या हिवाळ्यात, किंवा त्याऐवजी, कॅथोलिक ख्रिसमस आणि नवीन वर्षाच्या दरम्यानच्या एका दिवशी, Veeam तांत्रिक समर्थन अभियंते असामान्य कार्यांमध्ये व्यस्त होते: ते "Veeamonymous" नावाच्या हॅकर्सच्या गटाचा शोध घेत होते.

"लढाईच्या जवळ" अशा कार्यांसह, मुलांनी स्वतःच त्यांच्या कामात वास्तविक शोध कसा शोधून काढला हे त्याने सांगितले. किरील स्टेस्को, एस्केलेशन अभियंता.

- आपण हे का सुरू केले?

- एकाच वेळी लोक लिनक्स घेऊन आले होते - फक्त मजा करण्यासाठी, स्वतःच्या आनंदासाठी.

आम्हाला चळवळ हवी होती, आणि त्याच वेळी आम्हाला काहीतरी उपयुक्त, काहीतरी मनोरंजक करायचे होते. तसेच अभियंत्यांना त्यांच्या दैनंदिन कामातून थोडासा भावनिक दिलासा देणे आवश्यक होते.

- हे कोणी सुचवले? कोणाची कल्पना होती?

- ही कल्पना आमची व्यवस्थापक कात्या एगोरोवा होती आणि नंतर संकल्पना आणि पुढील सर्व कल्पनांचा जन्म संयुक्त प्रयत्नातून झाला. सुरुवातीला आम्ही हॅकाथॉन करण्याचा विचार केला. परंतु संकल्पनेच्या विकासादरम्यान, कल्पना एका शोधात वाढली; शेवटी, तांत्रिक समर्थन अभियंता ही प्रोग्रामिंगपेक्षा भिन्न प्रकारची क्रियाकलाप आहे.

म्हणून, आम्ही मित्र, कॉम्रेड, परिचितांना कॉल केले, वेगवेगळ्या लोकांनी आम्हाला संकल्पनेसाठी मदत केली - T2 मधील एक व्यक्ती (समर्थनाची दुसरी ओळ आहे संपादकाची नोंद), T3 असलेली एक व्यक्ती, SWAT टीममधील काही लोक (विशेषत: तातडीच्या प्रकरणांसाठी त्वरित प्रतिसाद टीम - संपादकाची नोंद). आम्ही सर्व एकत्र आलो, बसलो आणि आमच्या शोधासाठी कार्ये शोधण्याचा प्रयत्न केला.

- या सर्व गोष्टींबद्दल जाणून घेणे खूप अनपेक्षित होते, कारण, माझ्या माहितीनुसार, क्वेस्ट मेकॅनिक्स सहसा तज्ञ पटकथा लेखकांद्वारे तयार केले जातात, म्हणजेच तुम्ही केवळ अशा गुंतागुंतीच्या गोष्टींना सामोरे गेले नाही तर तुमच्या कामाच्या संबंधात देखील. , आपल्या व्यावसायिक क्रियाकलाप क्षेत्रासाठी.

— होय, आम्हाला ते केवळ मनोरंजनच नाही तर अभियंत्यांची तांत्रिक कौशल्ये वाढवायची होती. आमच्या विभागातील एक कार्य म्हणजे ज्ञान आणि प्रशिक्षणाची देवाणघेवाण, परंतु असा शोध लोकांना त्यांच्यासाठी काही नवीन तंत्रांना "स्पर्श" करण्याची एक उत्कृष्ट संधी आहे.

- तुम्हाला कार्ये कशी मिळाली?

- आमचे विचारमंथन सत्र होते. आम्हाला एक समज होती की आम्हाला काही तांत्रिक चाचण्या करायच्या आहेत आणि त्या मनोरंजक असतील आणि त्याच वेळी नवीन ज्ञान आणतील.
उदाहरणार्थ, आम्‍ही विचार केला की लोकांनी ट्रॅफिक स्‍निफिंग करण्‍याचा, हेक्‍स एडिटर वापरून, Linux साठी काहीतरी करण्‍याचा, आमच्या उत्‍पादनांशी संबंधित काही सखोल गोष्टी (Veeam Backup & Replication आणि इतर).

