KĂ«tĂ« dimĂ«r, mĂ« saktĂ«sisht â nĂ« njĂ« nga ditĂ«t midis Krishtlindjeve katolike dhe Vitit tĂ« Ri â inxhinierĂ«t e mbĂ«shtetjes teknike tĂ« Veeam ishin tĂ« ngarkuar me detyra nga mĂ« tĂ« pazakonta: ata ishin nĂ« kĂ«rkim tĂ« njĂ« grupi hakera tĂ« quajtur "Veeamonymous".
Rreth mënyrës sesi djemtë e rregulluan dhe realizuan një aventurë të vërtetë në punë, me detyra "të afërta me ato të luftës", tregoi Kirill Stecko, Inxhinier i Eskalimit.
â Pse e bĂ«re kĂ«tĂ« nĂ« radhĂ« tĂ« parĂ«?
â Diku disi, ashtu siç e krijuan njerĂ«zit Linux-in nĂ« kohĂ«n e vet â just for fun, pĂ«r kĂ«naqĂ«sinĂ« e tyre.
Na duhej një lëvizje, dhe njëherësh donim të bënim diçka të dobishme, diçka interesante. Më tepër, duhet të ofronim disa shkarkime emocionale për inxhinierët nga puna e tyre e përditshme.
â Kush e propozoi atĂ«? Cila ishte ideja?
â Ideja ishte e menaxherit tonĂ« Katya Yegorova, dhe mĂ« pas koncepti dhe tĂ« gjitha idetĂ« e tjera u krijuan me pĂ«rpjekjet e bashkĂ«punimit. Fillimisht menduam tĂ« bĂ«nim njĂ« hackathon. Por gjatĂ« zhvillimit tĂ« konceptit, ideja u transformua nĂ« njĂ« aventurĂ«, pasi inxhinieri i mbĂ«shtetjes teknike Ă«shtĂ« njĂ« lloj aktiviteti ndryshe nga programimi.
Pra, thirrĂ«m miq-shokĂ«-dhe njohĂ«s, njerĂ«z tĂ« ndryshĂ«m na ndihmuan nĂ« koncept â njĂ« njeri nga T2 (linja e dytĂ« e mbĂ«shtetjes â shĂ«n. red.), njĂ« njeri nga T3, disa persona nga ekipi SWAT (ekipi i reagimit tĂ« shpejtĂ« pĂ«r raste shumĂ« emergjente â shĂ«n. red.). U grumbulluam tĂ« gjithĂ« sĂ« bashku, u ulĂ«m dhe u pĂ«rpoqĂ«m tĂ« mendonim pĂ«r detyra pĂ«r aventurĂ«n tonĂ«.
â Ishte shumĂ« befasuese tĂ« mĂ«soja pĂ«r tĂ« gjitha kĂ«to, sepse, sa di unĂ«, zakonisht mekanika e aventurĂ«s punohet nga profesionistĂ« skenaristĂ«, pra ju jo vetĂ«m qĂ« ishit angazhuar nĂ« njĂ« gjĂ« kaq tĂ« komplikuar, por gjithashtu e bĂ«tĂ« atĂ« pĂ«r punĂ«n tuaj, pĂ«r fushĂ«n tuaj profesionale.
â Po, donim tĂ« bĂ«nim diçka jo thjesht pĂ«r argĂ«tim, por tĂ« "zgjerojmĂ«" aftĂ«sitĂ« teknike tĂ« inxhinierĂ«ve. NjĂ« nga detyrat nĂ« departamentin tonĂ« Ă«shtĂ« shkĂ«mbimi i njohurive dhe trajnimi, dhe njĂ« aventurĂ« e tillĂ« Ă«shtĂ« njĂ« mundĂ«si e shkĂ«lqyer pĂ«r t'u dhĂ«nĂ« njerĂ«zve "tĂ« prekin" disa teknika tĂ« reja pĂ«r ta nĂ« jetĂ«.
â Si i keni menduar detyrat?
â Organizuan njĂ« brain storm. Kishim njĂ« kuptim se duhet tĂ« bĂ«nim disa provime teknike, pĂ«r mĂ« tepĂ«r, tĂ« tilla qĂ« tĂ« ishin interesante dhe njĂ«herĂ«sh tĂ« sjellin njohuri tĂ« reja.
