Cyberus quaesitum ex Veeam technicam turmam auxilio

Haec hiems, vel potius, uno dierum inter Catholicum Natalem et Novum Annum, Veeam fabrum technicam sustentationem insolitis operibus occupati erant: venabantur enim coetus hackers vocati "Veeamonymous".

Cyberus quaesitum ex Veeam technicam turmam auxilio

Narravit quomodo ipsi guys ascenderunt et realem inquisitionem in re ad opus suum peregerunt, muneribus "ad pugnam". Kirill Stetsko, Propagationis Engineer.

- Cur hoc etiam incipit?

- Eodem fere modo homines cum Linux uno tempore conscenderunt - modo ad iocum, pro suo beneplacito.

Motum voluimus, et simul aliquid utile facere voluimus, aliquid interesting. Plus necesse fuit aliquos motus subsidio operariis ex cotidiana eorum opera dare.

- Quis hoc suadet? Cuius idea?

- Idea procuratoris nostri Katya Egorova erat, et conceptus et omnes ideae per communem conatus nati sunt. Initio visum est hackathonem facere. Sed per evolutionem conceptus, idea in quaestionem crevit, tamen technica firmamentum fectum est alia ratio agendi quam programmatio.

Sic vocavimus amicos, comites, noti, diversi homines adiuvabant nos conceptus - unus ex T2 (the second line of support is editor's nota) , una persona cum T3 , duobus hominum e quadrigis SWAT (velox responsionis manipulus pro casibus urgentibus praecipue - editor's nota). Omnes convenimus, sedimus, ac negotia ad quaestum nostrum ascendere conabantur.

— Valde inopinatum est haec omnia cognoscere, quia, quantum scio, machinationes mechanicae solent elaborari a peritioribus screen scriptoribus, hoc est, non solum rem tam implicatam, sed etiam quoad opus tuum. ad professionem exercendam.

- Ita nos facere voluimus non solum hospitii, sed "sentire" artes technicas fabrum. Una munerum in nostro genere commutatio est cognitionis ac disciplinae, sed talis quaestio optima est opportunitas ut homines "tangere" aliquas novas artes pro eis vivant.

- Quomodo ascendisti muneribus?

- Habuimus sessionem brainstorming. Intellectum habuimus nos facere aliquas probationes technicas, et talem ut iucundam essent simulque novam cognitionem adducere.
Exempli gratia, putavimus homines temptare olfacere mercaturam, utentes editores hexametris, aliquid facere pro Linux, aliqua paulo altius res ad fructus nostros pertinentia (Veeam Backup & Replication and others).

Notio etiam momenti pars erat. Statuimus in themate hackers aedificare, accessus anonymi et secreti secreti. Persona Guido Fawkes in symbolum facta est, et nomen naturaliter - Veeamonymous.

"In principio erat verbum";

Ad usuram concitandam, ante eventum PR expeditionem in lemmate quaerendo instituere decrevimus: posteris suspensi sumus cum nuntiatione officii nostri circum. Paucis post diebus, occulte ab omnibus, eas cannis aspergine pingebant et "anatem" inceperunt, quosdam oppugnatores posteros evertisse dicunt, etiam cum argumento photographicam adiunxerunt….

- Ita fecisti tibi, id est, manipulus auctorum?

- Etiam, die Veneris, hora circiter nona, cum iam omnes reliquissent, ivimus et litteram "V" in viridi e balloons trahimus.) Plures inquisitionis participes numquam suspicati sunt qui id fecit - homines ad nos venerunt. et quaesivit quis posteris pessum dedit? Aliquis hanc quaestionem gravissime tulit et totam de hoc argumento quaestionem egit.

Pro investigatione, etiam scrinia audio scripsisse, sonos "evelli": exempli gratia, cum ligna ingeniarius in systemate nostro, robot respondens, qui omnes locutiones, numeros... hic sumus. ex iis verbis, quae commemoravit, phrasibus plus minusve significativis compositis, bene, fortasse paulo pravae - exempli gratia, "Nullos amicos ad auxilium te" in tabella audio.

Exempli gratia, IP oratio in binario codice repraesentavimus, et iterum, his numeris adhibitis, omnibus terroribus sonis addidimus. Nos ipsum video cinematographicum: in video habemus hominem sedentem in cucullo nigro et persona Guidonis Fawkes, sed re vera non est una persona, sed tres, quia duo stant post eum et tenentem "backdrop" factum ex lodicula :).

- Bene confusa es, obtuse ut induas.

- Etiam ignem comprehendimus. In genere, primum cum nostris technicis notationibus conscendimus, deinde in re litteraria et ludicra compositi, quae asserta contigerunt. Secundum missionem, participes coetus hackers venabantur vocati "Veeamonymous". Idea etiam erat quod quasi murus 4 frangimus, hoc est, eventus in rem transferemus, ex imbre depicti sumus, exempli gratia.