संकल्पना देखील एक महत्त्वाचा भाग होता. आम्ही हॅकर्स, निनावी प्रवेश आणि गुप्ततेचे वातावरण या थीमवर तयार करण्याचा निर्णय घेतला. गाय फॉक्स मास्क हे प्रतीक बनले होते आणि हे नाव नैसर्गिकरित्या आले - Veeamonymous.

"सुरुवातीला हा शब्द होता"

आवड निर्माण करण्यासाठी, आम्ही कार्यक्रमापूर्वी शोध-थीम असलेली PR मोहीम आयोजित करण्याचे ठरवले: आम्ही आमच्या कार्यालयाभोवती घोषणा असलेले पोस्टर्स टांगले. आणि काही दिवसांनंतर, सर्वांकडून गुप्तपणे, त्यांनी त्यांना स्प्रे कॅनने रंगवले आणि "बदक" सुरू केले, ते म्हणतात की काही हल्लेखोरांनी पोस्टर्सची नासधूस केली, त्यांनी पुराव्यासह एक फोटो देखील जोडला….

- तर तुम्ही ते स्वतः केले, म्हणजे आयोजकांची टीम?!

— होय, शुक्रवारी, सुमारे 9 वाजता, जेव्हा सर्वजण आधीच निघून गेले होते, तेव्हा आम्ही गेलो आणि फुग्यांमधून हिरव्या रंगात "V" अक्षर काढले.) शोधातील अनेक सहभागींनी हे कोणी केले याचा अंदाज लावला नाही - लोक आमच्याकडे आले. आणि विचारले पोस्टर्स कोणी खराब केले? कोणीतरी हा विषय अतिशय गांभीर्याने घेतला आणि या विषयाची संपूर्ण चौकशी केली.

शोधासाठी, आम्ही ऑडिओ फाइल्स, "रिप्ड आउट" ध्वनी देखील लिहिल्या: उदाहरणार्थ, जेव्हा एखादा अभियंता आमच्या [उत्पादन CRM] सिस्टममध्ये लॉग इन करतो, तेव्हा एक उत्तर देणारा रोबोट असतो जो सर्व प्रकारचे वाक्यांश, संख्या सांगतो... आम्ही येथे आहोत त्याने रेकॉर्ड केलेल्या शब्दांमधून, अधिक किंवा कमी अर्थपूर्ण वाक्ये तयार केली आहेत, बरं, कदाचित थोडे कुटिल - उदाहरणार्थ, आम्हाला ऑडिओ फाईलमध्ये “तुमची मदत करण्यासाठी कोणतेही मित्र नाहीत”.

उदाहरणार्थ, आम्ही बायनरी कोडमध्ये आयपी अॅड्रेस दाखवला आणि पुन्हा, हे नंबर वापरून [रोबोटद्वारे उच्चारलेले], आम्ही सर्व प्रकारचे भयावह आवाज जोडले. आम्ही व्हिडिओ स्वतः चित्रित केला: व्हिडिओमध्ये आमच्याकडे एक माणूस काळ्या रंगाचा हुड घालून बसलेला आहे आणि गाय फॉक्सचा मुखवटा घातलेला आहे, परंतु प्रत्यक्षात एक व्यक्ती नाही तर तीन आहे, कारण दोन जण त्याच्या मागे उभे आहेत आणि एक "पार्श्वभूमी" धरून आहे. एक घोंगडी च्या :).

- ठीक आहे, तुम्ही गोंधळात पडला आहात, ते स्पष्टपणे सांगायचे आहे.

- होय, आम्हाला आग लागली. सर्वसाधारणपणे, आम्ही प्रथम आमच्या तांत्रिक वैशिष्ट्यांसह आलो आणि नंतर कथितपणे काय घडले या विषयावर एक साहित्यिक आणि खेळकर रूपरेषा तयार केली. परिस्थितीनुसार, सहभागी “Veeamonymous” नावाच्या हॅकर्सच्या गटाची शिकार करत होते. कल्पना अशीही होती की आम्ही जसे की, “चौथी भिंत तोडू” म्हणजेच आम्ही घटना प्रत्यक्षात आणू - उदाहरणार्थ, आम्ही स्प्रे कॅनमधून पेंट केले.

आमच्या विभागातील मूळ इंग्रजी भाषिकांपैकी एकाने आम्हाला मजकूराच्या साहित्यिक प्रक्रियेत मदत केली.