Për shembull, ne menduam se njerëzve duhej t'u jepnim mundësinë të provonin të sniffonin trafikun, të përdornin redaktorët hex, të bënin diçka për Linux, disa gjëra pak më të thella që lidhen me produktet tona (Veeam Backup & Replication dhe të tjera).
Gjithashtu, njĂ« pjesĂ« e rĂ«ndĂ«sishme ishte koncepti. Ne vendosĂ«m tĂ« pĂ«rqendrohemi nĂ« temĂ«n e hakerĂ«ve, qasjes anonime dhe atmosferĂ«s sĂ« sekretit. Simboli u bĂ« maska e Guy Fawkes, ndĂ«rsa emri erdhi vetĂ« â Veeamonymous.
«Në fillim ishte fjala»
Për të nxitur interesin, ne vendosëm që para fillimit të ngjarjes të organizonim një fushatë PR në tematikën e kërkimit: varosëm posterë me njoftime në zyrën tonë. Dhe disa ditë më vonë, në fshehtësi nga të gjithë, ne vetë i pikturuam ato me sprajt dhe lançuam një 'llogari', se disa keqbërës ishin prishur posterët, madje morëm dhe një foto si provë....
â Pra, e bĂ«tĂ« vetĂ«, do thoshte ekipi organizues?!
â Po, tĂ« premten, rreth orĂ«s 9, kur tĂ« gjithĂ« kishin ikur, shkĂ«tĂ«m dhe pikturuam me shishet e sprajit shkronjĂ«n 'V' me ngjyrĂ« tĂ« gjelbĂ«r. ShumĂ« pjesĂ«marrĂ«s tĂ« kĂ«rkimit as e vunĂ« re se kush e bĂ«ri â njerĂ«zit na afroheshin dhe pyetnin, kush prishi posterĂ«t? Disa e morĂ«n shumĂ« seriozisht kĂ«tĂ« çështje dhe bĂ«nĂ« njĂ« hetim tĂ« plotĂ« mbi kĂ«tĂ« temĂ«.
PĂ«r kĂ«rkimin, ne shkruam dhe skedarĂ« audio, 'hoqĂ«m' tinguj: pĂ«r shembull, kur inxhinieri loginohet nĂ« sistemin tonĂ« [CRM prodhimi], ka njĂ« robot pĂ«rgjigjĂ«s automatik qĂ« thotĂ« disa fraza, numra... Ne krijuam fraza mĂ« ose mĂ« pak tĂ« kuptueshme nga ato fjalĂ« qĂ« ai kishte tĂ« regjistruara, ndoshta, pak tĂ« çuditshme â pĂ«r shembull, na doli 'No friends to help you' nĂ« skedarin audio.
IP adresa, për shembull, e paraqitëm në kodin binar, gjithçka, përsëri, me ndihmën e këtyre numrave [të thënë nga roboti], shtonim tinguj të frikshëm. Ne vetë kemi filmuar një video: në videon tonë, një person është i ulur me një kapuç të zi dhe me maskën e Guy Fawkes, por në të vërtetë nuk është vetëm një person, por tre, sepse dy qëndrojnë pas tij dhe mbajnë 'sfondin' nga një batanije:).
â Po, ju e morĂ«t me seriozitet, pĂ«r ta thĂ«nĂ«.
â Po, po, ne, ne folmuar. NĂ« pĂ«rgjithĂ«si, fillimisht pĂ«rgatitĂ«m detyrat tona teknike, dhe mĂ« pas krijuam njĂ« strukturĂ« letraro-lojtar pĂ«r temĂ«n e asaj qĂ« ka ndodhur. Sipas skenarit, pjesĂ«marrĂ«sit gjuanin pas njĂ« grupi hakerash tĂ« quajtur "Veeamonymous". Ideja ishte gjithashtu qĂ« tĂ« "thyenim murin e katĂ«rt", duke e transferuar ngjarjen nĂ« realitet - pĂ«r shembull, pikturonim me sprej.
Një nga anëtarët e departamentit tonë, i cili është folës natyror i anglishtes, na ndihmoi me përpunimin letrar të tekstit.