Unus e nostris oratoribus Anglicanis e nostro genere adiuvit nos processus litterarii textus.

- Exspecta, cur oriundus orator? Etiamne Anglice fecistis?!

— Ita fecimus Petro et Bucharestiensi officiis, ita omnia Anglica.

Prima enim experientia omnia opera iusta efficere conati sumus, ita scriptura linearis erat ac plane simplex. Plures circumstantias addimus: textuum secretorum, codicibus, imaginibus.

Cyberus quaesitum ex Veeam technicam turmam auxilio

Etiam memes usi sumus: fasciculum picturarum in argumentis investigationum, UFOs, fabularum popularium horrorem - nonnullae iunctiones ab hoc distrahebantur, quaerentes aliquas ibi nuntios occultas invenire, eorum scientiam steganographiae et aliarum rerum adhibere. sed tamen nihil tale erat.

De spinis

Tamen, in praeparatione processus, etiam inopinata ante provocationes.

Multum cum illis luctati sumus et omnes casus inopinatos expedivimus et circiter septimana ante inquisitionem omnia deperdita esse putavimus.

Probabile est pauca narrare de fundamento technico quaestionis.

Acta sunt omnia in nostro interno ESXi lab. Habuimus VI teams, quod modo debebamus ad lacus VI resource collocare. Itaque singulas turmas singulas piscinas cum necessariis virtualis machinis explicavimus (idem IP). Sed cum haec omnia in servientibus quae in eadem retis sunt sita, hodierna figura nostrorum VLANs nos in diversis lacunis machinis segregare non permisit. Et exempli gratia, in probatione currendum, condiciones recepimus, ubi machinae ab uno stagno connexae sunt machinae ab altero.

— Quomodo rem corrigere potuisti?

- Putavimus primo diu, permissionibus omnibus optiones probatas, vLANs pro machinis separare. Quam ob rem hoc fecerunt - singulae turmae solum Veeam Tergum server videt, per quod omnia ulteriora opera fiunt, sed subpool absconditum, quod continet;

  • pluribus Fenestra machinis
  • Windows core server
  • Linux machina
  • par VTL (Virtual Tape Library)

Omnes piscinae singulae portuum coetus in vDS transibunt et propriae VLAN privatae assignantur. Duplex haec solitudo prorsus est id quod necessarium est ad facultatem retis commercii omnino tollendam.

De forti

— An quisquam interesse quaerenti? Quomodo iunctiones formatae sunt?

— Haec prima experientia fuit talem eventum tenendi, et facultates officinarum nostrorum ad sex partes limitatae sunt.

Primum, ut iam dixi, PR expeditionem confecimus: posteris et mailings adhibitis, inquisitionem tenendam esse denuntiavimus. Etiam nonnullae extare - phrases in codice binario encryptae in ipsis posteris sunt. Hoc modo homines studiosi venimus, et iam pacta inter se, cum amicis, cum amicis et cooperati sumus. Quam ob rem plures homines responderunt quam piscinas habuimus, sic electionem gerere debebamus: cum simplici experimento negotium venimus et ad omnes qui responderant misimus. Problema logica erat quae celeriter solvenda erat.

Manipulus permissus est usque ad 5 homines. Nihil opus erat duce, notio cooperationis, communicatio inter se. Aliquis fortis est, exempli gratia, in Linux, aliquis fortis in tapetis (tergum ad tapes), et quisque, negotium videns, conatus suos in altiore solutione collocare potuit. Omnes communicaverunt inter se et solutionem invenerunt.

Cyberus quaesitum ex Veeam technicam turmam auxilio

- Quo loco haec res committitur? Habuistisne aliquam "horam X"?

- Imo diem stricte designatum habuimus, eam elegimus ut minus inposuit in hac parte. Nempe turmae ducum praenotati sunt quod tales et tales iunctiones invitati sunt ad quaerendum, et opus erat aliquo subsidio eo die dari. Visum esse debet finem anni, die XXVIII mensis Decembris, feria sexta. Exspectavimus eam circiter 28 horas accipere, sed omnes iunctiones citius perfecerunt.

— Utrum omnes ex aequo, omnesne eadem officia in casibus realibus habent?

— Bene, ita, singuli compilatores fabulas ab usu personali sumpserunt. Sciebamus de aliquo quod hoc in re accidere posset, et esset studium personae "sentire" illud, quaerere et videri. Erunt etiam quaedam subtiliora, exempli gratia, notitia recepta ab tapes laesis. Quidam cum ambages, sed plerique iunctos fecerunt in suo.

Vel necesse fuit ut scriptorum celeris magicis uteretur -, exempli gratia, fabulam habuimus aliquam "logicam logicam" "discerptam" in archivo multi-volubili in incertis foldersibus in ligno, et notitias colligere necesse erat. Hoc manually facere potes - singillatim invenire et imitari, vel scripto persona uti potes.