- थांबा, देशी वक्ता का? तुम्ही हे सर्व इंग्रजीत केलेत का?!

— होय, आम्ही ते सेंट पीटर्सबर्ग आणि बुखारेस्ट कार्यालयांसाठी केले आहे, त्यामुळे सर्व काही इंग्रजीत होते.

पहिल्या अनुभवासाठी आम्ही सर्वकाही व्यवस्थित करण्याचा प्रयत्न केला, त्यामुळे स्क्रिप्ट रेखीय आणि अगदी सोपी होती. आम्ही अधिक परिसर जोडले: गुप्त मजकूर, कोड, चित्रे.

आम्ही मेम्स देखील वापरले: तपास, UFO, काही लोकप्रिय भयपट कथा या विषयांवर चित्रांचा एक समूह होता - काही संघ याने विचलित झाले होते, तेथे काही छुपे संदेश शोधण्याचा प्रयत्न करत होते, त्यांचे स्टेग्नोग्राफी आणि इतर गोष्टींचे ज्ञान लागू करण्याचा प्रयत्न करत होते... पण, अर्थातच, असे काहीही नव्हते.

काट्यांबद्दल

मात्र, तयारी प्रक्रियेदरम्यान आम्हाला अनपेक्षित आव्हानांचाही सामना करावा लागला.

आम्ही त्यांच्याशी खूप संघर्ष केला आणि सर्व प्रकारच्या अनपेक्षित समस्यांचे निराकरण केले आणि शोधाच्या सुमारे एक आठवडा आधी आम्हाला असे वाटले की सर्वकाही हरवले आहे.

शोधाच्या तांत्रिक आधाराबद्दल थोडेसे सांगणे योग्य आहे.

आमच्या अंतर्गत ESXi प्रयोगशाळेत सर्व काही केले गेले. आमच्याकडे 6 संघ होते, याचा अर्थ आम्हाला 6 संसाधन पूल वाटप करायचे होते. म्हणून, प्रत्येक संघासाठी आम्ही आवश्यक व्हर्च्युअल मशीन (समान आयपी) सह एक वेगळा पूल तैनात केला. परंतु हे सर्व एकाच नेटवर्कवर असलेल्या सर्व्हरवर स्थित असल्याने, आमच्या VLAN च्या सध्याच्या कॉन्फिगरेशनने आम्हाला वेगवेगळ्या पूलमध्ये मशीन वेगळे करण्याची परवानगी दिली नाही. आणि, उदाहरणार्थ, चाचणी चालवताना, आम्हाला अशी परिस्थिती प्राप्त झाली जिथे एका पूलमधील मशीन दुसर्‍या मशीनला जोडली गेली.

- तुम्ही परिस्थिती कशी दुरुस्त करू शकलात?

- सुरुवातीला आम्ही बराच वेळ विचार केला, सर्व प्रकारच्या परवानग्या, मशीनसाठी स्वतंत्र vLAN सह पर्यायांची चाचणी केली. परिणामी, त्यांनी हे केले - प्रत्येक कार्यसंघ फक्त वीम बॅकअप सर्व्हर पाहतो, ज्याद्वारे पुढील सर्व कार्य केले जाते, परंतु लपलेले उपपूल दिसत नाही, ज्यामध्ये हे समाविष्ट आहे:

• अनेक विंडोज मशीन
• विंडोज कोर सर्व्हर
• लिनक्स मशीन
• जोडी VTL (व्हर्च्युअल टेप लायब्ररी)

सर्व पूलला vDS स्विचवर पोर्टचा एक वेगळा गट आणि त्यांचे स्वतःचे खाजगी VLAN नियुक्त केले आहे. नेटवर्क परस्परसंवादाची शक्यता पूर्णपणे काढून टाकण्यासाठी हे दुहेरी पृथक्करण आवश्यक आहे.

शूर बद्दल

- कोणी शोधात भाग घेऊ शकेल का? संघ कसे तयार झाले?

— असा कार्यक्रम आयोजित करण्याचा आमचा हा पहिला अनुभव होता आणि आमच्या प्रयोगशाळेची क्षमता 6 संघांपुरती मर्यादित होती.

