Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

Зимистони имсола, дурусттараш, дар яке аз рӯзҳои байни Мавлуди католикӣ ва Соли нав, муҳандисони дастгирии техникии Veeam бо корҳои ғайриоддӣ банд буданд: онҳо барои шикори гурӯҳи ҳакерҳо бо номи "Veeamonymous" машғул буданд.

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

Вай нақл кард, ки чӣ гуна худи бачаҳо дар кори худ бо вазифаҳои "наздик ба ҷанг" ҷустуҷӯи воқеиро пайдо карданд ва иҷро карданд. Кирилл Стецко, Муҳандиси таҳаввулот.

- Чаро шумо ҳатто ин корро оғоз кардед?

- Тақрибан ҳамин тавр одамон дар як вақт Linux-ро пайдо карданд - танҳо барои фароғат, барои хушнудии худ.

Мо ҳаракат мехостем ва дар айни замон мехостем ягон чизи муфид, ҷолибе анҷом диҳем. Илова бар ин, ба муҳандисон аз кори ҳаррӯзаашон каме сабукии эҳсосӣ додан лозим буд.

— Инро кӣ пешниҳод кард? Идеяи кӣ буд?

— Идея мудири мо Катя Егорова буд ва баъд концепция ва тамоми идеяхои минбаъда бо чидду чахди якчоя ба вучуд омаданд. Дар аввал мо фикр мекардем, ки хакатон гузаронем. Аммо ҳангоми таҳияи консепсия идея ба ҷустуҷӯ табдил ёфт; дар ниҳоят, муҳандиси дастгирии техникӣ нисбат ба барномасозӣ як намуди дигари фаъолият аст.

Ҳамин тавр, мо дӯстон, рафиқон, шиносонро даъват кардем, одамони гуногун ба мо дар консепсия кӯмак карданд - як нафар аз T2 (хати дуюми дастгирӣ аст кайди мухаррир), як нафар бо T3, якчанд нафар аз гурӯҳи SWAT (гурӯҳи вокуниши фаврӣ барои ҳолатҳои фавқулодда - кайди мухаррир). Мо ҳама ҷамъ шудем, нишастем ва кӯшиш кардем, ки барои ҷустуҷӯи худ вазифаҳо барорем.

— Дар бораи хамаи ин маълумот гирифтан хеле гайричашмдошт буд, зеро, чунон ки ман медонам, механикаи квестро одатан сценариянависони мутахассис кор карда мебароянд, яъне шумо на танхо бо чунин кори мураккаб, балки нисбат ба кори худ хам машгул шудаед. , ба сохаи фаъолияти касбии худ.

— Бале, мо мехостем, ки онро на фа-кат фарогат, балки махорати тех-никии инженеронро «насос» кунем. Яке аз вазифаҳо дар шӯъбаи мо табодули дониш ва омӯзиш аст, аммо чунин ҷустуҷӯ як имконияти хубест, ки ба одамон имкон медиҳад, ки баъзе техникаҳои навро барои онҳо "дастрас кунанд".

— Супоришхоро чй тавр ба миён гузоштед?

— Мо машгулияти фикру мулодиза доштем. Мо фаҳмидем, ки мо бояд якчанд санҷишҳои техникӣ гузаронем ва онҳо ҷолиб бошанд ва ҳамзамон донишҳои нав оваранд.
Масалан, мо фикр мекардем, ки одамон бояд кӯшиш кунанд, ки трафикро бӯй кунанд, муҳаррирҳои шонздаҳгонаро истифода баранд, кореро барои Linux анҷом диҳанд, баъзе чизҳои каме амиқтари марбут ба маҳсулоти мо (Veeam Backup & Replication ва дигарон).

Консепсия низ як қисми муҳим буд. Мо тасмим гирифтем, ки дар мавзӯи ҳакерҳо, дастрасии беном ва фазои махфӣ бунёд кунем. Ниқоби Гай Фокс ба рамз табдил ёфт ва номаш табиатан пайдо шуд - Veeamonymous.

"Дар ибтидо калима буд"

Барои зиёд кардани таваҷҷӯҳ, мо тасмим гирифтем, ки пеш аз чорабинӣ як PR-аксияи ҷустуҷӯӣ ташкил кунем: мо дар атрофи офиси худ плакатҳоро бо эълон овезон кардем. Ва чанд рӯз пас аз ҳама пинҳонӣ онҳоро бо қуттиҳои дорупошӣ ранг карда, "мурғобӣ" оғоз карданд, мегӯянд, ки баъзе ҳамлагарон плакатҳоро вайрон кардаанд, ҳатто аксеро бо далел замима карданд....

-Пас, худатон, яъне дастаи ташкилотчиён ин корро кардаед?!

— Бале, рӯзи ҷумъа, тақрибан соати 9, вақте ки ҳама аллакай баромада буданд, мо рафта, ҳарфи «V»-ро бо ранги сабз аз пуфакҳо кашидем.) Бисёре аз иштирокчиёни квест ҳеҷ гоҳ тахмин намекарданд, ки ин корро кӣ кардааст - одамон ба назди мо омаданд. ва пурсиданд, ки плакатҳоро кӣ вайрон кардааст? Касе ба ин масъала хеле чиддй муносибат карда, дар ин мавзуъ тафтиши том гузаронд.

