이번 겨울, 아니 오히려 가톨릭 크리스마스와 새해 사이의 어느 날, Veeam 기술 지원 엔지니어들은 특이한 작업으로 바빴습니다. 그들은 "Veeamonymous"라는 해커 그룹을 찾고 있었습니다.

그는 사람들이 "전투에 가까운"작업을 통해 실제로 직장에서 실제 퀘스트를 어떻게 생각해 내고 수행했는지 말했습니다. 키릴 스테츠코, 에스컬레이션 엔지니어.

- 왜 이 일을 시작하게 되었나요?

- 사람들이 한때 Linux를 생각해 낸 것과 거의 같은 방식입니다. 단지 재미와 즐거움을 위해서입니다.

우리는 움직임을 원했고 동시에 뭔가 유용하고 흥미로운 일을 하고 싶었습니다. 게다가 엔지니어들이 일상 업무에서 정서적인 안정을 취할 수 있도록 하는 것도 필요했습니다.

- 누가 제안했나요? 누구의 아이디어였나요?

— 아이디어는 우리 매니저 Katya Egorova의 아이디어였으며, 컨셉과 모든 추가 아이디어는 공동 노력을 통해 탄생했습니다. 처음에는 해커톤을 해보자고 생각했습니다. 그러나 개념을 개발하는 동안 아이디어는 탐구로 발전했으며 결국 기술 지원 엔지니어는 프로그래밍과 다른 유형의 활동입니다.

그래서 우리는 친구, 동지, 지인에게 전화를 걸었고 다양한 사람들이 개념을 도와주었습니다. T2의 한 사람 (두 번째 지원 라인은 편집자 주), T3 XNUMX명, SWAT팀 XNUMX명(특히 긴급상황 발생시 신속대응팀~ 편집자 주). 우리는 모두 함께 모여 앉아서 우리의 탐구를 위한 과제를 생각해내려고 노력했습니다.

— 내가 아는 한 퀘스트 메커니즘은 일반적으로 전문 시나리오 작가가 작업하기 때문에 이 모든 것을 알게 된 것은 매우 예상치 못한 일이었습니다. 즉, 그렇게 복잡한 일뿐만 아니라 작업과 관련된 작업도 처리했기 때문입니다. , 귀하의 전문 활동 분야로.

— 네, 저희는 단순한 엔터테인먼트가 아닌 엔지니어의 기술력을 '강화'시키고 싶었습니다. 우리 부서의 업무 중 하나는 지식과 교육을 교환하는 것이지만, 그러한 탐구는 사람들이 실제로 새로운 기술을 "만질" 수 있도록 하는 훌륭한 기회입니다.

— 과제는 어떻게 생각하게 됐나요?

— 브레인스토밍 세션을 가졌습니다. 우리는 몇 가지 기술적 테스트를 수행해야 한다는 점을 이해했으며 이러한 테스트는 흥미롭고 동시에 새로운 지식을 가져올 것입니다.
예를 들어, 우리는 사람들이 트래픽 스니핑, XNUMX진수 편집기 사용, Linux용 작업, 우리 제품(Veeam Backup & Replication 및 기타)과 관련된 약간 더 깊은 작업을 시도해야 한다고 생각했습니다.

컨셉도 중요한 부분이었습니다. 우리는 해커, 익명 액세스 및 비밀 분위기를 주제로 구축하기로 결정했습니다. Guy Fawkes 마스크는 상징으로 만들어졌고 이름은 자연스럽게 Veeamonymous가 되었습니다.

"태초에 말씀이 계시니라"

관심을 불러일으키기 위해 행사 전에 퀘스트를 주제로 한 홍보 캠페인을 진행하기로 결정했습니다. 공지사항과 함께 사무실 주변에 포스터를 걸어 놓았습니다. 그리고 며칠 후 모든 사람들이 비밀리에 스프레이 캔으로 페인트를 칠하고 "오리"를 시작했습니다. 일부 공격자가 포스터를 망쳤다 고 말하고 증거가있는 사진도 첨부했습니다…

- 그럼 직접 하신 건가요, 즉 기획팀이신가요?!