प्रथम, मी आधीच म्हटल्याप्रमाणे, आम्ही एक PR मोहीम राबवली: पोस्टर आणि मेलिंग वापरून, आम्ही एक शोध आयोजित केला जाईल अशी घोषणा केली. आमच्याकडे काही संकेत देखील होते - वाक्ये पोस्टरवर बायनरी कोडमध्ये एन्क्रिप्ट केली गेली होती. अशाप्रकारे, आम्हाला लोकांमध्ये रस निर्माण झाला आणि लोकांनी आधीच आपापसात, मित्रांसह, मित्रांसह करार केले आणि सहकार्य केले. परिणामी, आमच्याकडे असलेल्या पूलपेक्षा जास्त लोकांनी प्रतिसाद दिला, म्हणून आम्हाला निवड करावी लागली: आम्ही एक साधे चाचणी कार्य घेऊन आलो आणि प्रतिसाद देणाऱ्या प्रत्येकाला ते पाठवले. ही एक लॉजिक समस्या होती जी त्वरीत सोडवायची होती.

एका टीमला 5 लोकांपर्यंत परवानगी होती. कर्णधाराची गरज नव्हती, कल्पना होती सहकार्याची, एकमेकांशी संवादाची. कोणीतरी बलवान आहे, उदाहरणार्थ, लिनक्समध्ये, कोणीतरी टेपमध्ये मजबूत आहे (टेपसाठी बॅकअप), आणि प्रत्येकजण, कार्य पाहून, एकूणच समाधानामध्ये त्यांचे प्रयत्न गुंतवू शकतो. सर्वांनी एकमेकांशी संवाद साधला आणि तोडगा काढला.

— हा कार्यक्रम कोणत्या वेळी सुरू झाला? तुमच्याकडे काही प्रकारचे "तास X" आहे का?

— होय, आमच्याकडे एक काटेकोरपणे नियुक्त दिवस होता, आम्ही तो निवडला जेणेकरून विभागात कामाचा ताण कमी होईल. साहजिकच, टीम लीड्सना आगाऊ सूचित करण्यात आले होते की अशा आणि अशा संघांना शोधात सहभागी होण्यासाठी आमंत्रित केले गेले होते आणि त्यांना त्या दिवशी [लोडिंग संदर्भात] थोडा दिलासा देणे आवश्यक होते. तो वर्षाचा शेवट, 28 डिसेंबर, शुक्रवार असावा असे वाटत होते. आम्हाला यास सुमारे 5 तास लागतील अशी अपेक्षा होती, परंतु सर्व संघांनी ते जलद पूर्ण केले.

— प्रत्येकजण समान पातळीवर होता का, वास्तविक प्रकरणांवर आधारित प्रत्येकाची कार्ये समान होती का?

— ठीक आहे, होय, प्रत्येक संकलकांनी वैयक्तिक अनुभवातून काही कथा घेतल्या आहेत. हे प्रत्यक्षात घडू शकते अशा एखाद्या गोष्टीबद्दल आम्हाला माहित आहे आणि एखाद्या व्यक्तीला ते "अनुभवणे", पाहणे आणि ते शोधणे मनोरंजक असेल. त्यांनी आणखी काही विशिष्ट गोष्टी देखील घेतल्या - उदाहरणार्थ, खराब झालेल्या टेपमधून डेटा पुनर्प्राप्ती. काहींनी इशारे दिले, परंतु बहुतेक संघांनी ते स्वतः केले.

किंवा द्रुत स्क्रिप्ट्सची जादू वापरणे आवश्यक होते - उदाहरणार्थ, आमच्याकडे एक कथा होती की काही “लॉजिकल बॉम्ब” ने झाडाच्या बाजूने यादृच्छिक फोल्डर्समध्ये मल्टी-व्हॉल्यूम संग्रहण “फाडले” आणि डेटा गोळा करणे आवश्यक होते. तुम्ही हे मॅन्युअली करू शकता - एक एक करून [फाईल्स] शोधा आणि कॉपी करा किंवा तुम्ही मास्क वापरून स्क्रिप्ट लिहू शकता.