Communiter adhaerere conati sumus ut una quaestio diversimode solvi possit. Exempli gratia, si paulo peritiores es aut confusum vis, tunc citius solvere potes, sed recta via est ad solvendum caput - sed simul plus temporis in problemate habebis. Hoc est, paene omne negotium plures solutiones habebat, et iucunda erat quae viae iunctiones eligeret. Sic nonlinearitas praecise erat in optione solutionis eligendis.

Obiter problema Linux evasit difficillimum esse - una tantum turma solvitur eam independenter sine ulla mercede.

- Potuistine innuere? Sicut in investigatione reali??

— Immo fieri potuit, quia intelleximus homines esse diversos, et ii, qui aliqua scientia carent, in eosdem equos ingredi posse, ita ut non differamus iter et non amittat usuram auctorum, decrevimus nos. ut sapien. Ad hoc, singulas turmas ab auctoribus observatum est. Bene nos certo deceptum esse neminem.

Cyberus quaesitum ex Veeam technicam turmam auxilio

De astris

— Erant victoribus praemia?

- Ita amoenissima praemia pro tam omnibus participibus quam victoribus reddere conati sumus: victores designantes sweatshirts susceperunt cum logo Veeam et phrasin in hexadecimali codice encrypto, nigro). Omnes participes Guido Fawkes larvam ac peram notam cum logo eodemque codice acceperunt.

- Hoc est, omnia similia in reali inquisitione!

“Bene, rem frigidam, adultam facere voluimus, et nos successisse puto.

- Haec sit vera! Quae fuit finalis reactio eorum qui in hac quaestione fuerunt participes? Have vos metam consecuti?

- Ita multi postea accesserunt et dixerunt se clare videre infirma eorum puncta et eos emendare volebant. Aliquis technologias quasdam timere destitit - exempli gratia, dum ex perspicilla iactans et aliquid ibi arripere conetur ... Sensit aliquis se Linux emendare opus esse, et sic porro. Operum satis amplis dare conati sumus, sed non omnino leves.

Cyberus quaesitum ex Veeam technicam turmam auxilio
Victricis quadrigis

"Quicunque vult, perficiet".

— Num multum laboris requirit ab iis qui quaerendum paraverunt?

— Immo sic. Sed hoc maxime verisimile erat ex hoc quod in talibus quaestionibus conficiendis, hujusmodi infrastructuris, experti sumus. (Reservationem faciamus hanc infrastructuram realem non esse nostram - simpliciter supponitur ad aliquas venationes functiones fungi).

Erat nobis valde interesting experientia. Dubitabam primo, quia opinio nimis frigida mihi videbatur, rem aggredi difficillimum putavi. Sed hoc facere incepimus, arare coepimus, omnia igne capere coepimus, et in fine nos successimus. Erant etiam fere nullas obduces.

In summa III menses consumpsimus. Pleraque ex parte pervenimus cum conceptu et tractavimus quid efficere potuimus. In processu naturaliter quaedam mutata sunt, quia intelleximus nos facultatem technicam non habere ad aliquid faciendum. Redeamus aliquid in via, sed ita ut tota forma, historia et logica non frangantur. Indicem operum technicorum non modo dare conati sumus, sed aptam facere in historia ut cohaereret et logica. Praecipuum opus pro ultimo mense geritur, id est ante diem X hebdomades 3-3.

— Ita, praeter principalem actionem tuam, tempus praeparationis collocasti?

— Hoc in parallela cum nostro praecipuo opere fecimus, ita.

- Rogatus es hoc iterum facere?

- Etiam petitiones multas habemus repetere.

- Et tu?

- Novas notiones habemus, novas notiones, plures homines attrahere volumus et extendere super tempus - tum processum electionis et ipsum processum ludi. In genere nos incitamur per "Cicada" consilium, Google potes - illud frigidissimum IT argumentum, homines ex toto orbe ibi coniungunt, fila in Reddit, in fora, code translationibus utuntur, aenigmata solvunt. et quidquid.

- Idea magna, iusta respectus ideae et exsecutionis, quia vere multum valet. Sincere opto ut hunc inspirationem non amittas et omnia tua nova incepta prospere succedant. Gratias tibi!

Cyberus quaesitum ex Veeam technicam turmam auxilio

- Etiam exemplum spectas operis quod certus non reuse?

"Suspicio nos eorum aliquem non reuse." Unde tibi de totius inquisitionis progressu dicere possum.

Bonus semitaIn primordio scaenicorum nomen machinae virtualis et documentorum a vCenter habent. Initium, machinam hanc vident, sed non committitur. Hic debes suspicari aliquid cum fasciculo .vmx vitiosum esse. Semel eam deponunt, promptum opus ad secundum gradum vident. Essentialiter, dicit datorum per Veeam Tergum & Replicationem encrypted.
Remotis promptum, .vmx fasciculi deprimentes et in machina feliciter vertentes, vident unum e disco in actu datorum base64s encryptas continere. Quocirca munus est minutum illud et servo Veeam plene functionem posside.

