Dhowr maalmood ka hor waxaan soo gabagabeynay mid ka mid ah dhacdooyinkii ugu dareenka badnaa ee aan nasiib u yeelanay in aan martigelino iyada oo qayb ka ah blog-ka ciyaarta internetka ee hacker-ka oo leh burburin server.
Natiijadu waxay dhaaftay dhammaan rajadayada: kaqeybgalayaashu kaliya kama qayb qaadan, laakiin waxay si dhakhso ah isu abaabuleen bulsho si wanaagsan isku dubariday oo 620 qof ah oo ku taal Discord, taas oo macno ahaan qaadatay raadinta duufaan laba maalmood gudahooda iyada oo aan nasasho la helin.
Waxayna ku dhamaatay sidan:
Sidee ayay ku bilaabmeen iyo waxa ay ku saabsan tahay?
Ciyaartu waxay bilaabatay Agoosto 12-keedii markii aan ku dhejinay blog-ka oo leh fiidiyoow kaas oo jabsiga qaabka madaxa ah uu bixiyo inuu ciyaaro ciyaar, burburiyo server-ka, keeno wareegga gaaban ee qolka (si fiican, ama dab-yar) oo qaata lacagta soo hartay ee shredder.
Waxay ahayd raadinta khadka tooska ah: waxaan ka bilownay baahinta YouTube qol ay ka buuxaan aaladaha iot, server-ka sariirta hoostiisa ku jira (kaas oo ay ahayd in la burburiyo), aquarium-ka ayaa lagu hagaajiyay server ka korkiisa culeysna wuu sudhay. Si aan ciyaarta uga dhigno mid waxqabad badan, waxaanu goβaansanay inaanu samayno sanduuqa abaal-marineed oo dhan 200 rubles, kaas oo aanu ku shubnay shredder-ka oo aanu dhignay inuu shido 000-kii daqiiqaba. Saacad kasta shredder wuxuu cunay 60 rubles - sida ugu dhakhsaha badan ee ciyaartoydu u joojiyaan, lacag badan ayay ku guuleysan lahaayeen.
Dhisidda raadintani waxay ahayd baadi-goob laftiisa ah - waxay ahayd inaan cunno cunto oo keliya oo aan seexanno dhowr saacadood maalintii isla qol isku mid ah. Laakiin waxa ugu yaabka badnaa ayaa ahaa daawashada fakarka ciyaartoyda iyo saamaynta ay ku leeyihiin shucuurtooda hawsha.
Run ahaantii, xariifnimada ciyaartoygu ku xaliyaan halxiraalaha ayaa marar badan ka batay fikradeena suubban: daqiiqad kasta oo bilaash ah waxaan akhrinay sheekada khilaafka, mararka qaarkoodna si dhab ah ayaan u ooynay qosol, annaga oo ogaanayna waxa ay ciyaartoyda sameynayaan iyo sida ay ugu kaftameen. habka.
7 qof ayaa si hagar la'aan ah uga shaqeeyay mashruuca: gadaale, khabiir ku takhasusay qalabka, filim soo saaraha dhabta ah, naqshadeeye CG iyo laba fikradood oo wadaag ah.
Waxaan kuu sheegi doonaa qoraalada soo socda sida saxda ah ee raadinta loo fuliyay dhinaca farsamada, laakiin hadda waxaan kuu sheegi doonaa xalka: sida saxda ah ee ay lagama maarmaan u tahay in la jabsado qolkan baahinta. Isla mar ahaantaana, aynu xasuusano taariikhda dhacdooyinka, iyo sidoo kale dhammaan aragtiyaha Illuminati ee waalan ee ka soo jeeda sheekeysiga khilaafka waana taas.
Ciyaartoyda maxay haysteen bilowgii ciyaarta?
Dhammaan walxaha qolka ku jiray waxa loo qaybiyay saddex qaybood:
- fududahay in la isticmaalo, aaladaha iot-ka ee aan ciyaaraha ahayn
- Qalabka ciyaaraha ee dhamaystirka raadinta
- Soo dhaweyn
Waxa aanu dhignay 8 walxood oo aad u fudud in lagu maareeyo: laba laambadood, hal garland, shan xaraf oo FALCON ah, kuwaas oo mid kastaaba midabkiisu beddeli karo. Waxaas oo dhan si toos ah ayaa looga dami karaa mareegaha oo isla markiiba ku arag natiijada baahinta β waxaan si gaar ah uga dhignay inay diyaar u yihiin dhammaan ciyaartoyda, iyadoo aan loo eegin heerkooda aqoonta farsamada.
