Jiilaalkan, ama halkii, maalin ka mid ah maalmaha u dhexeeya Christmas-ka Katooliga iyo Sannadka Cusub, injineerada taageerada farsamada ee Veeam waxay ku mashquulsan yihiin hawlo aan caadi ahayn: waxay ugaarsanayeen koox tuugo ah oo loo yaqaan "Veeamonymous".

Wuxuu u sheegay sida nimanka laftoodu ay ula yimaadeen oo ay u fuliyeen raadinta dhabta ah ee dhabta ah ee shaqadooda, oo leh hawlo "ku dhow inay la dagaallamaan" Kirill Stetsko, Injineer sare.

- Maxaad xitaa tan u bilowday?

- Isla si la mid ah dadku waxay la yimaadeen Linux hal mar - kaliya madadaalo, raaxaysi iyaga u gaar ah.

Waxaan rabnay dhaqdhaqaaq, isla markaana waxaan rabnay inaan sameyno wax faa'iido leh, wax xiiso leh. Intaa waxaa dheer, waxay ahayd lagama maarmaan in la siiyo xoogaa niyad-jab ah injineerada shaqadooda maalinlaha ah.

-Yaa soo jeediyay tan? Yaa fikrad ahayd?

- Fikraddu waxay ahayd maamulahayaga Katya Egorova, ka dibna fikradda iyo dhammaan fikradaha dheeraadka ah waxay ku dhasheen dadaal wadajir ah. Markii hore waxaan ku fikirnay inaan samayno hackathon. Laakiin inta lagu guda jiro horumarinta fikradda, fikradda ayaa koray raadinta;

Sidaa daraadeed, waxaan u yeernay asxaabta, asxaabta, asxaabta, dad kala duwan ayaa naga caawiyay fikradda - hal qof oo ka socda T2 (line labaad ee taageerada waa qoraalka tifaftiraha), hal qof oo qaba T3, laba qof oo ka tirsan kooxda SWAT (kooxda jawaabta degdega ah ee kiisaska degdegga ah ee khaaska ah - qoraalka tifaftiraha). Dhammaanteen waannu isu nimid, fadhiisannay oo isku daynay in aan la nimaadno hawlo baadi goobkayaga ah.

- Waxa ay ahayd wax aan la filayn in aad wax ka barato waxaas oo dhan, sababtoo ah, inta aan ogahay, makaanikada raadinta waxaa badanaa ka shaqeeya qorayaasha takhasuska leh, taas oo ah, ma aha oo kaliya inaad wax ka qabato shay adag, laakiin sidoo kale la xidhiidha shaqadaada. , si aad goobtaada hawleed xirfadeed.

- Haa, waxaan rabnay inaan ka dhigno maaweelo kaliya, laakiin inaan "kor u qaadno" xirfadaha farsamada ee injineerada. Mid ka mid ah hawlaha ka jira waaxdeena waa isdhaafsiga aqoonta iyo tababarka, laakiin raadinta noocan oo kale ah waa fursad aad u fiican oo loogu oggolaado dadka inay "taabtaan" qaar ka mid ah farsamooyinka cusub ee iyaga u nool.

- Sidee baad ula timid hawlaha?

- Waxaan yeelanay kulan maskaxeed. Waxaan haysanay faham ah inaan samayno imtixaanno farsamo, iyo inay noqdaan kuwo xiiso leh isla markaana keenaya aqoon cusub.
Tusaale ahaan, waxaan u maleynay in dadku ay isku dayaan inay urijiyaan taraafikada, iyagoo isticmaalaya tifaftirayaasha hex, wax u samaynta Linux, waxyaabo xoogaa qoto dheer oo la xidhiidha alaabtayada (Veeam Backup & Replication iyo kuwa kale).

Fikradda sidoo kale waxay ahayd qayb muhiim ah. Waxaan go'aansanay inaan ku dhisno dulucda hackers-ka, galaangal qarsoodi ah iyo jawi sir ah. Maaskarada Guy Fawkes waxaa laga sameeyay calaamad, magacuna wuxuu si dabiici ah u yimid - Veeamonymous.