— 예, 금요일 9시쯤 모두가 이미 떠났을 때 우리는 가서 풍선에서 녹색 문자 "V"를 그렸습니다.) 퀘스트에 참여한 많은 참가자들은 누가 그랬는지 전혀 추측하지 못했습니다. 그리고 누가 포스터를 망쳤는지 물었어요. 누군가 이 문제를 매우 심각하게 받아들이고 이 주제에 대한 전체 조사를 수행했습니다.

퀘스트를 위해 우리는 "찢어진" 소리의 오디오 파일도 작성했습니다. 예를 들어 엔지니어가 [생산 CRM] 시스템에 로그인하면 모든 종류의 문구, 숫자 등을 말하는 응답 로봇이 있습니다. 그가 녹음한 단어에서 다소 의미 있는 문구를 구성했는데, 어쩌면 약간 비뚤어졌을 수도 있습니다. 예를 들어 오디오 파일에 "도와줄 친구가 없습니다"가 있습니다.

예를 들어, 우리는 이진 코드로 IP 주소를 표현했고, 다시 이 숫자(로봇이 발음하는)를 사용하여 온갖 종류의 무서운 소리를 추가했습니다. 우리는 비디오를 직접 촬영했습니다. 비디오에는 검은 후드와 Guy Fawkes 마스크를 쓴 남자가 있지만 실제로는 한 사람이 아니라 세 사람이 있습니다. 두 사람이 그의 뒤에 서서 다음으로 만든 "배경"을 들고 있기 때문입니다. 담요 :).

- 글쎄, 직설적으로 말하면 당신은 혼란스러워요.

- 네, 불이 붙었어요. 일반적으로 우리는 먼저 기술 사양을 생각해낸 다음, 발생한 것으로 추정되는 주제에 대한 문학적이고 재미있는 개요를 작성했습니다. 시나리오에 따르면 참가자들은 '비아모니머스(Veeamonymous)'라는 해커 집단을 사냥하고 있었다. 아이디어는 또한 "제 4의 벽을 허물다"는 것, 즉 이벤트를 현실로 옮기겠다는 것이었습니다. 예를 들어 스프레이 캔으로 그림을 그렸습니다.

우리 부서의 영어 원어민 중 한 명이 텍스트의 문학적 처리를 도와주었습니다.

- 잠깐만요, 왜 원어민인가요? 영어로도 다 하셨나요?!

— 예, 상트페테르부르크와 부쿠레슈티 사무실에 대해 작업을 수행했기 때문에 모든 것이 영어로 작성되었습니다.

첫 번째 경험에서 우리는 모든 것이 제대로 작동하도록 노력했기 때문에 스크립트는 선형적이고 매우 간단했습니다. 비밀 문자, 코드, 사진 등 더 많은 주변 환경을 추가했습니다.

우리는 또한 밈을 사용했습니다. 조사, UFO, 일부 인기 있는 공포 이야기 주제에 대한 많은 사진이 있었습니다. 일부 팀은 이에 주의가 산만해 거기에서 숨겨진 메시지를 찾고 스테가노그래피 및 기타 사항에 대한 지식을 적용하려고 했습니다... 하지만 물론 그런 일은 없었습니다.

가시에 대하여

하지만 준비 과정에서 우리는 예상치 못한 난관에 부딪히기도 했습니다.

우리는 그들과 많은 고민을 하고 온갖 예상치 못한 문제들을 해결했고, 퀘스트를 시작하기 일주일쯤 전에는 모든 것이 없어졌다고 생각했습니다.

퀘스트의 기술적 기반에 대해 조금 이야기해 볼 가치가 있을 것입니다.

모든 작업은 내부 ESXi 연구소에서 이루어졌습니다. 우리에게는 6개의 팀이 있었습니다. 즉, 6개의 리소스 풀을 할당해야 했습니다. 따라서 각 팀마다 필요한 가상 머신(동일 IP)이 포함된 별도의 풀을 배포했습니다. 그러나 이 모든 것이 동일한 네트워크에 있는 서버에 있었기 때문에 현재 VLAN 구성에서는 시스템을 다른 풀에 격리할 수 없었습니다. 예를 들어 테스트 실행 중에 한 풀의 머신이 다른 풀의 머신에 연결되는 상황이 발생했습니다.