â Po, por pĂ«rse kĂ«rkuam folĂ«sin e gjuhĂ«s? E bĂ«tĂ« gjithashtu nĂ« anglisht?!
â Po, ne e zhvilluam pĂ«r zyra nga ShĂ«n Petersburg dhe Bukuresht, kĂ«shtu qĂ« gjithçka ishte nĂ« anglisht.
Për përvojën e parë, përpiqeshim të siguroheshim që gjithçka të funksiononte thjesht, kështu që skenari ishte linear dhe mjaft i thjeshtë. Shtuam më shumë atmosferë: tekste sekrete, kodet, ilustrime.
Gjithashtu, përdorëm meme: kishte shumë imazhe mbi hetimet, UFO-t, disa histori popullore të frikshme - disa grupe u shpërqendruan edhe nga kjo, përpiqeshin të gjenin mesazhe të fshehura atje, të aplikonin njohuritë e tyre për steganografinë dhe gjëra të tjera ... por, sigurisht, aty nuk kishte asgjë të tillë.
Për vështirësi
Megjithatë, gjatë përgatitjes, u përballëm me disa detyra të papritura për veten tonë.
U munduam për to dhe zgjidhëm disa pyetje që u shfaqën padashur, dhe rreth një javë para quest-it menduam se gjithçka kishte humbur.
Ndoshta, ia vlen të flasim pak për bazën teknike të quest-it.
Gjithçka u realizua në laboratorin tonë të brendshëm ESXi. Kishim 6 ekipe, kështu që duhej të ndanim 6 grupe burimesh. Pra, për çdo ekip krijuam një grup të veçantë me makinat virtuale të nevojshme (IP të njëjta). Por, pasi e gjithë kjo ndodhej në servera që ishin në një rrjet, konfigurimi aktual i VLAN-eve tona nuk lejonte izolimin e makinave në grupe të ndryshme. Dhe, për shembull, gjatë testimit, përballeshim me situata të tilla kur një makinë nga një grup lidhej me një makinë nga grupi tjetër.
â Si e korrigjuat situatĂ«n?
â Fillimisht mendojmĂ« shumĂ«, testuam disa variante me lejime, VLAN tĂ« veçanta pĂ«r makinat. NĂ« fund, bĂ«mĂ« qĂ« çdo ekip tĂ« shihte vetĂ«m serverin Veeam Backup, pĂ«rmes tĂ« cilit ndodhte gjithĂ« puna, por nuk shihnin grupin e fshehur, ku ndodheshin:
- disa makina Windows
- Windows core server
- makina me Linux
- për çiftin VTL (Virtual Tape Library)
Të gjitha pulat kanë një grup të veçantë portesh në switch-in vDS dhe VLAN e tyre Private. Kjo izolim e dyfishtë është e nevojshme për të eliminuar mundësinë e ndërveprimit rrjetor.
Rreth të guximshmëve
â NjĂ« kush Ă«shtĂ« mundĂ«sia pĂ«r tĂ« marrĂ« pjesĂ« nĂ« aventurĂ«? Si u formuan ekipet?
â Ky ishte pĂ«rvoja jonĂ« e parĂ« nĂ« organizimin e njĂ« aktiviteti tĂ« tillĂ«, dhe mundĂ«sitĂ« e laboratorit tonĂ« ishin tĂ« kufizuara nĂ« 6 ekipe.
Fillimisht, siç e kam thĂ«nĂ«, organizuam njĂ« fushatĂ« PR: duke pĂ«rdorur posterĂ« dhe dĂ«rgesa, njoftuam se do tĂ« zhvillohej njĂ« aventurĂ«. Kishim madje disa pista â frazat ishin tĂ« koduara nĂ« kodin binar nĂ« vetĂ« posterĂ«t. KĂ«shtu, ne tĂ«rheqĂ«m interesin e njerĂ«zve, dhe ata ndiheshin tĂ« lirĂ« pĂ«r tĂ« biseduar me miqtĂ« e tyre dhe pĂ«r tĂ« bashkĂ«punuar. NĂ« pĂ«rfundim, numri i dĂ«shiruesve ishte mĂ« i madh se ai qĂ« kishim me pulat, prandaj duhej tĂ« bĂ«nim pĂ«rzgjedhje: shpikeruam njĂ« detyrĂ« tĂ« thjeshtĂ« testuese dhe e dĂ«rguam atĂ« nĂ« tĂ« gjithĂ« ata qĂ« shprehĂ«n interes. Ishte njĂ« problem logjik, qĂ« duhej zgjidhur me shpejtĂ«si.