"Bilowgii waxaa jiray ereyga"

Si loo kiciyo xiisaha, waxaanu go'aansanay inaanu abaabulno olole PR-doon ah ka hor xaflada: waxaanu sudhay boorar ay ku qoran yihiin ogeysiis agagaarka xafiiskayaga. Dhowr maalmood ka dib, si qarsoodi ah qof walba, waxay ku rinjiyeen gasacadaha buufinta waxayna bilaabeen "duck", waxay sheegeen in qaar ka mid ah weeraryahanada ay burburiyeen boodhadhka, xitaa waxay ku dhejiyeen sawir caddayn ah ....

- Markaa adigu adigu ayaa samaysay, taas oo ah, kooxda qabanqaabiyeyaasha?!

- Haa, jimcihii, saacadu markay ahayd 9:XNUMX subaxnimo, markii qof kastaa hore u baxay, ayaanu tagnay oo aanu ka soo sawirnay xarafka "V" oo cagaar ah buufinnada. oo la waydiiyay yaa kharibay boodhadhka ? Qof ayaa arrintan si dhab ah u qaatay oo baadhitaan dhan ku sameeyay mawduucan.

Raadinta, waxaan sidoo kale ku qornay faylalka maqalka ah, dhawaaqyada "jeexjeexay": tusaale ahaan, marka injineerku galo nidaamkayaga [wax soo saarka CRM], waxaa jira robot ka jawaabaya oo sheegaya dhammaan noocyada jumladaha, tirooyinka ... Halkan waxaan joognaa erayadaas in uu duubay, ka kooban weedho badan ama ka yar macno leh, si fiican, laga yaabaa in yar qalloocan - tusaale ahaan, waxaan helay "No saaxiibo ku caawiyaan" in file maqal ah.

Tusaale ahaan, waxaan ku matalay ciwaanka IP-ga ee code-ka binary, mar labaad, anagoo adeegsanayna tirooyinkan [waxaa ku dhawaaqay robotka], waxaan ku darnay dhammaan noocyada dhawaaqyada cabsida leh. Waxaan duubnay fiidiyowga nafteena: muuqaalka waxaan ku haynaa nin fadhiya dabool madow iyo maaskaro Guy Fawkes, laakiin dhab ahaantii ma jiro hal qof, laakiin saddex, sababtoo ah laba ayaa taagan isaga gadaashiisa oo haysta "backdrop" oo ka samaysan buste :).

- Hagaag, waad wareersan tahay, inaad si cad u qeexdo.

- Haa, dab ayaanu qabsannay. Guud ahaan marka hore waxa aanu la nimid tilmaamo farsamo, ka dibna waxa aanu samaynay qoraal suugaaneed iyo ciyaar-dheellitir ah oo ku saabsan mawduuca la sheegay in ay dhaceen. Marka loo eego muuqaalka, ka qaybgalayaashu waxay ugaarsanayeen koox tuugo ah oo la yiraahdo "Veeamonymous". Fikradda ayaa sidoo kale ahayd in aan, sida ay ahayd, "jebin doono derbiga 4aad," taas oo ah, waxaan u wareejin doonaa dhacdooyinka dhabta ah - waxaan ku rinjiynay daasad buufin ah, tusaale ahaan.

Mid ka mid ah dadka ku hadla afka Ingiriisiga ee u dhashay qaybtayada ayaa naga caawiyay habaynta suugaanta qoraalka.

- Sug, waa maxay sababta af-hooyo? Ma ku wada samaysay Ingiriis sidoo kale?!

- Haa, waxaan u samaynay xafiisyada St. Petersburg iyo Bucharest, sidaas darteed wax walbaa waxay ahaayeen Ingiriis.

Waayo-aragnimadii ugu horreysay waxaan isku daynay inaan wax walba ka dhigno inay shaqeeyaan, sidaa darteed qoraalku wuxuu ahaa mid toosan oo aad u fudud. Waxaan ku darnay hareero badan: qoraallo sir ah, codes, sawirro.

Waxaan sidoo kale isticmaalnay memes: waxaa jiray sawirro farabadan oo ku saabsan mawduucyada baaritaannada, UFOs, qaar ka mid ah sheekooyinka naxdinta leh ee caanka ah - kooxaha qaar ayaa ku mashquulay arrintan, iyagoo isku dayaya in ay helaan farriimaha qarsoon ee halkaas, ku dabaqaan aqoontooda steganography iyo waxyaabo kale ... laakiin, dabcan, ma jirin wax sidaas oo kale ahaa.