— 상황을 어떻게 바로잡을 수 있었나요?

— 처음에 우리는 오랫동안 생각하고 권한이 있는 모든 종류의 옵션을 테스트하고 컴퓨터에 대한 별도의 vLAN을 테스트했습니다. 결과적으로 그들은 다음을 수행했습니다. 각 팀은 모든 추가 작업이 수행되는 Veeam Backup 서버만 볼 수 있지만 다음을 포함하는 숨겨진 하위 풀은 볼 수 없습니다.

• 여러 Windows 머신
• Windows 코어 서버
• 리눅스 머신
• VTL(가상 테이프 라이브러리) 쌍

모든 풀에는 vDS 스위치의 별도 포트 그룹과 자체 사설 VLAN이 할당됩니다. 이러한 이중 격리는 네트워크 상호 작용 가능성을 완전히 제거하는 데 꼭 필요한 것입니다.

용감한 사람에 대하여

— 누구나 퀘스트에 참여할 수 있나요? 팀은 어떻게 구성되었나요?

— 이런 행사를 처음으로 경험하게 되었는데, 저희 연구실의 역량은 6팀으로 제한되어 있었습니다.

먼저 아까 말씀드린 대로 홍보 캠페인을 진행했습니다. 포스터와 메일링을 활용해 퀘스트를 진행하겠다고 알렸습니다. 우리는 심지어 몇 가지 단서를 갖고 있었습니다. 문구는 포스터 자체에 바이너리 코드로 암호화되어 있었습니다. 이런 식으로 우리는 사람들의 관심을 끌었고 사람들은 이미 서로, 친구, 친구와 합의하고 협력했습니다. 그 결과, 우리가 가진 것보다 더 많은 사람들이 응답했기 때문에 우리는 선택을 해야 했습니다: 우리는 간단한 테스트 작업을 생각해내고 응답한 모든 사람들에게 보냈습니다. 빨리 풀어야 하는 논리 문제였습니다.

한 팀은 최대 5명까지 허용됐다. 선장은 필요 없었고 서로 협력하고 소통하는 것이 아이디어였습니다. 예를 들어 Linux에서 누군가는 강하고 누군가는 테이프(테이프에 대한 백업)에 강하며 모든 사람이 작업을 보고 전체 솔루션에 노력을 투자할 수 있습니다. 모두가 서로 소통하고 해결책을 찾았습니다.

— 이번 행사는 언제부터 시작됐나요? 일종의 "시간 X"가 있었나요?

— 네, 저희는 날짜를 엄격히 정해서 부서의 업무량을 줄이기 위해 선택했습니다. 당연히 팀장들에게 이런저런 팀을 초대해 퀘스트에 참여하라고 미리 통보했고, 그날은 [로딩과 관련해] 약간의 위로가 필요했다. 연말인 28월 5일 금요일이 되어야 할 것 같았습니다. 대략 XNUMX시간 정도 걸릴 것으로 예상했는데, 모든 팀이 더 빨리 완료했습니다.

— 모두가 평등한 입장에 있었고, 실제 사례를 바탕으로 모두가 동일한 업무를 맡았나요?

— 네, 각 컴파일러는 개인적인 경험에서 몇 가지 이야기를 얻었습니다. 우리는 이것이 현실에서 일어날 수 있다는 것을 알고 있었고, 사람이 그것을 "느끼고" 보고 알아내는 것이 흥미로울 것입니다. 또한 손상된 테이프에서 데이터를 복구하는 등 좀 더 구체적인 작업도 수행했습니다. 일부는 힌트를 주었지만 대부분의 팀은 스스로 해냈습니다.

또는 빠른 스크립트의 마법을 사용해야 했습니다. 예를 들어 일부 "논리적 폭탄"이 다중 볼륨 아카이브를 트리를 따라 임의의 폴더로 "찢었고" 데이터를 수집해야 한다는 이야기가 있었습니다. 이 작업은 수동으로 수행할 수 있습니다. [파일]을 하나씩 찾아서 복사하거나 마스크를 사용하여 스크립트를 작성할 수 있습니다.

