्टार्ट मार्कर ढूंढने के लिए उन्हें हेक्स संपादक में देखना होगा।
हम मार्कर ढूंढते हैं, ऑफसेट को देखते हैं, ब्लॉक को उसके आकार से गुणा करते हैं, ऑफसेट जोड़ते हैं और, आंतरिक टूल का उपयोग करके, किसी विशिष्ट ब्लॉक से फ़ाइल को पुनर्प्राप्त करने का प्रयास करते हैं। यदि सब कुछ सही ढंग से किया जाता है और गणित सहमत होता है, तो खिलाड़ियों के हाथ में एक .wav फ़ाइल होगी।

इसमें, वॉयस जनरेटर का उपयोग करके, अन्य चीजों के अलावा, एक बाइनरी कोड तय किया जाता है, जिसे दूसरे आईपी में विस्तारित किया जाता है।

यह, यह पता चला है, एक नया विंडोज सर्वर है, जहां सब कुछ वायरशार्क का उपयोग करने की आवश्यकता पर संकेत देता है, लेकिन यह वहां नहीं है। मुख्य चाल यह है कि इस मशीन पर दो सिस्टम स्थापित हैं - केवल दूसरे से डिस्क डिवाइस मैनेजर ऑफ़लाइन के माध्यम से डिस्कनेक्ट हो जाती है, और तार्किक श्रृंखला रीबूट करने की आवश्यकता की ओर ले जाती है। फिर यह पता चलता है कि डिफ़ॉल्ट रूप से एक पूरी तरह से अलग सिस्टम, जहां वायरशार्क स्थापित है, को बूट करना चाहिए। और इस पूरे समय हम सेकेंडरी ओएस पर थे।

यहां कुछ खास करने की जरूरत नहीं है, बस एक ही इंटरफेस पर कैप्चर सक्षम करें। डंप की अपेक्षाकृत करीबी जांच से नियमित अंतराल पर सहायक मशीन से भेजे गए स्पष्ट रूप से बाएं हाथ के पैकेट का पता चलता है, जिसमें एक यूट्यूब वीडियो का लिंक होता है जहां खिलाड़ियों को एक निश्चित नंबर पर कॉल करने के लिए कहा जाता है। पहले कॉल करने वाले को पहले स्थान पर बधाई मिलेगी, बाकी को एचआर (मजाक) का निमंत्रण मिलेगा।

वैसे, हम खुले हैं नौकरी के उद्घाटन तकनीकी सहायता इंजीनियरों और प्रशिक्षुओं के लिए। टीम में स्वागत!

स्रोत: www.habr.com