सर्वसाधारणपणे, आम्ही या दृष्टिकोनाचे पालन करण्याचा प्रयत्न केला की एक समस्या वेगवेगळ्या प्रकारे सोडविली जाऊ शकते. उदाहरणार्थ, जर तुम्ही थोडे अधिक अनुभवी असाल किंवा गोंधळात पडू इच्छित असाल तर तुम्ही ते जलद सोडवू शकता, परंतु ते थेट सोडवण्याचा एक मार्ग आहे - परंतु त्याच वेळी तुम्ही समस्येवर अधिक वेळ घालवाल. म्हणजेच, जवळजवळ प्रत्येक कार्यात अनेक उपाय होते आणि संघ कोणते मार्ग निवडतील हे मनोरंजक होते. त्यामुळे सोल्युशन पर्यायाच्या निवडीत नॉनलाइनरिटी तंतोतंत होती.

तसे, लिनक्सची समस्या सर्वात कठीण असल्याचे दिसून आले - केवळ एका संघाने कोणत्याही इशारेशिवाय स्वतंत्रपणे त्याचे निराकरण केले.

- आपण सूचना घेऊ शकता? खऱ्या शोधात सारखे??

- होय, ते घेणे शक्य होते, कारण आम्हाला समजले आहे की लोक भिन्न आहेत आणि ज्यांना काही ज्ञान नाही ते एकाच संघात येऊ शकतात, म्हणून उत्तीर्ण होण्यास उशीर होऊ नये आणि स्पर्धात्मक स्वारस्य गमावू नये म्हणून आम्ही ठरवले की आम्ही टिपा देतील. हे करण्यासाठी, प्रत्येक संघाचे आयोजकांकडून एका व्यक्तीने निरीक्षण केले. बरं, कोणाचीही फसवणूक होणार नाही याची आम्ही काळजी घेतली.

तारे बद्दल

- विजेत्यांना बक्षिसे होती का?

— होय, आम्ही सर्व सहभागी आणि विजेते दोघांसाठी सर्वात आनंददायी बक्षिसे देण्याचा प्रयत्न केला: विजेत्यांना Veeam लोगो असलेले डिझायनर स्वेटशर्ट आणि हेक्साडेसिमल कोडमध्ये एन्क्रिप्ट केलेला वाक्यांश, काळा). सर्व सहभागींना गाय फॉक्स मास्क आणि लोगो आणि समान कोड असलेली ब्रँडेड बॅग मिळाली.

- म्हणजे, सर्वकाही वास्तविक शोधात होते!

"ठीक आहे, आम्हाला एक छान, प्रौढ गोष्ट करायची होती आणि मला वाटते की आम्ही यशस्वी झालो."

- हे खरं आहे! या शोधात सहभागी झालेल्यांची अंतिम प्रतिक्रिया काय होती? तुम्ही तुमचे ध्येय साध्य केले आहे का?

- होय, नंतर बरेच लोक आले आणि म्हणाले की त्यांनी त्यांचे कमकुवत मुद्दे स्पष्टपणे पाहिले आणि त्यांना सुधारायचे आहे. कोणीतरी विशिष्ट तंत्रज्ञानाची भीती बाळगणे थांबवले - उदाहरणार्थ, टेपमधून ब्लॉक्स डंप करणे आणि तेथे काहीतरी हस्तगत करण्याचा प्रयत्न करणे... कोणाला जाणवले की त्याला लिनक्स सुधारणे आवश्यक आहे, आणि असेच. आम्ही कार्यांची विस्तृत श्रेणी देण्याचा प्रयत्न केला, परंतु पूर्णपणे क्षुल्लक नाही.

विजयी संघ

"ज्याला पाहिजे तो ते साध्य करेल!"

- ज्यांनी शोध तयार केला त्यांच्याकडून यासाठी खूप प्रयत्न करावे लागले?

- खरं तर होय. परंतु हे बहुधा या वस्तुस्थितीमुळे होते की आम्हाला अशा प्रकारच्या शोध तयार करण्याचा, या प्रकारच्या पायाभूत सुविधांचा अनुभव नव्हता. (हे आमचे खरे इन्फ्रास्ट्रक्चर नाही हे आरक्षण करूया - याने फक्त काही गेम फंक्शन्स करणे अपेक्षित होते.)

आमच्यासाठी हा खूप रंजक अनुभव होता. सुरुवातीला मला शंका होती, कारण ही कल्पना मला खूप छान वाटली, मला वाटले की ते अंमलात आणणे खूप कठीण आहे. पण आम्ही ते करू लागलो, आम्ही नांगरणी सुरू केली, सर्व काही पेटू लागले आणि शेवटी आम्ही यशस्वी झालो. आणि अक्षरशः कोणतेही आच्छादन देखील नव्हते.