Ku saabsan qodxaha

Si kastaba ha ahaatee, intii lagu jiray habka diyaarinta, waxaan sidoo kale la kulannay caqabado aan filayn.

Wax badan ayaanu la halgamnay iyaga oo xallinay dhammaan noocyada kala duwan ee arrimaha lama filaanka ah, qiyaastii toddobaad ka hor raadinta waxaan u maleynay in wax walba ay lumeen.

Waxay u badan tahay inay mudan tahay in wax yar laga sheego saldhigga farsamada ee raadinta.

Wax walba waxa lagu sameeyay shaybaadhkayaga ESXi ee gudaha. Waxa aanu haysanay 6 kooxood, taas oo macnaheedu yahay in aanu qoondaynay 6 barkadood oo khayraad ah. Markaa, koox kasta waxaan geynay barkad gaar ah oo leh mashiinnada farsamada ee lagama maarmaanka ah (isku mid IP). Laakiin maadaama waxaas oo dhami ay ku yaalliin server-yada isku shabakad ku yaal, qaabeynta hadda ee VLAN-yadayada ayaa noo oggolaan waayey inaan ka soocno mashiinnada barkadaha kala duwan. Iyo, tusaale ahaan, inta lagu guda jiro tijaabada tijaabada, waxaan helnay xaalado halkaas oo mashiinka hal barkad ku xiran mashiinka kale.

- Sidee ku suurtagashay inaad xaaladda u saxdo?

- Marka hore waxaan ku fikirnay muddo dheer, tijaabiyey dhammaan noocyada kala duwan ee fursadaha ogolaansho, vLANs kala duwan ee mashiinada. Natiijo ahaan, waxay sameeyeen tan - koox kastaa waxay arkaysaa kaliya server-ka Veeam Backup, kaas oo dhammaan shaqooyinka dheeraadka ah ay dhacaan, laakiin ma arkaan qaybta hoose ee qarsoon, oo ka kooban:

• dhowr mashiinada Windows
• Windows core server
• Mashiinka Linux
• lammaane VTL (Maktabadda Cajaladda Virtual)

Dhammaan barkadaha waxaa loo qoondeeyay koox dekedo gaar ah oo ku yaal beddelka vDS iyo VLAN-kooda gaarka ah. Go'doomintan labanlaabantay waa dhab ahaan waxa loo baahan yahay si gebi ahaanba loo baabi'iyo suurtagalnimada isdhexgalka shabakada.

Ku saabsan geesiyaasha

- Ma jiraa qof ka qayb qaadan kara raadinta? Sidee loo sameeyay kooxaha?

- Tani waxay ahayd waayo-aragnimadayadii ugu horreysay ee qabashada munaasabad noocan oo kale ah, awoodaha shaybaarkayna waxay ku koobnaayeen 6 kooxood.

Marka hore, sidaan horeba u sheegay, waxaanu samaynay olole PR: anagoo adeegsanayna boodhadhka iyo boostada, waxaanu ku dhawaaqnay in raadinta la qabanayo. Waxaan xitaa haysanay tilmaamo - weedhaha ayaa lagu sireeyay koodka binary-ga ee boodhadhka laftooda. Sidan ayaanu dadka ku xiisnay, dadkuna heshiisyo dhexdooda ah, saaxiibo, saaxiibo, iyo iskaashi. Natiijo ahaan, dad badan ayaa ka jawaabey in ka badan inta aan haysanno barkadaha, markaa waa inaan sameynaa doorasho: waxaan la nimid hawl tijaabo ah oo fudud oo u dirnay qof kasta oo ka jawaabaya. Waxay ahayd dhibaato macquul ah oo ay ahayd in si degdeg ah loo xalliyo.

Koox ayaa loo ogolaaday ilaa 5 qof. Looma baahneyn kabtan, fikraddu waxay ahayd iskaashi, isgaarsiin midba midka kale. Qofku waa xoog badan yahay, tusaale ahaan, Linux, qof ayaa ku xoogan cajaladaha (dib-u-celinta cajaladaha), iyo qof kasta, oo arkaya hawsha, waxay ku maalgelin karaan dadaalkooda xalka guud. Qof kastaa wuu la xidhiidhay oo wuxuu helay xal.

- Goorma ayay dhacdadani bilaabatay? Ma haysataa nooc ka mid ah "saacda X"?