Wax kasta oo si fudud loogu daray goobta
Qaybaha ciyaarta muhiimka ah ee loo baahnaa si loo dhamaystiro raadinta, iyo marin u helida taas oo aan fududayn in la helo:
- Adeegaha dabool furan iyo aquarium ka sarreeya
- Miisaanka loo hakiyay si loo jebiyo aquarium-ka
- Megatron 3000 - tilmaame laser awood leh oo loogu talagalay xadhigga miisaanka haya
- Taageere xoog leh oo bilaabay markii seerfarku uu rarnaa
- Flipchart kaas oo login iyo erayga sirta ah ee Megatron lagu qoray
- Taleefanka aad wici karto oo aad arki karto wacitaankaaga si toos ah
- Shredder-kii cunay 1000-ruble note saacaddii
Sidee baa dhab ahaan loo xaliyay raadinta?
Waxaan isla markiiba odhan doonaa: sanduuqa ayaa si fudud u furmay.
Hadafka ciyaarta ayaa ahaa in la joojiyo jeex-jeexa iyada oo sababtay wareegga gaaban ee qolka. Si arrintan loo sameeyo, waxay ahayd lagama maarmaan in la jebiyo aquarium-ka adigoo miisaan ku tuuraya oo buuxi serverka biyo. Miisaanka ayaa lagu qabtay xadhig ay Megatron hiigsanaysay. Markaad la wareegto Megatron, xadhigga waa la gooyn karaa. Tan waxa lagu sameeyay 5 tillaabo oo fudud:
Tallaabada 1. Ku shub server-ka qolka
Tusaale ahaan, dirida baakado amar leh.
ab -r -n 10000 -c 100 -s 280 -l https://ws.ooosokol.ru/captchaTilmaantu aad bay u rartay on .
Isla captcha u baahan in la weeraro
Markii server-ka la shubay, heerkulkiisu wuu kordhay, tanna waxaa lagula socon karaa nidaamka la socodka ee si toos ah uga furmay kamarada horteeda. Dabadeed marawaxada shiday, kaas oo daah khafiif ah ka furay xaashida. Kadibna galitaanka iyo erayga sirta ah ee gelitaanka bogga Megatron, oo ku qoran sabuuradda, ayaa furmay.
Iyo bogga maamulka Megatron laftiisa waxaa laga heli karaa iyada oo la hubinayo dhammaan shahaadooyinka la bixiyay ee domainka ooosokol.ru.
On a subdomain waxaa jiray bogga kantaroolka Megatron. Laakin ma aysan furmin ilaa Megatron la siiyay awooda aasaasiga ah.
Ciyaartoyda waxay soo mareen dhammaan marxaladahaas isla markiiba faallooyinka laga sii daayay YouTube. Kadibna hawlihii ayaa noqday kuwo aad u adag, ciyaartoyduna waxay abuureen server-ka RUVDS Hack Room discord waxayna halkaas ka sii wateen doodii.
Tallaabada 2: Codso Awoodda Koowaad ee Megatron
Dhammaan aaladaha casriga ah ee laga maamulo goobta ( isla laambadihii ay ciyaartoydu shidday oo damisay iyaga oo aan joojinayn) waxay lahaayeen aqoonsi u gaar ah.
Si loo siiyo awoodda aasaasiga ah ee Megatron isla markaana isla markaa iftiimiso, waxay ahayd lagama maarmaan in la helo oo la shido qalab qarsoodi ah bogga maamulka xafiiska.
Si aad tan u samayso, waa inaad eegtaa aaladaha aqoonsiga oo aad ogaatid inay jiraan 4 qalab guud ahaan, laakiin kaliya 3 ayaa laga heli karaa goobta.