Në ekip ishin lejuar deri 5 persona. Kapiteni nuk ishte i nevojshëm, ideja ishte të bashkëpunonim dhe të komunikonim me njëri-tjetrin. Dikush ishte i fortë, për shembull, në Linux, dikush tjetër ishte i fortë në tape (backup me kaseta), dhe secili, duke parë detyrën, mund të jepte kontributin e tij në zgjidhjen e përbashkët. Të gjithë komunikonin mes tyre, gjenin zgjidhjen.
â NĂ« cilĂ«n moment filloi ky aktivitet? A kishit njĂ« "orĂ« X"?
â Po, kishim njĂ« ditĂ« tĂ« caktuar, e zgjodhĂ«m nĂ« mĂ«nyrĂ« qĂ« tĂ« kishte mĂ« pak ngarkesĂ« nĂ« departament. Natyrisht, me kohĂ« i informuam liderĂ«t e ekipeve se equipat e caktuar ishin ftuar pĂ«r tĂ« marrĂ« pjesĂ« nĂ« aventurĂ« dhe iu kĂ«rkua tĂ« ofronin ndihmĂ« [nĂ« lidhje me ngarkesĂ«n] nĂ« atĂ« ditĂ«. MĂ« nĂ« fund, e gjithĂ« kjo rezultoi se duhej tĂ« ishte nĂ« fund tĂ« vitit, mĂ« 28 dhjetor, tĂ« premten. Kemi pritur tĂ« zgjaste rreth 5 orĂ«, por tĂ« gjitha ekipet e pĂ«rfunduan mĂ« shpejt.
â TĂ« gjithĂ« ishin nĂ« kushte tĂ« barabarta, tĂ« gjithĂ« kishin tĂ« njĂ«jtat detyra bazuar nĂ« raste reale?
â Po mirĂ«, secili nga hartuesit mori disa histori nga pĂ«rvoja e tyre personale. Diçka pĂ«r tĂ« cilĂ«n e dinim se mund tĂ« ekzistojĂ« nĂ« realitet, dhe do tĂ« ishte interesante qĂ« njĂ« njeri ta "prekte" atĂ«, ta shihte, ta kuptonte. MorĂ«m edhe disa gjĂ«ra, mĂ« specifike â pĂ«r shembull, rikuperimin e tĂ« dhĂ«nave nga kasetat e dĂ«mtuara. Disa me tregime ndihmĂ«se, por shumica e ekipeve ia dolĂ«n vetĂ«.
Ose duhej tĂ« aplikonim magjinĂ« e skripteve tĂ« shpejta â pĂ«r shembull, kishim njĂ« histori, qĂ« njĂ« "bombĂ« logjike" "shkundi" njĂ« arkiv shumĂ«vĂ«llimĂ«sh nĂ« dosje rastĂ«sore nĂ« strukturĂ«, dhe duhej tĂ« mbledhim tĂ« dhĂ«nat. Kjo mund tĂ« bĂ«hej manualisht â duke gjetur dhe kopjuar [skedarĂ«t] njĂ« pĂ«r njĂ«, apo mund tĂ« shkruhej njĂ« skript sipas njĂ« maskĂ«.
NĂ« pĂ«rgjithĂ«si, pĂ«rpiqeshim tĂ« pĂ«rmbaheshim nga ajo pikĂ«pamje qĂ« njĂ« detyrĂ« mund tĂ« zgjidhet nĂ« mĂ«nyra tĂ« ndryshme. PĂ«r shembull, nĂ«se je pak mĂ« me pĂ«rvojĂ« ose dĂ«shiron "tĂ« merresh me tĂ«", mund ta zgjidhĂ«sh mĂ« shpejt, ndryshe ka njĂ« rrugĂ« tĂ« drejtpĂ«rdrejtĂ« zgjidhjeje "nĂ« ballĂ«" â por nĂ« tĂ« njĂ«jtĂ«n kohĂ« do tĂ« shpenzosh mĂ« shumĂ« kohĂ« pĂ«r detyrĂ«n. KĂ«shtu qĂ« pothuajse çdo detyrĂ« kishte disa variante zgjidhjeje, dhe ishte interesante tĂ« shihje çfarĂ« rrugĂ«sh zgjidhnin ekipet. KĂ«shtu qĂ« jo-lineariteti ishte pikĂ«risht nĂ« zgjedhjen e variantit tĂ« zgjidhjes.