एकूण आम्ही 3 महिने घालवले. बहुतेक भागांसाठी, आम्ही एक संकल्पना घेऊन आलो आणि आम्ही काय अंमलात आणू शकतो यावर चर्चा केली. प्रक्रियेत, साहजिकच, काही गोष्टी बदलल्या, कारण आमच्या लक्षात आले की आमच्याकडे काहीतरी करण्याची तांत्रिक क्षमता नाही. आम्हाला वाटेत काहीतरी पुन्हा करावे लागले, परंतु अशा प्रकारे की संपूर्ण रूपरेषा, इतिहास आणि तर्कशास्त्र मोडले नाही. आम्ही केवळ तांत्रिक कामांची यादी देण्याचा प्रयत्न केला नाही तर ती कथेमध्ये बसवण्याचा प्रयत्न केला, जेणेकरून ते सुसंगत आणि तर्कसंगत असेल. मुख्य काम गेले महिनाभर चालू होते, म्हणजे X च्या 3-4 आठवडे आधी.

- तर, तुमच्या मुख्य क्रियाकलापाव्यतिरिक्त, तुम्ही तयारीसाठी वेळ दिला आहे?

- आम्ही हे आमच्या मुख्य कामाच्या समांतर केले, होय.

- तुम्हाला हे पुन्हा करण्यास सांगितले आहे का?

- होय, आमच्याकडे पुनरावृत्ती करण्याच्या अनेक विनंत्या आहेत.

- आणि तू?

- आमच्याकडे नवीन कल्पना आहेत, नवीन संकल्पना आहेत, आम्हाला अधिक लोकांना आकर्षित करायचे आहे आणि कालांतराने ते वाढवायचे आहे - निवड प्रक्रिया आणि गेम प्रक्रिया दोन्ही. सर्वसाधारणपणे, आम्ही "सिकाडा" प्रकल्पाद्वारे प्रेरित आहोत, तुम्ही ते गुगल करू शकता - हा एक अतिशय छान IT विषय आहे, जगभरातील लोक तेथे एकत्र येतात, ते Reddit वर, मंचांवर थ्रेड सुरू करतात, ते कोड भाषांतर वापरतात, कोडे सोडवतात , आणि ते सर्व.

- कल्पना छान होती, फक्त कल्पना आणि अंमलबजावणीसाठी आदर, कारण ते खरोखर खूप मोलाचे आहे. तुम्ही ही प्रेरणा गमावू नका आणि तुमचे सर्व नवीन प्रकल्प यशस्वी व्हावेत अशी माझी मनापासून इच्छा आहे. धन्यवाद!

— होय, तुम्ही अशा कार्याचे उदाहरण पाहू शकता जे तुम्ही निश्चितपणे पुन्हा वापरणार नाही?

"मला शंका आहे की आम्ही त्यापैकी एकही पुन्हा वापरणार नाही." म्हणून, मी तुम्हाला संपूर्ण शोधाच्या प्रगतीबद्दल सांगू शकतो.

बोनस ट्रॅकअगदी सुरुवातीस, खेळाडूंना व्हर्च्युअल मशीनचे नाव आणि vCenter कडील क्रेडेन्शियल्स असतात. त्यात लॉग इन केल्यावर, त्यांना हे मशीन दिसते, परंतु ते सुरू होत नाही. येथे तुम्हाला .vmx फाइलमध्ये काहीतरी चुकीचे आहे असा अंदाज लावणे आवश्यक आहे. एकदा त्यांनी ते डाउनलोड केल्यावर, त्यांना दुसऱ्या चरणासाठी आवश्यक असलेला प्रॉम्प्ट दिसेल. मूलत:, ते म्हणते की Veeam बॅकअप आणि प्रतिकृती द्वारे वापरलेला डेटाबेस एनक्रिप्टेड आहे.
प्रॉम्प्ट काढून टाकल्यानंतर, .vmx फाइल परत डाउनलोड केल्यानंतर आणि यशस्वीरित्या मशीन चालू केल्यावर, त्यांना दिसते की डिस्कपैकी एकामध्ये एक बेस64 एनक्रिप्टेड डेटाबेस आहे. त्यानुसार, ते डिक्रिप्ट करणे आणि पूर्णपणे कार्यशील Veeam सर्व्हर मिळवणे हे कार्य आहे.