Markii aaladda 4-aad la shiday, bogga Megatron wuxuu noqday mid diyaar ah oo leysarka laftiisa ayaa la iftiimiyay. Laakiin isla mar ahaantaana waxay ahayd wax aan macquul aheyn in la toogto laser, oo ay Waxaa jiray fariin ah in laser-ka aan wali la helin iyo tilmaam: waxaa jiray saxmad taraafikada xafiiska, waxaad u baahan tahay inaad wacdo shirkadda maamulka oo aad weydiisato koronto.
Tilmaan ku saabsan shirkadda maamulka
3. Wac shirkadda maamulka oo weydiiso inay shid awoodda Megatron
Sida laga soo xigtay ENT, Megatron ma aysan toogan karin sababtoo ah saxmadda taraafikada ee xafiiska ayaa la garaacay. Kaliya shirkadda maamulka ayaa dib u soo celin karta korontada, taas oo ahayd in lala xiriiro oo loo aqoonsado milkiilaha LLC.
Way fududahay in la helo nambarka shirkadda maamulka - waxaanu si toos ah u gelinay cagaha.
Laakiin aqoonsigu aad buu uga sii adkaaday.
Markii aad wacday nambarka +74991130688, gabadh ka mid ah hawlwadeenada ayaa qabtay taleefoonka waxayna cod caajis ah ku codsatay INN shirkadda iyo magaca mulkiilaha oo buuxa. Taas la'aanteed, way diiday inay shidto korontada waxayna ku macnaysay inay tahay qol caadi ah oo dibadda laga ilaaliyo, waxay haystaan ββ2000 oo macaamiil iyo xafiisyo ah, la'aanteedna macluumaadkan si fudud uma suurtowdo in la helo midka ay u baahan yihiin.
Tani waxay noqotay marxaladii ugu adkeyd ee ciyaartoyda. Waxay qaadatay ku dhawaad ββlaba maalmood in la helo TIN saxda ah iyo magaca buuxa ee milkiilaha, waxaana (oo uu matalo hawlwadeenka qolka kontoroolka) waxaan helay in ka badan 400 oo wicitaan ah inta lagu jiro wakhtigan. Taleefanka ayaa garaacay 2-3 daqiiqo kasta.
Nimankii way qodeen intii karaankooda ah. Wax walba waa la isticmaalay: waxay jabiyeen koodhka isha ee goobta, Googled milkiilaha goobta, Sokolov, oo ka baaray shabakadaha bulshada.
Waxay raadinayeen nambarada aqoonsiga canshuuraha ee shirkado kala duwan
Ku dhawaad ββdhamaystirka nidaamka raadinta
Mar xataa waxay waceen iyagoo wata nambar xabbo ah β sidii iyagoo ka soo wacaya xafiiska shirkadda Sokol ee qaybta hoose ku qoran.
Kadib waxaan ogaanay inta shirkadood ee lagu magacaabo Sokol. Ku dhawaad ββmid kasta oo ka mid ah shirkadahan waxay heleen wicitaano ka yimid ciyaartoyda, laakiin tani waxba ma ahayn marka la barbar dhigo waxa goobta soo martay , Kaas oo aan dhab ahaantii ka soo iibsannay isla Megatron bil ka hor.
Marka hore, khilaafku wuxuu weeraray taageerada Lasersmasters.
Kadib waxaan awoodnay inaan ka helno akoon qof halkaas! Iyadoo taageerada Lasermasters ay mar hore joojisay inay ku boodboodaan tibaaxaha.
Ka digtoonow, carruurta ka fogee shaashadda
Dhammaadkii, Lasermasters waxay go'aansadeen inay ka cadhaysiiyaan iyaga oo goobtoodu burburtay. Sidii aanu ku guulaysanay in aanu dhigno goobtii Sokol, inkasta oo aanu si degdeg ah kor ugu qaadnay.
Inta lagu guda jiro baaritaanka, guys ka soo jeeda khilaaf xitaa helay actor ah, kuwaas oo sawir aan ka soo iibsannay saamiyada, si uu u ciyaaro doorka antagonist ugu weyn, milkiilaha LLC Andrei Sokolov. Waxaa soo baxday in magaciisa uu yahay Yuri oo uusan gabi ahaanba wax fikrad ah ka haysan nooca qaska uu galay.