MeqenĂ«se, detyra mĂ« e vĂ«shtirĂ« u tregua ajo e Linux-it â vetĂ«m njĂ« ekip e zgjidhi atĂ« vetĂ«, pa ndihmĂ«.
â A ishte e mundur tĂ« merrje ndihmĂ«? Si nĂ« njĂ« aventurĂ« tĂ« vĂ«rtetĂ«??
â Po, mund tĂ« merresh, sepse e kuptonim se njerĂ«zit janĂ« tĂ« ndryshĂ«m, dhe mund tĂ« ishin nĂ« njĂ« ekip ata qĂ« i mungojnĂ« disa njohuri, prandaj qĂ« kalimi tĂ« mos ngjaste shumĂ« i gjatĂ« dhe interesi garues tĂ« mos humbiste, vendosĂ«m qĂ« do tĂ« ishin ndihmĂ«. PĂ«r kĂ«tĂ«, pas çdo ekipi kishte njĂ« njeri nga organizatorĂ«t. Po ashtu, ne ndjekĂ«m qĂ« askush tĂ« mos tradhtonte.
Rreth yjeve.
â A kishte çmime pĂ«r fituesit?
â Po, pĂ«rpiqeshim tĂ« bĂ«nim çmime sa mĂ« tĂ« kĂ«ndshme pĂ«r tĂ« gjithĂ« pjesĂ«marrĂ«sit, si dhe pĂ«r fituesit: fituesit morĂ«n kaptina dizajni me logon e Veeam dhe njĂ« frazĂ« tĂ« koduar nĂ« sistemin hexadecimal, ngjyrĂ« e zezĂ«). TĂ« gjithĂ« pjesĂ«marrĂ«sit morĂ«n maske tĂ« Guy Fawkes dhe njĂ« çantĂ« me logon dhe tĂ« njĂ«jtin kod.
â Pra, ishte gjithçka si nĂ« njĂ« aventurĂ« tĂ« vĂ«rtetĂ«!
â Po, donim tĂ« bĂ«nim njĂ« gjĂ« tĂ« shkĂ«lqyer, tĂ« rritur, dhe mendoj se na doli.
â KĂ«shtu Ă«shtĂ«! Cila ishte reagimi nĂ« tĂ« fundit i atyre qĂ« morĂ«n pjesĂ« nĂ« kĂ«tĂ« aventurĂ«? A arritĂ«t qĂ«llimet qĂ« kishit?
â Po, shumĂ« prej tyre mĂ« vonĂ« erdhĂ«n, thanĂ« se patĂ«n mundĂ«si tĂ« shihnin dobĂ«sitĂ« e tyre dhe donin t'i pĂ«rmirĂ«sonin ato. Disa nuk kanĂ« frikĂ« mĂ« nga teknologji tĂ« caktuara â pĂ«r shembull, tĂ« dumpojnĂ« blloqe with tape dhe tĂ« pĂ«rpiqen tĂ« gjejnĂ« diçka atje... Disa kuptuan se u nevojitet tĂ« pĂ«rmirĂ«sojnĂ« Linux-in, etj. Ne pĂ«rpiqeshim tĂ« ofronim njĂ« gamĂ« tĂ« gjerĂ« detyrash, por jo tĂ« gjitha triviale.
Ekipi fitues
«Kush do, arrin!»
â A kĂ«rkoi shumĂ« pĂ«rpjekje nga ata qĂ« pĂ«rgatitĂ«n aventurĂ«n?