일반적으로 우리는 하나의 문제가 다른 방식으로 해결될 수 있다는 관점을 고수하려고 노력했습니다. 예를 들어, 경험이 좀 더 많거나 혼란스러워지고 싶다면 문제를 더 빨리 해결할 수 있지만 정면으로 해결할 수 있는 직접적인 방법이 있지만 동시에 문제에 더 많은 시간을 할애하게 됩니다. 즉, 거의 모든 작업에는 여러 가지 솔루션이 있었고, 팀이 어떤 경로를 선택할지 흥미로웠습니다. 따라서 비선형성은 정확하게 솔루션 옵션 선택에 있었습니다.

그건 그렇고, Linux 문제는 가장 어려운 것으로 판명되었습니다. 단 하나의 팀만이 힌트없이 독립적으로 문제를 해결했습니다.

— 힌트를 주실 수 있나요? 실제 퀘스트처럼??

— 네, 가능했습니다. 사람은 다양하고 지식이 부족한 사람도 같은 팀에 들어갈 수 있다는 점을 이해했기 때문에 통과를 지연시키지 않고 경쟁적 관심을 잃지 않기 위해 우리는 결정했습니다. 팁을 드리겠습니다. 이를 위해 주최측 관계자가 각 팀을 관찰했습니다. 글쎄요, 우리는 아무도 속이지 않았는지 확인했습니다.

별에 대하여

— 우승자에게는 상품이 있었나요?

— 예, 우리는 모든 참가자와 우승자 모두에게 가장 기분 좋은 상품을 제공하려고 노력했습니다. 우승자는 Veeam 로고와 16진수 코드로 암호화된 문구(검은색)가 있는 디자이너 스웨트셔츠를 받았습니다. 모든 참가자에게는 Guy Fawkes 마스크와 로고 및 동일한 코드가 새겨진 브랜드 가방이 제공되었습니다.

-즉, 모든 것이 실제 퀘스트와 같았습니다!

"글쎄요, 우리는 멋지고 어른스러운 일을 하고 싶었고, 성공한 것 같아요."

- 사실이에요! 이번 퀘스트에 참여한 사람들의 최종 반응은 어땠나요? 목표를 달성하셨나요?

-네, 나중에 와서 자신의 약점을 확실히 보고 개선하고 싶다고 하는 사람이 많았어요. 누군가는 특정 기술을 두려워하지 않았습니다. 예를 들어 테이프에서 블록을 버리고 거기에서 무언가를 잡으려고... 누군가는 Linux를 개선해야 한다는 것을 깨달았습니다. 우리는 상당히 광범위한 작업을 제공하려고 노력했지만 완전히 사소한 작업은 아닙니다.

승리한 팀

“원하는 자는 이루리라!”

— 퀘스트를 준비한 분들의 노력이 많이 필요했나요?

- 사실 그렇습니다. 하지만 이는 우리가 그러한 퀘스트, 이런 종류의 인프라를 준비한 경험이 없다는 사실 때문일 가능성이 큽니다. (이것이 우리의 실제 인프라가 아니라는 점을 유념합시다. 단지 일부 게임 기능을 수행하기 위한 것이었습니다.)

그것은 우리에게 매우 흥미로운 경험이었습니다. 처음에는 회의적이었습니다. 그 아이디어가 제게는 너무 멋있어 보였고, 구현하기가 매우 어려울 것이라고 생각했습니다. 하지만 우리는 그 일을 시작했고, 쟁기질을 시작했고 모든 것에 불이 붙기 시작했고 결국 성공했습니다. 그리고 오버레이도 거의 없었습니다.

우리는 총 3개월을 보냈습니다. 대부분의 경우 컨셉을 정하고 구현할 수 있는 사항에 대해 논의했습니다. 그 과정에서 우리가 뭔가를 할 수 있는 기술적 능력이 없다는 것을 깨달았기 때문에 자연스럽게 어떤 것들이 바뀌었습니다. 도중에 뭔가를 다시 해야 했지만 전체 개요, 역사, 논리가 깨지지 않도록 해야 했습니다. 우리는 기술적인 작업 목록을 제공하는 것뿐만 아니라 스토리에 적합하도록 일관되고 논리적이 되도록 노력했습니다. 주요 작업은 지난 달, 즉 X일 3~4주 전에 진행되었습니다.