Andrey Sokolov, dabeecadda ciyaarta
Yuri, model
Haddii uu ogaan lahaa sida uu 600 oo qof ku qasbay in aanay laba maalmood seexan...)
Kadibna waxay bilaabeen inay si gaar ah ii qodaan aniga, aniga oo ah qabanqaabiyaha baadi-goobka (taas oo si fiican ugu dhammaatay guul haddii nimanku ay qiyaasi lahaayeen inay jabsadaan kanaalada shaqada).
Xitaa waxaan yara walwalay markii ay magacaabeen aabbahayga iyo xitaa Lambarka Aqoonsiga Cashuur-bixiyaha. Laakin way nafistay markii, inta uu talefanka xumaaday shaqaynayey, waxaan si lama filaan ah u yeeshay walaal ka weyn, kaas oo si lama filaan ah u noqday agaasimaha farsamada Habr.
Walaalkayga qaaliga ah, oo isna dhibsaday
Dhanka kale, malo-awaalku wuxuu noqday mid aad iyo aad u yaab badan
Oo waxay ku timid aragtiyaha Illuminati.
Fikradaha shirqoolka ugu casiir badan waxay khuseeyaan SpongeBob, Harry Potter iyo biliglashada garland diode Shiinaha ee aan dhignay gudaha unugga nidaamka.
Xagee ka yimaadeen SpongeBob iyo Harry Potter, waxaad leedahay? Waxaan cinwaanadooda ku dhignay bogga xiriirka ee Sokol, waxaana taasi ay dhalisay hadal heyn badan oo beesha dhexdeeda ah. In kasta oo aan kaliya rabnay in aan abaal-marinno shaqooyinka carruurnimada ee aannu jecelnahay.
Isla tixraaca bogga""
Taasina waxay keentay
Waxaa soo baxday in runtii ay jiraan dukumeenti SpongeBob ee taxanaha. Waxa loo yaqaan TIN
Mid ka mid ah aragtiyaha ugu qalafsan ayaa ahaa in ubaxa Shiinaha ee biligleynaya ay ka kooban tahay farriin ku jirta code Morse.
Libaaxyada waa la duubay oo la isku dayay in la furfuro
Aragti fudud ayaa ah in nimanku ay isku dayeen in ay ogaadaan in tilmaanta lagu qariyay kaararka.
Waddada ayaa nala barbar dhigay - Qiimayn sare oo aan loo baahnayn, laakiin weli wacan.
Ciyaartoyda waxay isku dayeen injineernimada bulshada xooggooda oo dhan. Waxay iigu yeedheen magaca FSB, dab-demiska, Sokolov laftiisa, xaaskiisii ββhore iyo waardiyihii la sheegay inuu hoos fadhiyo. Waxa ay sheegeen in dab uu kacay, qof uu ku xayiran yahay wiishka, sheekadii ugu xanuunka badneydna ay aheyd in Ey qofka soo wacay uu fadhiyay xafiiska, oo uu dab qabsaday.
Waxaa kaloo la isku dayay laaluush
Si tartiib ah, memes aniga ii gaar ah ayaa bilaabay inay ka soo muuqdaan sheekada.
Waa kuwan lamaane
Dhanka kale, warshaduhu waxay istaageen shaqo la'aan
Tilmaam
Waxaa yaraatay lacagihii ku jiray shiishada. Si uu guuleystuhu u helo ugu yaraan wax, waxaan go'aansanay inaan sameyno tilmaam. Isla mar ahaantaana, adoo raacaya shuruucda naqshadeynta ciyaarta, kor u qaad xiisadda ka hor dhamaadka dhamaadka.
Kala saar Waxaan ku dhejinay muuqaal blog-ka. Bilowgii, qayb ka mid ah Fight Club ayaa la geliyey iyadoo tixraacaysa Tyler Durden, kaasoo ka fikirayay inuu geliyo qaabka 25-aad ee filimada inta uu ka shaqeynayo shineemo.
Waxa aanu go'aansanay in aanu adeegsano makaanik isku mid ah waxana aanu gelinay tilmaan ku saabsan qaabka 25aad TIN sax ah iyo magaca buuxa ee mulkiilaha.