- Haa, waxaan haysanay maalin si adag loo qoondeeyay, waxaan u dooranay si ay u yaraato culeyska shaqada ee waaxda. Sida caadiga ah, hormoodka kooxda ayaa hore loogu wargeliyay in kooxaha caynkaas ah iyo kuwan oo kale lagu martiqaaday inay ka qaybqaataan raadinta, waxayna u baahan yihiin in la siiyo xoogaa nafis ah [oo ku saabsan loading] maalintaas. Waxay u egtahay inay tahay dhamaadka sanadka, Diisambar 28, Jimcaha. Waxaan filaynay inay qaadato ilaa 5 saacadood, laakiin dhammaan kooxaha ayaa si degdeg ah u dhammaystiray.

- Qof kastaa ma ahaa mid siman, qof kastaa ma lahaa hawlo isku mid ah oo ku salaysan kiisaska dhabta ah?

- Hagaag, haa, mid kasta oo ka mid ah isku-dubaridayaashu waxay ka qaateen sheekooyin khibrad shakhsi ah. Waxaan ogaanay shay in tani ay dhici karto xaqiiqda, waxayna noqon lahayd mid xiiso leh in qofku "dareemo", eego, oo garto. Waxay kaloo qaateen waxyaabo gaar ah - tusaale ahaan, ka soo kabashada xogta cajaladaha dhaawacan. Qaar baa tilmaamo leh, laakiin badi kooxaha ayaa iskood u sameeyay.

Ama waxay ahayd lagama maarmaan in la isticmaalo sixirka qoraallada degdega ah - tusaale ahaan, waxaan haynay sheeko ah in qaar ka mid ah "bam macquul ah" ay "jeexjeexeen" kayd mug leh oo badan oo galiyay galal aan kala sooc lahayn oo geedka ku yaal, oo ay lagama maarmaan tahay in la ururiyo xogta. Tan waxaad ku samayn kartaa gacanta - raadi oo koobiyi [faylalka] mid mid, ama waxaad qori kartaa qoraal adigoo isticmaalaya waji-xidho.

Guud ahaan, waxaan isku daynay inaan u hoggaansanno aragtida ah in hal dhibaato lagu xallin karo siyaabo kala duwan. Tusaale ahaan, haddii aad wax yar ka khibrad badan tahay ama aad rabto inaad jahawareerto, markaa waxaad si dhakhso ah u xalin kartaa, laakiin waxaa jira hab toos ah oo aad ku xalliso madaxa - laakiin isla markaa waxaad ku bixin doontaa waqti badan dhibaatada. Taasi waa, ku dhawaad ​​hawl kastaa waxay lahayd xalal dhowr ah, waxayna ahayd mid xiiso leh dariiqyada ay kooxuhu dooranayaan. Markaa sinaan la'aantu waxay si sax ah ugu jirtay doorashada ikhtiyaarka xalka.

Jid ahaan, dhibaatada Linux waxay noqotay tan ugu adag - hal koox ayaa si madax-bannaan u xallisay, iyada oo aan wax tilmaam ah lahayn.

- Ma qaadan kartaa tilmaamo? Sida raadinta dhabta ah ??

— Haa, waa suurtogal in la qaato, sababtoo ah waxaan fahamsanahay in dadku ay kala duwan yihiin, oo kuwa aqoonta ka maqan ay isku koox noqon karaan, si aan loo daahin marinka oo aan u lumin xiisaha tartanka, waxaan go'aansanay in aan sameyno. talo bixin lahaa. Si taas loo sameeyo, koox kasta waxaa eegay qof ka mid ah qabanqaabiyeyaasha. Hagaag, waxaanu hubinay in qofna aanu khiyaamayn.

Ku saabsan xiddigaha

- Ma jiraan abaal-marinno loogu talagalay guuleystayaasha?

- Haa, waxaanu isku daynay inaanu samayno abaal-marinaha ugu farxadda badan dhammaan ka qaybgalayaasha iyo guulaystayaashaba: guulaystayaashu waxay heleen dhididka nashqadeeyaha oo leh astaanta Veeam iyo weedh sir ah oo ku jirta code hexadecimal, madow). Dhammaan ka qaybgalayaashu waxay heleen maaskaro Guy Fawkes ah iyo boorso calaamadeysan oo leh calaamad iyo kood isku mid ah.

- Taasi waa, wax walba waxay ahaayeen sida raadinta dhabta ah!