Paucula de machina virtuali in qua haec omnia fiunt. Ut meminimus, secundum consilium, ratio quaestionis persona est obscurior et aliquid facit quod non est iuris clare. Ideo computatorium opus suum habere debet speciem omnino piraticam, quam creare debebamus, non obstante quod Fenestra est. Primum multum adminicula adiecimus, ut informationes maioris autocinetorum, DDoS impetus, et similia. Tunc omnem programmatum typicum constituerunt et varias ericius, fasciculos hasres, etc ubique collocaverunt. Omnia in cinematographicis similia sunt. Inter alia, erant folders nominati casus clausus*** et casus aperta-***
Ad ulteriora progrediendum lusores innuit ex fasciculis tergum restituere.

Hic dicendum est ab initio histriones satis aliquantulum informationis datos esse, et plus acceperunt (sicut IP, logins et Tesserae) in cursu investigationis, clues in tergum vel limas in machinis dispersas invenientes. . Initio fasciculi tergum Linux in repositorio locantur, sed ipsum folder in servo cum vexillo annectitur. noexec, ideo agens pro recuperatione file non potest incipere.

Repositorium figens, participantes accessum ad omnia contenta accedunt et quaelibet indicia demum restituere possunt. Reliquum est ut unum sit. Quod ad faciendum, tantum opus est ut lima in hac machina reposita studeat, uter eorum "fractus" sint et quidnam prorsus restitui oporteat.

In hoc loco, missionis variatio a communi IT scientia ad Veeam specificam transfertur.

In hoc particulari exemplo (cum tabella nominis scis, sed nescis ubi quaeras), munus inquisitionis in Enterprise Procurator utere debes, et sic porro. Quam ob rem, reddita tota catena logica, aliam rationem login/password et nmap output habent lusores. Hoc eos in Fenestra Core servo adfert, et per RDP (ut vita mel non videatur).

Praecipuum notae huius servo: adiuvantibus scripturae simplicis et plurium dictionariorum, structura absolute inanis folder et lima formata est. Et cum aperis, accipis nuntium acceptum sicut "logica bomba hic explosa est, sic ligaturas ulteriores gradus colligere debebis".

Sequens sensus in archivum multi-volum (40-50 frusta) divisum est et passim inter hos folders distributum. Idea nostra erat ut scaenicorum talenta in scriptis simplicibus PowerShell scriptoribus ostendere deberent ut multi-volumorum archivi utentes larva notissima et data inquisita contexerent. (Sed accidit sicut in eo ioco - quaedam ex rebus evenerunt ut physice exculta essent).

Tabularium photographicum e cassette continebat (cum inscriptione "Cenae Ultimae - Best Moments"), quod signum dedit de usu bibliothecae taeniolae connexae, quae cistam simili nomine continebat. Unum problema tantum fuit - ita inoperabile evasit ut ne catalogus quidem esset. Hoc est ubi probabiliter maxima pars quaestionis Hardcore coepit. Caput e cassette delevimus, ut inde notitias reciperemus, vos iustus postulo stipites "crudos" TUBER et per eas in editore inspicias ut tabellam figmentorum incipias invenire.
Titulum invenimus, cingulum specta, truncum multiplica sua magnitudine, offset adde et, instrumento interno adhibito, tabellam ex certo stipite recuperare conantur. Si omnia recte aguntur et mathematica consentiunt, scaenicorum fasciculum in manibus habebunt.

In ea, adhibita voce generantis, inter alia dictatur codice binarius, qui in alium IP expansum est.

Hoc evenit, novus server Fenestra, ubi omnia innuit necessitatem utendi Wireshark, sed ibi non est. Dolum principale est quod duo systemata in hac machina inaugurata sunt - solum orbis e secundo disiungitur per fabrica procuratoris offline, et catena logica ad necessitatem reboot ducit. Deinde evenit ut per defaltam aliam omnino rationem, ubi Wireshark inauguratus est, violenta sit oportet. Et hoc totum tempus fuimus in secundario OS.

Non opus est hic aliquid speciale facere, modo uno interface capiatur. Relativum strictum examen TUBER manifestat clare sinisteriorem fasciculum missum e machina auxiliaria certis intervallis, quae nexum cum video YouTube contineat ubi histriones aliquem numerum vocare rogantur. Primus salutator gratulationem primo loco audiet, reliqui invitationem ad HR (iocum) accipient).

Viam aperti sumus locis pro technicis subsidiis fabrum et trainees. Welcome to the ipsum dolor!

Source: www.habr.com

Add a comment