Intaa ka dib nimankii ayaa si degdeg ah u ogaaday
Tallaabada 4. Ku toog laysarka qaab aan dagaal ahayn
Markii korontadu ay bixisay shirkadda maamulka iyo ka dib markii furayaasha la shiday, Megatron ayaa shiday oo waxay ku shidi kartaa qaabka tijaabada. Calaamadda tallaalka tijaabada ayaa mar hore la geliyey foomka gelinta.
25kii ilbiriqsi kasta calaamad cusub ayaa la soo saaray, tan waxaa loo isticmaali karaa in lagu shido laserka 10 ilbiriqsi at 10/255 quwad
Kadib laysarka ayaa qaboojiyay 1 daqiiqo inta lagu gudajiray daqiiqadan lama heli karo mana aqbalin codsiyo cusub oo tallaal ah.
Awooddani gabi ahaanba kuma filna in lagu gubo xadhigga, laakiin ciyaartoy kastaa wuu ka shidi karaa Megatron oo wuxuu arki karaa laydhka laysarka oo shaqaynaya.
Falcelinta bulshadu waxay ahayd mid aad u xoog badan
Laakin qof waliba si deg deg ah ayuu u degay oo gartay in aysan taasi dhamaanin ciyaarta.
Kadibna bulshadu waxay bilaabeen inay ogaadaan sida loo bilaabo habka dagaalka
maskaxiyan
Waxaa jira been abuur khilaaf
Maanu ogayn inay wax ku qoran yihiin lugtii miiska ee baahinta
Bulshadu waxay u timi tillaabada 4. Faham sida calaamadaha loo soo saaro: hel nuxurka oo soo saar calaamad u daara laysarka qaabka dagaalka
Habka dagaalka ee Megatron waa 100% awoodda leysarka ee 3 watts. Tani waxay ku filan tahay 2 daqiiqo si aad ugu gubto xadhigga culeyska hayay, jebi aquarium-ka oo ku daadiya serverka biyo.
Waxaan uga tagnay dhowr tilmaamood : kuwaas oo ah koodhka jiilka calaamada, kaas oo laga fahmi karo in tijaabada iyo calaamadaha dagaalku ay ku salaysan yihiin isla tilmaame counter. Marka laga hadlayo calaamadda dagaalka, marka lagu daro qiimaha miiska, milix ayaa sidoo kale loo isticmaalaa, taas oo ku dhowaad gebi ahaanba ka tagtay taariikhda isbeddelka mawduucan, marka laga reebo labada xaraf ee ugu dambeeya.
Sida qof walba si dhakhso ah u qiyaasay, waxay ahayd 42
Faallooyinka nuxurka waxaa jiray waraaqo u dhexeeya Andrey Sokolov iyo horumariyaha ("horumariye caqli leh," sida ragga khilaafku u yeedhay).
Warqadda, Andrey wuxuu u diray mid ka mid ah calaamadaha dagaalka, horumariyaha ayaa ku jawaabay in calaamaddan lagu bilaabay 42 qiimo jaban.
Ogaanshaha xogtan, waxaa suurtagal ah in la kala saaro calaamadaha 2 ee ugu dambeeya ee cusbada oo dhab ahaantii la ogaado in tirooyinka Lost, loo beddelay nidaamka hexadecimal, loo isticmaalay.
Kadibna ciyaartoydu waxay ku qasbanaadeen inay qabtaan qiimaha miiska (iyaga oo falanqeynaya calaamada tijaabada) oo ay abuuraan calaamad dagaal iyagoo isticmaalaya qiimaha counter ee xiga iyo milixda lagu doortay tillaabadii hore.
Miisaanka ayaa si fudud u kordhay tallaal kasta oo tijaabo ah iyo 25 ilbiriqsi kasta. Meelna kamaanu qorin arrintan, waxay ahayd inay noqoto ciyaar yar oo la yaab leh. Raggii si dhakhso leh ayey u qiyaaseen waxayna bilaabeen megatron qaab dagaal.