"Hagaag, waxaan rabnay inaan sameyno wax wanaagsan, oo weyn, waxaana u maleynayaa inaan ku guuleysanay."

- Tani waa run! Maxay ahayd falcelintii ugu dambaysay ee dadkii ka qaybqaatay raadintan? Ma gaadhay hadafkii aad lahayd?

- Haa, qaar badan ayaa markii dambe yimid oo sheegay inay si cad u arkeen meelaha daciifka ah oo ay rabaan inay hagaajiyaan. Qof ayaa joojiyay cabsida laga qabo tiknoolajiyada qaarkood - tusaale ahaan, daadinta cajaladaha cajaladaha oo isku dayay inuu wax qabsado ... Qof ayaa ogaaday inuu u baahan yahay inuu hagaajiyo Linux, iyo wixii la mid ah. Waxaan isku daynay inaan bixino hawlo kala duwan oo cadaalad ah, laakiin ma aha kuwo gebi ahaanba hawl yar.

Kooxda guulaysata

"Qofkii doonaya, wuu gaadhi doonaa!"

- Dadaal badan miyay uga baahneyd kuwii diyaarshay raadinta?

- Runtii haa. Laakiin tani waxay u badan tahay inay sabab u tahay xaqiiqda ah inaanan khibrad u lahayn diyaarinta weydiimahan, kaabayaasha noocan ah. (Aynu meel sii dhigno in tani aysan ahayn kaabayaashayaga dhabta ah - waxa loo malaynayay inay qabato qaar ka mid ah hawlaha ciyaarta.)

Waxay noo ahayd waayo-aragnimo aad u xiiso badan. Markii hore waan ka shakiyay, sababtoo ah fikradda ayaa iigu muuqatay mid aad u qabow, waxaan u maleynayay inay aad u adag tahay in la fuliyo. Laakiin waxaan bilownay inaan sameyno, waxaan bilownay beer falid, wax walbana waxay bilaabeen inay dab qabtaan, ugu dambeyntiina waan ku guuleysanay. Oo xataa ma jirin wax dulsaar ah.

Guud ahaan waxaan ku qaadanay 3 bilood. Inta badan, waxaan la nimid fikrad waxaana ka wada hadalnay waxa aan fulin karno. Inta lagu jiro hawsha, si dabiici ah, waxyaabaha qaar ayaa isbedelay, sababtoo ah waxaan ogaanay inaanan haysan awood farsamo oo wax lagu qabto. Waxay ahayd in aan wax dib u samayno jidka, laakiin si ay u dhammaan tilmaanta, taariikhda iyo caqligu ma jabin. Waxaan isku daynay inaan bixinno liis hawlo farsamo oo keliya, laakiin inaan ka dhigno mid ku habboon sheekada, si ay u noqoto mid isku xidhan oo macquul ah. Shaqada ugu weyni waxay socotay bishii u dambaysay, taasi waa, 3-4 toddobaad ka hor maalinta X.

- Markaa, marka lagu daro hawshaada ugu muhiimsan, miyaad wakhti u qoondaysay diyaarinta?

- Waxaan tan u samaynay si la mid ah shaqadayada ugu muhiimsan, haa.

- Ma lagu weydiinayaa inaad tan sameyso mar kale?

- Haa, waxaan haynaa codsiyo badan oo lagu celinayo.

- Adigana?

- Waxaan haynaa fikrado cusub, fikrado cusub, waxaan rabnaa inaan dad badan soo jiidano oo aan fidinno waqti ka dib - habka xulashada iyo habka ciyaarta laftiisa. Guud ahaan, waxaan dhiirigelineynaa mashruuca "Cicada", waxaad ku dari kartaa Google - waa mawduuc IT aad u fiican, dadka aduunka oo dhan ayaa ku midoobaya halkaas, waxay bilaabaan mawduucyada Reddit, golayaasha, waxay isticmaalaan tarjumaadaha code, xalliya halxiraalaha. , iyo waxaas oo dhan.

- Fikradda waxay ahayd mid aad u fiican, kaliya ixtiraamka fikradda iyo hirgelinta, sababtoo ah runtii wax badan ayay u qalantaa. Waxaan si dhab ah u rajeynayaa inaadan lumin dhiirigelintan iyo in dhammaan mashaariicdaada cusub ay sidoo kale guuleystaan. Mahadsanid!