व्हर्च्युअल मशीनबद्दल थोडेसे ज्यावर हे सर्व घडते. आम्हाला आठवते की, कथानकानुसार, शोधाचे मुख्य पात्र एक गडद व्यक्ती आहे आणि असे काहीतरी करत आहे जे स्पष्टपणे फारसे कायदेशीर नाही. म्हणून, त्याच्या कामाच्या संगणकावर पूर्णपणे हॅकरसारखे स्वरूप असले पाहिजे, जे आम्हाला विंडोज असूनही तयार करावे लागले. पहिली गोष्ट म्हणजे आम्ही बरेच प्रॉप्स जोडले, जसे की प्रमुख हॅक, DDoS हल्ले आणि यासारखी माहिती. मग त्यांनी सर्व ठराविक सॉफ्टवेअर इन्स्टॉल केले आणि विविध डंप, हॅशसह फाइल्स इत्यादी सर्वत्र ठेवल्या. सर्व काही चित्रपटांसारखे आहे. इतर गोष्टींबरोबरच, क्लोज्ड-केस*** आणि ओपन-केस*** नावाचे फोल्डर होते.
पुढे प्रगती करण्यासाठी, खेळाडूंना बॅकअप फायलींमधून संकेत पुनर्संचयित करणे आवश्यक आहे.

येथे असे म्हटले पाहिजे की सुरुवातीला खेळाडूंना बरीच माहिती दिली गेली होती आणि शोध दरम्यान त्यांना बहुतेक डेटा (जसे की आयपी, लॉगिन आणि पासवर्ड) प्राप्त झाला, बॅकअप किंवा मशीनवर विखुरलेल्या फाईल्समधील संकेत सापडले. . सुरुवातीला, बॅकअप फाइल्स लिनक्स रेपॉजिटरीमध्ये स्थित असतात, परंतु सर्व्हरवरील फोल्डर स्वतः ध्वजासह माउंट केले जाते. नोएक्सक, त्यामुळे फाइल पुनर्प्राप्तीसाठी जबाबदार एजंट सुरू करू शकत नाही.

रेपॉजिटरी निश्चित करून, सहभागी सर्व सामग्रीमध्ये प्रवेश मिळवतात आणि शेवटी कोणतीही माहिती पुनर्संचयित करू शकतात. ते कोणते आहे हे समजून घेणे बाकी आहे. आणि हे करण्यासाठी, त्यांना फक्त या मशीनवर संग्रहित केलेल्या फायलींचा अभ्यास करणे आवश्यक आहे, त्यापैकी कोणते "तुटलेले" आहेत आणि नेमके काय पुनर्संचयित करणे आवश्यक आहे हे निर्धारित करणे आवश्यक आहे.

या टप्प्यावर, परिस्थिती सामान्य IT ज्ञानापासून दूर Veeam विशिष्ट वैशिष्ट्यांकडे सरकते.

या विशिष्ट उदाहरणामध्ये (जेव्हा तुम्हाला फाइलचे नाव माहित असते, परंतु ते कोठे शोधायचे हे माहित नसते), तुम्हाला एंटरप्राइझ मॅनेजरमध्ये शोध फंक्शन वापरणे आवश्यक आहे, इ. परिणामी, संपूर्ण तार्किक साखळी पुनर्संचयित केल्यानंतर, खेळाडूंना दुसरे लॉगिन/पासवर्ड आणि nmap आउटपुट मिळेल. हे त्यांना Windows Core सर्व्हरवर आणते आणि RDP द्वारे (जेणेकरून जीवन मधासारखे वाटू नये).

या सर्व्हरचे मुख्य वैशिष्ट्य: साध्या स्क्रिप्ट आणि अनेक शब्दकोशांच्या मदतीने फोल्डर आणि फाइल्सची पूर्णपणे निरर्थक रचना तयार केली गेली. आणि जेव्हा तुम्ही लॉग इन करता, तेव्हा तुम्हाला "येथे लॉजिक बॉम्बचा स्फोट झाला आहे, त्यामुळे तुम्हाला पुढील चरणांसाठी क्लू एकत्र करावे लागतील" असा स्वागत संदेश प्राप्त होतो.