Tallaabada 5. Laser gubi xadhigga
Siday ahayd
Wax walba waa sahlan yihiin halkan. Diridda calaamad dagaal waxay u rogi doontaa laysarka qaab dagaal, qolkuna wuu beddeli doonaa oo wuxuu geli doonaa "qaabka musiibada," sida aan ugu yeernay xaaladda guud:
- Dhammaan nalalka qolka waa demiyeen
- Badhamada aaladaha iot ee mareegaha ayaa noqday lama heli karo
- Nalalka ifaya iyo dhawaaqa seeriga
- Miisaanka cas ayaa iftiimiyay
- Tirinta ayaa ka bilaabatay shaashadda TV-ga ilaa laysarka laga bilaabay qaab dagaal.
Waxa aanu siinay tirinta saacad iyo badh si qof kasta oo ciyaaray uu u helo wakhti uu ku daaro baahinta oo uu u arko finalka. Iyo sabab wanaagsan: Anigoo neefta ku sugaya sanqadha saamaynta iyo jabinta muraayadda qolka ku xiga, dhammaan kooxdii dhistay raadinta, iyaga oo aan odhan, waxay bilaabeen inay tagaan saldhigga si ay u arkaan dhammaadka iyaga. indhaheeda. Qolkii bay ku yaaceen oo laabta ayay bilaabeen.
Dhanka kale khilaaf
Ka dib markii tirinta dhammaatay, laysarka ayaa ficil galay oo laba daqiiqo gudahood ayaa ku gubtay xadhigga - miisaanku wuxuu si toos ah ugu duulay aquarium-ka. Saamaynta ka hor, capybara waalan ayaa ka qaylisay shaashadda, kor u qaadaysa calaacalaha yaryar ee argagaxa.
Tan iyo markii kooxda oo dhan halkaas lagu soo ururiyey, waxaan farriin yar u dirnay qof kasta oo u dagaallamayay finalka laba maalmood oo khilaaf ah oo u tagay inuu furo champagne:
Sideen u xisaabinay wakhtiga la bilaabayo fiidiyowyada xayaysiinta iyo duulimaadka miisaanka?
Daraasiin tijaabo ah oo lagu gubay xadhig lesar leh ka dib, waxaanu ogaanay in tani ay tahay naqshad aan la isku hallayn karin - xadhigga badhkii gubtay wuxuu noqonayaa mid khafiif ah, miisaanka miisaanka hoostiisa wuu fidiyaa, beddelaa goobta, iyo laysarka mar dambe ma gooyn karo waa gebi ahaanba.
Sidaa darteed, waxaan qaadnay waddo kale: waxaan nuqul ka sameysannay gubashada annaga oo ku duubnay xadhigga dunta nichrome. Hadda waxa la dhex mariyey dunta, waxa ay noqotay mid kulul oo ku gubtay xadhigga muddo 2 ilbiriqsi gudahood ah - tani waxay na siisay faham sax ah oo ku saabsan goorta la shido capybara qeylinaysa, jooji saacadda bilowga oo bilaw ganacsiga:
Maxaa noo tari waayey?
Dhamaadka, qiiqa qaro weyn ayaa loo maleynayay inuu ka soo baxo qaybta nidaamka, sida dabka - waxaan diyaarinnay bambooyinka qiiqa, iyaga oo u shiday si la mid ah, laakiin sababo qaarkood ma aysan shaqeynin (malaha sababtoo ah biyaha).
Waa kuma guuleystaha?
Guulaystaha ayaa soo baxay Arkady Alekseev laga bilaabo St. Petersburg - wuxuu ahaa kii ugu horreeyay ee soo saara calaamadda tijaabada wuxuuna ku guuleystay lacagta soo hartay ee shredder ee qaddarka 134 rubles.
Wareysi gaaban oo lala yeeshay Arkady.
Noo sheeg naftaada, maxaad ku qabataa shaqada?
Waxaan ahay khabiir ku takhasusay amniga oo aan tababar ku qaatay, waxaan ka qalin jabiyay BIT ITMO. Waxaan u shaqeeyaa sidii horumariye shabakad buuxa oo dibadda laga keenay. Dugsiga waxaan ku tartamayey tartamo ay ka mid yihiin barnaamijyada iyo xisaabta.
Sidee ku ogaatay ciyaarta?
Habr ayaan u aaday si aan u akhriyo, maqaalka ayaan u arkay, oo waan xiiseeyay.