— Haa, ma eegi kartaa tusaale hawl aanad hubaal dib u isticmaali doonin?

"Waxaan ka shakisanahay inaanan dib u isticmaali doonin midkoodna." Sidaa darteed, waxaan kaaga sheegi karaa horumarka raadinta oo dhan.

track BonusBilowgii hore, ciyaartoydu waxay leeyihiin magaca mashiinka farsamada iyo aqoonsiga vCenter. Markii ay galeen, waxay arkeen mishiinka, laakiin ma bilaabo. Halkan waxaad u baahan tahay inaad ku qiyaasto inay wax khaldan yihiin faylka .vmx. Marka ay soo dejiyaan, waxay arkaan degdegga loo baahan yahay tallaabada labaad. Asal ahaan, waxay sheegaysaa in kaydka xogta ee ay adeegsato Veeam Backup & Replication uu yahay mid sir ah.
Ka dib markii ay ka saareen isla markiiba, soo dejinta faylka .vmx oo si guul leh u shiday mishiinka, waxay arkaan in mid ka mid ah saxanadaha ay dhab ahaantii ku jiraan database64 sir ah. Sidaas awgeed, shaqadu waa in la furfuro oo la helo server-ka Veeam oo si buuxda u shaqeeya.

Wax yar oo ku saabsan mishiinka farsamada ee waxaas oo dhami ku dhacaan. Sida aan xasuusannahay, marka loo eego qisada, dabeecadda ugu weyn ee raadintu waa qof madow oo samaynaya wax aan si cad u sharci ahayn. Sidaa darteed, kombuyuutarkiisa shaqada waa inuu lahaadaa muuqaal gebi ahaanba u eg hacker-ka, kaas oo aan ku qasbanahay inaan abuurno, inkastoo xaqiiqda ah inay tahay Windows. Waxa ugu horreeya ee aan sameynay waxaan ku darnay waxyaabo badan oo xayeysiis ah, sida macluumaadka ku saabsan jabsiga waaweyn, weerarada DDoS, iyo wixii la mid ah. Kadibna waxay rakibeen dhammaan software-yadii caadiga ahaa waxayna meel walba dhigeen qashin-qubka kala duwan, faylal xashiish leh, iwm. Wax walba waa sida filimada. Waxyaabaha kale, waxaa jiray faylal lagu magacaabay kiis xiran *** iyo kiis furan ***
Si loo sii horumariyo, ciyaartoydu waxay u baahan yihiin inay soo celiyaan tilmaamihii faylalka kaydinta.

Halkan waa in la sheegaa in bilowgii ciyaartoyda la siiyay macluumaad aad u yar, waxayna heleen inta badan xogta (sida IP, logins iyo passwords) inta lagu gudajiro raadinta, raadinta tilmaamo kayd ah ama faylasha ku firirsan mishiinka. . Markii hore, faylalka kaydku waxay ku yaalliin kaydka Linux, laakiin galka laftiisa server-ka ayaa lagu rakibay calanka. noexec, markaa wakiilka ka mas'uulka ah soo kabashada faylka ma bilaabi karo.

Marka la hagaajiyo kaydka, ka qaybgalayaashu waxay heli karaan dhammaan macluumaadka waxayna ugu dambeyntii soo celin karaan macluumaad kasta. Way sii jirtaa in la fahmo midkee. Si tan loo sameeyo, waxay u baahan yihiin oo kaliya inay bartaan faylasha ku kaydsan mashiinkan, go'aamiyaan mid ka mid ah "jabiyey" iyo waxa saxda ah ee loo baahan yahay in dib loo soo celiyo.

Halkaa marka ay marayso, xaaladdu waxa ay ka weecanaysaa aqoonta guud ee IT-ga una wareegaysa sifooyin gaar ah oo Veeam ah.

Tusaalahan gaarka ah (marka aad taqaan magaca faylka, laakiin aadan garanaynin meesha aad ka raadinayso), waxaad u baahan tahay inaad isticmaasho shaqada raadinta ee Maamulaha Ganacsiga, iyo wixii la mid ah. Natiijo ahaan, ka dib markii la soo celiyo dhammaan silsiladda macquulka ah, ciyaartoydu waxay leeyihiin soo gal kale / erayga sirta ah iyo nmap. Tani waxay u keentaa server-ka Windows Core, iyo iyada oo loo sii marayo RDP (si aanay noloshu ugu muuqan malab).