â NĂ« pĂ«rgjithĂ«si po. Por kjo ndodhi pĂ«r shkak se nuk kishim ndonjĂ« pĂ«rvojĂ« nĂ« pĂ«rgatitjen e aventurave tĂ« tilla, tĂ« kĂ«tij lloji infrastrukture. (Duhet tĂ« sqarojmĂ« se kjo nuk ishte infrastruktura jonĂ« reale â thjesht duhej tĂ« pĂ«rmbushte disa funksione lojrash.)
Për ne ishte një përvojë shumë interesante. Në fillim shpreha skeptitizëm, sepse ideja më dukej madje shumë e guximshme, mendova se do të ishte shumë e vështirë për ta realizuar. Por filluam të punonim, filluam të punojmë fort, filluam të gjithë të ndiznim, dhe në fund arritëm. Dhe madje kaluam pa asnjë pengesë.
Në përgjithësi ne shpenzuam 3 muaj. Kryesisht ne po shpiknim konceptin, po diskutonim për atë që mund të realizonim. Gjatë procesit, natyrisht, disa gjëra ndryshuan, sepse kuptuam se nuk kishim mundësi teknike për ta bërë diçka. Ndërsa ishim duke punuar, e ndryshonim diçka, por ashtu që historia dhe logjika të mos prishej. Ne po përpiqeshim të mos ofronim thjesht një listë të detyrave teknike, por që ato të përshtateshin me historinë, të ishin koherente dhe logjike. Pjesa më e madhe e punës u bë në muajin e fundit, pra 3-4 javë para ditës së X.
â Pra, pĂ«rveç aktivitetit tuaj kryesor, ju ndanit kohĂ« pĂ«r pĂ«rgatitje?
â E bĂ«mĂ« kĂ«tĂ« paralel me punĂ«n kryesore, po.
â A kĂ«rkojnĂ« gjithashtu tĂ« organizoni njĂ« tjetĂ«r tĂ« tillĂ«?
â Po, kemi shumĂ« kĂ«rkesa pĂ«r ta pĂ«rsĂ«ritur.
â Dhe ju çfarĂ«?
â Ne kemi ide tĂ« reja, koncepte tĂ« reja, duam tĂ« tĂ«rheqim mĂ« shumĂ« njerĂ«z dhe ta shtrijmĂ« kĂ«tĂ« nĂ« kohĂ« â si procesin e seleksionimit ashtu edhe vetĂ« procesin e lojĂ«s. NĂ« pĂ«rgjithĂ«si, ne inspirohemi nga projekti "Cikada", mund ta kĂ«rkoni nĂ« Google â Ă«shtĂ« njĂ« temĂ« shumĂ« e cool nĂ« IT, aty njerĂ«zit nga e gjithĂ« bota bashkohen, krijojnĂ« tema nĂ« Reddit, forume, aty pĂ«rdorin dhe kodin pĂ«r tĂ« zgjidhur enigmat, dhe gjithçka tĂ« tillĂ«.
â Ideja ishte e shkĂ«lqyer, thjesht respekt pĂ«r idenĂ« dhe realizimin, sepse kjo nĂ« tĂ« vĂ«rtetĂ« ka njĂ« vlerĂ« tĂ« madhe. Me sinqeritet, dĂ«shiroj qĂ« kjo frymĂ«zim tĂ« mos ju mungojĂ«, qĂ« tĂ« gjitha projektet tuaja tĂ« reja tĂ« jenĂ« po aq tĂ« suksesshme. Faleminderit!
â Po, a mund ta shohim njĂ« shembull detyre qĂ« sigurisht nuk do ta ri-pĂ«rdorni?
â Kam dyshime se asnjĂ« nga ato nuk do ta ri-pĂ«rdorim. Prandaj mund tĂ« flas pĂ«r ecurinĂ« e gjithĂ« quest-it.
Bonus-trakaNë fillim, lojtarët kanë emrin e makinës virtuale dhe akreditimet nga vCenter. Pasi të kyçen në të, ata shohin këtë makinë, por ajo nuk ndizet. Këtu duhet të kuptojnë se diçka nuk shkon me skedarin .vmx. Pasi ta shkarkojnë atë, ata shohin një sugjerim të nevojshëm për hapin e dytë. Në thelb, aty shkruhet se baza e përdorur nga Veeam Backup & Replication është e enkriptuar.