Imisa saacadood ayaad ciyaartay markii aad ku biirtay?
Waxaan ku biiray fiidkii maalintii maqaalka la daabacay (ie hal maalin ka hor dhamaadka). Waxaan qaatay fiidkii iyo qayb wanaagsan oo maalinta xigta.
Maxaad jeceshay iyo maxaa diiday?
Guud ahaan, wax walba waan ka helay (dabcan, waan ku guuleystay)), laakiin waxaan ahaa wax yar ka walaacsan wicitaanada. Hagaag, sida, wacitaanka iyo hubinta nooc kasta si uun uma fiicna, ugu yaraan waxay ahayd wax laga xumaado - Waxaan fahmay inay wali jiraan dhowr darsin oo iyaga ka mid ah oo soo wacay, kala badh iyaga ka mid ah ayaa ku kaftamay oo isku dayaya inay galaan injineernimada bulshada.
Sidee ku ogaatay sida loo helo calaamadda dagaalka ee Megatron?
Markii aan soo galay, waxay mar hore spam u galiyeen server-ka, nalalka iftiinka, waxay heleen erayga sirta ah ee guddiga maamulka laysarka, dhammaan noocyada subdomains iyo boggaga.
Sidoo kale way sahlanayd in laga helo bogga Github iyo nuxur leh faallooyin. Laga soo bilaabo halkaas, habka loo soo saaro calaamadda iyo sirta u ah ayaa muuqata. Weydiimaha noocan oo kale ah looma baahna in la abuuro wax badan, IMHO, maadaama aad ku qarqin karto farabadan fursadaha horumarinta dhacdooyinka; oo sidaas awgeed waxaad u baahan tahay inaad raacdo meesha abuuraha raadintu kugu riixo.
Iyadoo la tixgelinayo subdomains-ka soo haray iyo goobta tijaabada ee tilde, waxaa caddaatay in ka dib markii la xoojiyo laysarka, ay lagama maarmaan tahay in la doorto calaamad. Sidaa darteed, isla fiidkii isla fiidkii waxaan soo saaray codsi qiyaas ah oo lagu shido laysarka (oo ku saleysan 4 foom oo la heli karo: 1 ee goobta shaqada iyo 3 ee imtixaanka / kii hore) waxaanan isku dayay inaan ku caddeeyo calaamadaha shaqada ee ka bilaabmaya 42 (si fiican, loogu talagalay nacaska - si lama filaan ah wax walba ayaa horeyba u jiray, iyo bogga soo diraya calaamadda si fudud ayaa loo furi doonaa ka dib TIN iyo magaca buuxa).
Ma hubo in codsigu sax ahaa, maadaama aysan jirin waqti lagu hubiyo (ka dib oo dhan, waxaa suurtagal ah oo kaliya in la hubiyo in laser-ka la shiday), laakiin waxaan horay u sii diyaariyay raadinta calaamadda.
Waxa kale oo jiray caqli cad oo leh websockets iyo maamulka qalabka ee faylka app.js. Waxaa jiray dareen geesinimo leh oo ah aaladda a9, markii awoodda la dirayay: run taas oo godku ku dhacay. Waxaan isku dayay inaan wax walba u diro - weligaa ma ogaan kartid, waxaa jiri kara qalab dheeri ah oo lagu xallinayo TIN, laakiin guul la'aan.
Dabadeed waxaan baadhay faylalka aqoonsiga ee tobankaas ku xigay, laakiin meel kasta waxa yaalay qalab aan la garanayn. Waxaan sidoo kale isku dayay in aan google-ka wax kasta oo caynkaas ah, fuulo [emailka waa la ilaaliyay], diray wax kasta oo foomka ku qoran bogga liiska qiimaha, sameeyey qaar ka mid ah qodista la lasermasters, laakiin dhammaan guul la'aan. Maalintii xigtay waxaan dhex fadhiistay sheekeysiga, wax kasta oo kala duwan, ka dib mawduuca stego ayaa soo baxay, waxaan la tashaday qofka stegosolve sawiro iyo gifs (laakin waxaan maskax ahaan u fahmay in 99% wakhtigaas aysan jirin wax halkaas ah, tan iyo markii la sameeyay. taasi waxay noqon doontaa mid aad u badan + khilaafsan khadka raadinta ugu weyn) .