Muuqaalka ugu muhiimsan ee server-kan: iyadoo la kaashanayo qoraal fudud iyo qaamuusyo dhowr ah, qaab-dhismeed aan macno lahayn oo faylal iyo faylal ah ayaa la sameeyay. Oo markaad gasho, waxaad heli fariin soo dhawayn ah sida "Bam macquul ah ayaa ku qarxay halkan, markaa waa inaad isku dhejisaa tilmaanta tillaabooyinka dheeraadka ah."

Tilmaantan soo socota ayaa loo qaybiyay kayd mug badan (40-50 xabbo) waxaana si aan kala sooc lahayn loogu qaybiyay faylalkan. Fikraddayadu waxay ahayd in ciyaartoydu ay muujiyaan kartidooda qorista qoraallada fudud ee PowerShell si ay isugu geeyaan kayd mug badan leh iyagoo isticmaalaya maaskaro si fiican loo yaqaan oo ay u helaan xogta loo baahan yahay. (Laakiin waxay u noqotay sida kaftankaas - maadooyinka qaarkood waxay noqdeen kuwo si aan caadi ahayn u horumaray jir ahaan.)

Kaydka waxaa ku jiray sawir cajalad ah (oo ay ku qoran tahay "Cashadii ugu dambeysay - Waqtiyada ugu Wanaagsan"), kaas oo bixiyay tilmaam isticmaalka maktabadda cajaladaha ah, oo ka kooban cajalad magac la mid ah. Hal dhibaato ayaa jirtay - waxay noqotay mid aan shaqaynayn oo xataa aan la qorin. Halkani waa meesha ay u badan tahay in qaybta ugu adag ee raadinta ay ka bilaabatay. Waxaan ka tirtirnay madaxa cajaladda, si aad xogta uga soo kabsato, waxaad u baahan tahay oo kaliya inaad daadiso blocks "ceeriin" oo aad ka dhex fiiriso tifaftiraha hex si aad u hesho calaamadaha bilowga faylka.
Waxaan helnaa calaamadeeyaha, eegno khariidadda, ku dhufo xannibaadda cabbirkeeda, ku darso ka-goynta iyo, adoo isticmaalaya qalabka gudaha, isku day inaad ka soo kabsato faylka qayb gaar ah. Haddii wax walba si sax ah loo sameeyo oo xisaabtu ogolaato, markaas ciyaartoydu waxay gacanta ku hayn doonaan faylka .wav.

Gudaha, iyada oo la adeegsanayo koronto-dhaliyaha codka, iyo waxyaabo kale, koodka binary ayaa la qeexay, kaas oo lagu ballaariyay IP kale.

Tani, waxay soo baxday, waa server cusub oo Windows ah, halkaas oo wax walba ay muujinayaan baahida loo qabo isticmaalka Wireshark, laakiin ma jiraan. Khiyaamada ugu weyni waa in ay jiraan laba nidaam oo lagu rakibay mishiinka - kaliya diskka labaad ayaa laga gooyaa iyada oo loo marayo maareeyaha qalabka offline, iyo silsiladda macquulka ah waxay keenaysaa baahida loo qabo in dib loo bilaabo. Kadibna waxay soo baxday in marka la eego nidaam gebi ahaanba ka duwan, halkaasoo Wireshark lagu rakibay, waa in la dhejiyaa. Oo wakhtigan oo dhan waxaan ku jirnay OS-ka sare.

Looma baahna in wax gaar ah lagu sameeyo halkan, kaliya awood u yeelo qabashada hal interface. Baadhitaan aad u dhow oo lagu sameeyay qashinka ayaa muujinaya baakidh gacanta bidix si cad ah oo laga soo diray mishiinka kaalmaynta wakhtiyo joogto ah, kaas oo ka kooban xidhiidhka fiidiyoowga YouTube halkaas oo ciyaartoyga laga codsado inay wacaan nambar gaar ah. Qofka ugu horreeya ee soo wacaya wuxuu maqli doonaa hambalyo booska koowaad, inta kale waxay heli doontaa martiqaad HR (kaftan)).

By habka, waanu furanahay shaqooyinka banaan loogu talagalay injineerada taageerada farsamada iyo tababarayaasha. Ku soo dhawoow kooxda!

Source: www.habr.com