— 그럼 주요 활동 외에 준비 시간도 따로 배정하셨나요?

— 우리는 이 작업을 주요 작업과 병행하여 수행했습니다.

- 또 이런 일을 하라고 하신 겁니까?

- 예, 반복해 달라는 요청이 많습니다.

- 당신은요?

- 우리는 새로운 아이디어, 새로운 개념을 갖고 있으며, 선택 과정과 게임 과정 자체 모두에서 더 많은 사람들을 끌어들이고 시간이 지남에 따라 확장하고 싶습니다. 일반적으로 우리는 "Cicada" 프로젝트에서 영감을 얻었습니다. Google에서 검색할 수 있습니다. 이는 매우 멋진 IT 주제입니다. 전 세계의 사람들이 그곳에서 단결하고 Reddit에서 스레드를 시작하고 포럼에서 코드 번역을 사용하고 수수께끼를 풉니다. , 그리고 그 모든 것.

— 아이디어는 훌륭했습니다. 아이디어와 구현에 대해 존경심을 표합니다. 정말 많은 가치가 있기 때문입니다. 이 감동을 잃지 마시고, 새로운 프로젝트들도 모두 성공하시길 진심으로 기원합니다. 감사합니다!

— 네, 절대로 재사용하지 않을 작업의 예를 들어주실 수 있나요?

"내 생각엔 우리가 그것들 중 어느 것도 재사용하지 않을 것 같아요." 따라서 전체 퀘스트의 진행 상황을 말씀드릴 수 있습니다.

보너스 트랙처음에 플레이어는 vCenter의 가상 머신 이름과 자격 증명을 가지고 있습니다. 로그인하면 이 기계가 보이지만 시작되지 않습니다. 여기서는 .vmx 파일에 문제가 있다고 추측해야 합니다. 다운로드하면 두 번째 단계에 필요한 프롬프트가 표시됩니다. 기본적으로 Veeam Backup & Replication에서 사용하는 데이터베이스가 암호화되어 있음을 나타냅니다.
프롬프트를 제거하고 .vmx 파일을 다시 다운로드한 후 시스템을 성공적으로 켜면 디스크 중 하나에 실제로 base64로 암호화된 데이터베이스가 포함되어 있음을 알 수 있습니다. 따라서 이를 해독하고 완전한 기능을 갖춘 Veeam 서버를 얻는 것이 임무입니다.

이 모든 일이 일어나는 가상 머신에 대해 조금. 우리가 기억하는 것처럼, 줄거리에 따르면 퀘스트의 주인공은 다소 어두운 사람이며 분명히 합법적이지 않은 일을 하고 있습니다. 따라서 그의 업무용 컴퓨터는 Windows임에도 불구하고 우리가 만들어야 했던 완전히 해커와 같은 모습을 가져야 합니다. 우리가 가장 먼저 한 일은 주요 해킹, DDoS 공격 등에 대한 정보와 같은 많은 소품을 추가하는 것이었습니다. 그런 다음 그들은 모든 일반적인 소프트웨어를 설치하고 다양한 덤프, 해시가 있는 파일 등을 어디에나 배치했습니다. 모든 것이 영화와 같습니다. 그 중에서도 Closed-case*** 및 Open-case***라는 폴더가 있었습니다.
더 진행하려면 플레이어는 백업 파일에서 힌트를 복원해야 합니다.

여기서는 처음에 플레이어에게 꽤 많은 정보가 제공되었으며 퀘스트가 진행되는 동안 대부분의 데이터(예: IP, 로그인 및 비밀번호)를 수신하여 백업이나 컴퓨터에 흩어져 있는 파일에서 단서를 찾았습니다. . 처음에는 백업 파일이 Linux 저장소에 있지만 서버의 폴더 자체는 플래그로 마운트됩니다. noexec이므로 파일 복구를 담당하는 에이전트를 시작할 수 없습니다.

저장소를 수정함으로써 참가자는 모든 콘텐츠에 액세스할 수 있으며 최종적으로 모든 정보를 복원할 수 있습니다. 그것이 어느 것인지 이해하는 것이 남아 있습니다. 이를 위해서는 이 컴퓨터에 저장된 파일을 연구하고 그 중 "깨진" 파일과 정확히 복원해야 할 파일을 결정하면 됩니다.