Laakiin dhamaadka, waxaan sidoo kale fadhiistay oo aan dhex qoday dhammaan sawirada iyo gif-yada dhowr saacadood. Waxaan wacay dhowr jeer oo kale oo leh ikhtiyaaro TIN oo kala duwan, laakiin ma aysan shaqayn. Dabadeed waxaan go'aansaday inaan ka tanaasulo, laakiin waxay ku dhejiyeen tilmaan-oo ay caddaatay in Lambarka Aqoonsiga Cashuur-bixiyaha (TIN) la heli doono mustaqbalka dhow, taas oo ah tii dhacday. Kadibna aniga ama qof kale (ma cadda) ayaa soo diray awoodda: run ahaantii qalabka a9 iyo laysarka ayaa bilaabay inuu shaqeeyo, inkasta oo laga yaabo inaysan jirin wax xiriir ah oo ay bilaabatay shaqada ka dib TIN. Guud ahaan, waxaan galay guddiga maamulka ee laser-ka oo aad ayaan ula yaabay, maadaama server-ka laftiisa uu soo diray calaamadda (oo aan mar hore isku diyaarinayay in aan caayo). Waxaa caddaatay in calaamaddu ay tahay tijaabo, tan iyo baahinta + caqli-galnimada + waan hubiyay.
Koodhku waxa uu ka kooban yahay macquulnimada dirida calaamad shaqaynaysa meel ogaysiis ahaan, laakiin sida muuqata midkood waxa uu ahaa kood khaldan ama waxa loo baahnaa qaybaha kale ee nidaamka. Waxaan diyaariyey qoraal si aan uga helo calaamadda shaqada ee hadda jirta oo aan bilaabay inaan ku fadhiisto f5, isku dayo inaan u diro - waxaa jiray dhibaatooyin tan, maadaama qof kastaa uu si joogto ah u garaacayo badhanka soo dirida, taas oo beddeleysa calaamadda haddii ay suurtagal tahay. Kadibna goobta ayaa burburtay, miiska miiska ayaa dib loo dajiyay, laakiin taasi maahan barta - muddo ka dib waxaan diray calaamad shaqo. Aragti ahaan miiska wuxuu ahaa 58 iyo ΡΠΎΠΊΠ΅Π½ Π±ΡΠ» 449a776938f7ce4cf19f8603045dca0f waqtiga firfircoonida, haddii aanan khaldanayn. Waa intaas.
Kadib waxaan ka yara gubtay faallooyinka sida "haa, tani waa wax aan micno lahayn, laakiin nasiib ayaan lahaa." Waa hagaag, haddii aad tagto bogga, ka fikir hal daqiiqo, ku qor qoraal dhowr daqiiqo gudahood, hubi - ka dib haa, waa wax aan macquul ahayn. Laakiin waxaan ku sameeyay 10-20 ilbiriqsi, ka dibna kaliya ma diri karin calaamadda dhowr daqiiqo.
Dabcan, waxaad isku dayi kartaa inaad qorto caqli-gal si aad u soo qaadato oo si toos ah ugu dirto, laakiin taasi waxay qaadan doontaa waqti dheer waxayna noqon doontaa khatar weyn, oo ay weheliso daruurtu waxay u badan tahay inay bilaabaan dhaarta. Waxa aan runtii nasiib u yeeshay waxay ahayd marxaladdii ugu dambaysay - dhowr algorithms ee xawaaraha + xawaaraha falcelinta, tani waa aniga oo keliya. Haddii ay jiri lahayd hawl toos ah oo ka timid pentest, waxay u badan tahay inaanan noqon lahayn kan ugu horreeya.
Laakin wali ma dhamaan
Ma sugi karo inaan kuu sheego kooxda cajiibka ah ee dhistay qolkan baxsadka ah iyo dhammaan xalalka injineernimada ee ay la yimaadeen. Laakin qoraalkan ayaa mar hore noqday mid aad u weyn - marka waxaa jiri doona maqaallo kala duwan oo arrintan ku saabsan, markaa la soco oo iska diiwaan geli blog-keena HabrΓ©.
Source: www.habr.com