Pasi heqin sugjerimin, shkarkojnë sërish skedarin .vmx dhe me sukses aktivizojnë makinën, ata shohin se në një nga disqet vërtet ndodhet një bazë e enkriptuar me base64. Prandaj, detyra është që ta deshifrojnë atë dhe të marrin një server Veeam funksional.
Pak për makinë virtuale, në të cilën ndodhin të gjitha këto. Siç e dimë, sipas skenarit, protagonisti i quest-it është një figurë mjaft e errët dhe merret me diçka qartë jo shumë ligjore. Prandaj, kompjuteri i tij i punës duhet të ketë një pamje mjaft hakerësh, të cilën na duhej ta krijonim, përkundër faktit që ishte Windows. E para që bëmë ishte të shtonim një mori dekoracionesh si informacion në lidhje me goditje të mëdha, sulme DDoS dhe gjëra të ngjashme. Pastaj instalova softuer tipik dhe shpërndamë gjithandej dump-e të ndryshme, skedarë me hash-e, etj. Gjithçka si në filma. Ndër këto ishin dosje, të emërtuara sipas parimit closed-case*** dhe open-case***.
Për të avancuar më tej, lojtarët duhet të rindërtojnë sugjerimet nga skedarët në backups.
Këtu duhet thënë se në fillim lojtarët kishin shumë pak informacion, dhe shumica e të dhënave (si IP, emrat e përdoruesve dhe fjalëkalimet) i merrnin gjatë quest-it, duke gjetur pista në backup-et ose skedarët e shpërndara në makina. Fillimisht skedarët e backup-it ndodhen në një repository Linux, por vetë dosja në serveri është montuar (mounted) me flamur noexec, prandaj agjenti përgjegjës për rikuperimin e skedarëve nuk mund të fillojë.
Pasi të rregullohet repository, pjesëmarrësit fitojnë qasje në të gjithë përmbajtjen dhe përfundimisht mund të rikuperojnë çdo informacion. Tani mbetet të kuptojnë se çfarë saktësisht duhet të rikuperohet. Edhe për këtë, ata duhet të shqyrtojnë skedarët e ruajtur në këtë makinë, të përcaktojnë se cilët prej tyre janë "të prishur" dhe çfarë saktësisht duhen rikuperuar.
Në këtë fazë, skenari zhvendoset nga njohuritë e përgjithshme IT drejt funksioneve specifike të Veeam.
NĂ« kĂ«tĂ« shembull konkret (kur e di emrin e skedarit, por nuk e di ku ta kĂ«rkosh) duhet tĂ« pĂ«rdorĂ«sh funksionin e kĂ«rkimit nĂ« Enterprise Manager, e kĂ«shtu me radhĂ«. Si rezultat, pas rikuperimit tĂ« gjithĂ« zinxhirit logjik, lojtarĂ«t nĂ« duar kanĂ« njĂ« tjetĂ«r emĂ«r pĂ«rdoruesi/fjalĂ«kalim dhe njĂ« raport nga nmapâi. Kjo i sjell ata nĂ« serverin Windows Core, dhe madje pĂ«rmes RDP (pĂ«r ta bĂ«rĂ« jetĂ«n mĂ« interesante).
Karakteristika kryesore e këtij serveri: me ndihmën e një skripti të thjeshtë dhe disa fjalorëve është formuar një strukturë dosjesh dhe skedarësh që është krejtësisht pa kuptim. Dhe kur regjistrohesh, jepet një mesazh përshëndetës si "Këtu shpërtheu një bombë logjike, prandaj për pista për hapat e mëtejshëm do t'ju duhet t'i mbledhni ato në pjesë."
Pista tjetĂ«r ishte e ndarĂ« nĂ« njĂ« arkiv shumĂ«vĂ«llimĂ«sh (rreth 40-50 copa) dhe ishte shpĂ«rndarĂ« rastĂ«sisht nĂ« kĂ«to dosje. Ideja jonĂ« ishte qĂ« lojtarĂ«t tĂ« tregojnĂ« talentet e tyre nĂ« shkrimin e skripteve tĂ« thjeshta PowerShell, pĂ«r tĂ« grumbulluar njĂ« arkiv shumĂ«vĂ«llimĂ«sh mbi njĂ« model tĂ« njohur dhe pĂ«r tĂ« marrĂ« tĂ« dhĂ«nat e kĂ«rkuara. (Por rezultati ishte si nĂ« anekdotĂ«n e njohur â njĂ« pjesĂ« e pjesĂ«marrĂ«sve doli tĂ« ishte jashtĂ«zakonisht e zhvilluar fizikisht.)