खालील क्लू मल्टी-व्हॉल्यूम आर्काइव्ह (40-50 तुकडे) मध्ये विभागली गेली आणि या फोल्डर्समध्ये यादृच्छिकपणे वितरित केली गेली. आमची कल्पना अशी होती की खेळाडूंनी एक सुप्रसिद्ध मुखवटा वापरून मल्टी-व्हॉल्यूम संग्रहण एकत्र ठेवण्यासाठी आणि आवश्यक डेटा मिळवण्यासाठी साध्या पॉवरशेल स्क्रिप्ट लिहिण्यात त्यांची प्रतिभा दाखवली पाहिजे. (परंतु हे त्या विनोदाप्रमाणेच झाले - काही विषय असामान्यपणे शारीरिकदृष्ट्या विकसित झाले आहेत.)

आर्काइव्हमध्ये कॅसेटचा फोटो होता ("लास्ट सपर - बेस्ट मोमेंट्स" या शिलालेखासह), ज्याने जोडलेल्या टेप लायब्ररीच्या वापराचा इशारा दिला होता, ज्यामध्ये समान नावाची कॅसेट होती. फक्त एक समस्या होती - ती इतकी अक्षम झाली की ती कॅटलॉग देखील नव्हती. येथूनच कदाचित शोधाचा सर्वात हार्डकोर भाग सुरू झाला. आम्ही कॅसेटमधून हेडर मिटवले, त्यामुळे त्यातून डेटा पुनर्प्राप्त करण्यासाठी, तुम्हाला फक्त "रॉ" ब्लॉक्स टाकावे लागतील आणि फाइल स्टार्ट मार्कर शोधण्यासाठी हेक्स एडिटरमध्ये पहा.
आम्हाला मार्कर सापडतो, ऑफसेट पहा, ब्लॉकला त्याच्या आकाराने गुणाकार करा, ऑफसेट जोडा आणि अंतर्गत साधन वापरून, विशिष्ट ब्लॉकमधून फाइल पुनर्प्राप्त करण्याचा प्रयत्न करा. जर सर्व काही योग्यरित्या केले गेले आणि गणित मान्य केले, तर खेळाडूंच्या हातात .wav फाइल असेल.

त्यामध्ये, व्हॉइस जनरेटर वापरून, इतर गोष्टींबरोबरच, बायनरी कोड निर्धारित केला जातो, जो दुसर्या आयपीमध्ये विस्तारित केला जातो.

हे, एक नवीन विंडोज सर्व्हर आहे, जेथे सर्व काही वायरशार्क वापरण्याची आवश्यकता दर्शवते, परंतु ते तेथे नाही. मुख्य युक्ती अशी आहे की या मशीनवर दोन सिस्टम स्थापित आहेत - डिव्हाइस व्यवस्थापक ऑफलाइनद्वारे फक्त दुसरी डिस्क डिस्कनेक्ट केली जाते आणि तार्किक साखळी रीबूट करण्याची आवश्यकता ठरते. मग असे दिसून येते की डीफॉल्टनुसार एक पूर्णपणे भिन्न प्रणाली, जिथे वायरशार्क स्थापित आहे, बूट व्हायला हवे. आणि या सर्व वेळी आम्ही दुय्यम OS वर होतो.

येथे विशेष काही करण्याची आवश्यकता नाही, फक्त एकाच इंटरफेसवर कॅप्चर सक्षम करा. डंपच्या तुलनेने जवळच्या तपासणीत सहाय्यक मशीनमधून नियमित अंतराने पाठवलेले स्पष्टपणे डाव्या हाताचे पॅकेट दिसून येते, ज्यामध्ये YouTube व्हिडिओची लिंक असते जिथे खेळाडूंना विशिष्ट नंबरवर कॉल करण्यास सांगितले जाते. प्रथम कॉलर प्रथम स्थानावर अभिनंदन ऐकेल, बाकीच्यांना एचआर (विनोद)) साठी आमंत्रण मिळेल.

तसे, आम्ही खुले आहोत रिक्त पदे तांत्रिक सहाय्य अभियंते आणि प्रशिक्षणार्थींसाठी. संघात आपले स्वागत आहे!

स्त्रोत: www.habr.com