이 시점에서 시나리오는 일반적인 IT 지식에서 Veeam 특정 기능으로 전환됩니다.

이 특정 예에서는(파일 이름을 알고 있지만 어디서 찾아야 할지 모르는 경우) Enterprise Manager 등의 검색 기능을 사용해야 합니다. 결과적으로 전체 논리 체인을 복원한 후 플레이어는 또 다른 로그인/비밀번호 및 nmap 출력을 갖게 됩니다. 이렇게 하면 Windows Core 서버와 RDP를 통해(인생이 꿀처럼 보이지 않도록) 제공됩니다.

이 서버의 주요 특징은 간단한 스크립트와 여러 사전의 도움으로 전혀 의미 없는 폴더와 파일 구조가 형성되었다는 것입니다. 그리고 로그인하면 “여기 논리 폭탄이 터졌으니 다음 단계를 위해 단서를 모아야 합니다.”와 같은 환영 메시지가 표시됩니다.

다음 단서는 여러 볼륨의 아카이브(40~50개)로 나누어져 이 폴더들 사이에 무작위로 배포되었습니다. 우리의 생각은 플레이어가 잘 알려진 마스크를 사용하여 다중 볼륨 아카이브를 구성하고 필요한 데이터를 얻기 위해 간단한 PowerShell 스크립트를 작성하는 데 자신의 재능을 보여야 한다는 것이었습니다. (그러나 그것은 그 농담처럼 밝혀졌습니다. 일부 주제는 비정상적으로 육체적으로 발달한 것으로 밝혀졌습니다.)

아카이브에는 유사한 이름의 카세트가 포함된 연결된 테이프 라이브러리의 사용에 대한 힌트를 제공하는 카세트 사진("최후의 만찬-최고의 순간"이라는 문구 포함)이 포함되어 있습니다. 단 한 가지 문제가 있었습니다. 작동이 불가능하여 목록에도 등록되지 않은 것으로 나타났습니다. 아마도 퀘스트의 가장 하드코어한 부분이 시작된 곳일 것입니다. 우리는 카세트에서 헤더를 지웠으므로 데이터를 복구하려면 "원시" 블록을 덤프하고 XNUMX진수 편집기에서 파일 시작 마커를 찾아보면 됩니다.
마커를 찾고, 오프셋을 살펴보고, 블록에 크기를 곱하고, 오프셋을 추가하고, 내부 도구를 사용하여 특정 블록에서 파일을 복구하려고 시도합니다. 모든 것이 올바르게 수행되고 수학이 일치하면 플레이어는 .wav 파일을 손에 갖게 됩니다.

여기에는 음성 생성기를 사용하여 다른 IP로 확장되는 바이너리 코드가 지시됩니다.

이것은 새로운 Windows 서버로 밝혀졌습니다. 모든 것이 Wireshark를 사용해야 한다는 것을 암시하지만 거기에는 없습니다. 주요 요령은 이 머신에 두 개의 시스템이 설치되어 있다는 것입니다. 두 번째 디스크만 오프라인 장치 관리자를 통해 연결이 끊어지고 논리 체인으로 인해 재부팅이 필요합니다. 그런 다음 기본적으로 Wireshark가 설치된 완전히 다른 시스템이 부팅되어야 한다는 것이 밝혀졌습니다. 그리고 이번에 우리는 보조 OS를 사용하고 있었습니다.

여기서는 특별한 작업을 수행할 필요가 없으며 단일 인터페이스에서 캡처를 활성화하기만 하면 됩니다. 덤프를 비교적 면밀히 조사한 결과 보조 기계에서 일정한 간격으로 전송된 왼손 패킷이 분명하게 드러났습니다. 여기에는 플레이어가 특정 번호로 전화하도록 요청하는 YouTube 동영상 링크가 포함되어 있습니다. 첫 번째 발신자는 XNUMX위 축하 메시지를 듣고 나머지는 HR에 초대를 받습니다(농담).

그건 그렇고, 우리는 열려 있습니다 일자리 기술 지원 엔지니어 및 연수생을 대상으로 합니다. 팀에 오신 것을 환영합니다!

출처 : habr.com