NĂ« arkiv ishte njĂ« foto e kasetĂ«s (me mbishkrimin «Last Supper â Best Moments»), qĂ« jepte njĂ« nĂ«nkuptim pĂ«r pĂ«rdorimin e bibliotekĂ«s sĂ« lidhur tĂ« kasetave, ku ishte njĂ« kasetĂ« me njĂ« emĂ«r tĂ« ngjashĂ«m. E vetmja problem ishte se ajo ishte bĂ«rĂ« kaq e papĂ«rdorshme, saqĂ« as nuk u katalogizua. KĂ«tu fillonte, ndoshta, fisi mĂ« i vĂ«shtirĂ« i misionit. Ne e fshihnim titullin e kasetĂ«s, kĂ«shtu qĂ« pĂ«r tĂ« rikuperuar tĂ« dhĂ«nat nga ajo, duhej vetĂ«m tĂ« nxirrnim blloqet «tĂ« papĂ«rpunuara» (raw) dhe tâi shikonim ato nĂ« njĂ« editor hex pĂ«r tĂ« gjetur shenjat e fillimit tĂ« skedarĂ«ve.
Gjejmë shenjën, shohim ofsetin, shumëzojmë bllokun me përmasën e tij, shtojmë ofsetin dhe me ndihmën e një mjeti të brendshëm përpiqemi të rikuperojmë skedarin nga një bllok i caktuar. Nëse gjithçka është bërë si duhet dhe matematikat përputhen, atëherë lojtarët kanë një skedar .wav.
Në të, me ndihmën e një gjeneratori zëri, përveç të tjerave është regjistruar një kod binar, i cili zbulohet në një IP tjetër.
Kjo, mĂ«sohet, Ă«shtĂ« njĂ« server i ri Windows, ku gjithçka tregon pĂ«r nevojĂ«n e pĂ«rdorimit tĂ« Wireshark, vetĂ«m se atje nuk ka. Fokusi kryesor Ă«shtĂ« se nĂ« kĂ«tĂ« makinĂ« janĂ« instaluar dy sisteme â vetĂ«m disku me tĂ« dytin Ă«shtĂ« çaktivizuar pĂ«rmes menaxherit tĂ« pajisjeve offline, dhe zinxhiri racional na çon nĂ« nevojĂ«n pĂ«r tĂ« ribashkuar. Pas kĂ«saj, del qĂ« si parazgjedhje duhet tĂ« ngarkohet njĂ« sistem krejt tjetĂ«r, ku Ă«shtĂ« instaluar Wireshark. Dhe ne gjithĂ« kĂ«tĂ« kohĂ« ishim nĂ« OS tĂ« dytĂ«.
KĂ«tu nuk ka nevojĂ« tĂ« bĂ«jmĂ« shumĂ«, mjafton tĂ« aktivizojmĂ« kapjen nĂ« ndĂ«rfaqen e vetme. Duke e shqyrtuar ndjeshĂ«m dump-in, vihet re qartĂ« njĂ« paketĂ« e dyshimtĂ«, e shpĂ«rndarĂ« nga pajisja ndihmĂ«s nĂ« intervale tĂ« barabarta kohe, e cila pĂ«rmban njĂ« lidhje nĂ« njĂ« video nĂ« youtube, ku lojtarĂ«t ftohen tĂ« telefonojnĂ« nĂ« njĂ« numĂ«r tĂ« caktuar. I pari qĂ« telefonon dĂ«gjon njĂ« urim pĂ«r vendin e parĂ«, tĂ« tjerĂ«t â njĂ« ftesĂ« nĂ« HR (shaka)).
Për më tepër, kemi hapur për inxhinierët e mbështetjes teknike dhe për stazhierët. Mirësevini në ekip!
Burimi: habr.com