Барои ҷустуҷӯ, мо инчунин файлҳои аудиоӣ навиштем, садоҳои "кандашуда": масалан, вақте ки муҳандис ба системаи [CRM истеҳсолии] мо ворид мешавад, роботи ҷавобдиҳандае мавҷуд аст, ки ҳар гуна ибораҳо, рақамҳоро мегӯяд... аз он калимаҳое, ки ӯ сабт кардааст, ибораҳои каму беш пурмазмун эҷод кардааст, хуб, шояд каме каҷ - масалан, мо дар як файли аудиоӣ "Дӯсте нест, ки ба шумо кӯмак кунад".

Масалан, мо суроғаи IP-ро дар коди дуӣ муаррифӣ кардем ва боз бо истифода аз ин рақамҳо [аз ҷониби робот талаффуз карда мешавад], мо ҳама гуна садоҳои даҳшатоварро илова кардем. Мо наворро худамон ба навор гирифтем: дар навор мо марде дар сарпӯши сиёҳ нишаста ва ниқоби Гай Фокс дорем, аммо дар асл як нафар не, балки се нафар ҳастанд, зеро дар пушти ӯ ду нафар истода, “фон”-и сохташударо дар даст доранд. як курпа :).

— Хайр, сарсону саргардон шудй, агар руирост гуем.

— Бале, оташ гирифтем. Умуман, мо аввал хусуснятхои техникии худро ба миён гузош-тем ва баъд дар мав-зуи он чи ки гуё руй дода буд, накшаи адабй ва бозеозй тартиб додем. Тибқи сенария, ширкаткунандагон як гурӯҳи ҳакерҳоро бо номи "Veeamonymous" шикор мекарданд. Идея инчунин он буд, ки мо, гӯё "девори 4-умро мешиканем", яъне воқеаҳоро ба воқеият интиқол медиҳем - масалан, мо аз қуттии дорупошӣ ранг мекардем.

Дар коркарди адабии матн яке аз забони англисӣ аз шӯъбаи мо ба мо кӯмак кард.

— Истед, чаро забони модарй? Оё шумо ҳам ин ҳамаро бо забони англисӣ кардаед?!

— Бале, мо ин корро барои офисхои Санкт-Петербург ва Бухарест кардем, бинобар ин ҳамааш ба забони англисӣ буд.

Барои таҷрибаи аввал мо кӯшиш кардем, ки ҳама чиз кор кунад, аз ин рӯ скрипт хатӣ ва хеле содда буд. Мо гирду атрофро илова кардем: матнҳои махфӣ, рамзҳо, тасвирҳо.

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

Мо инчунин мемҳоро истифода бурдем: як қатор расмҳо дар мавзӯъҳои тафтишот, UFO, баъзе ҳикояҳои даҳшатноки маъмул буданд - баъзе дастаҳо аз ин парешон буданд ва кӯшиш мекарданд, ки дар он ҷо паёмҳои пинҳониро пайдо кунанд, дониши худро дар бораи стеганография ва чизҳои дигар истифода баранд... аммо, албатта, чизе монанди он набуд.

Дар бораи хор

Вале дар рафти тайёрй мо ба душворихои гайричашмдошт хам дучор омадем.

Мо бо онҳо бисёр мубориза бурдем ва ҳама гуна масъалаҳои ғайричашмдоштро ҳал кардем ва тақрибан як ҳафта пеш аз ҷустуҷӯ мо фикр мекардем, ки ҳама чиз гум шудааст.

Эҳтимол дар бораи заминаи техникии ҷустуҷӯ каме гуфтан лозим аст.

Ҳама чиз дар лабораторияи дохилии ESXi мо анҷом дода шуд. Мо 6 даста доштем, яъне мо бояд 6 ҳавзи захираҳоро ҷудо кунем. Ҳамин тавр, барои ҳар як даста мо як ҳавзи алоҳида бо мошинҳои зарурии виртуалӣ (ҳамон IP) ҷойгир кардем. Аммо азбаски ҳамаи инҳо дар серверҳое ҷойгир буданд, ки дар як шабака ҷойгиранд, конфигуратсияи кунунии VLAN-ҳои мо ба мо имкон надод, ки мошинҳоро дар ҳавзҳои гуногун ҷудо кунем. Ва, масалан, дар давоми озмоиш, мо вазъиятҳое гирифтем, ки мошин аз як ҳавз ба як мошини дигар пайваст.

— Вазъиятро чй тавр ислох кардед?

— Дар аввал мо муддати дароз фикр мекардем, ҳама гуна вариантҳоро бо иҷозатҳо, vLANҳои алоҳида барои мошинҳо санҷидем. Дар натиҷа, онҳо ин корро карданд - ҳар як даста танҳо сервери Veeam Backup-ро мебинад, ки тавассути он ҳама корҳои минбаъда сурат мегиранд, аммо субпули пинҳоншударо намебинанд, ки дорои:

  • якчанд мошинҳои Windows
  • Сервери асосии Windows
  • мошини Linux
  • ҷуфти VTL (Китобхонаи навори виртуалӣ)

Ба ҳама ҳавзҳо гурӯҳи алоҳидаи портҳо дар гузариши vDS ва VLAN-и хусусии худ таъин карда мешаванд. Ин изолятсияи дукарата маҳз ҳамон чизест, ки барои комилан аз байн бурдани имкони ҳамкории шабакавӣ зарур аст.

Дар бораи далер

— Оё касе дар квест иштирок карда метавонад? Дастаҳо чӣ гуна ташкил карда шуданд?

— Тачрибаи аввалини мо дар гузарондани чунин чорабинй буд ва имко-ниятхои лабораторияи мо бо 6 коллектив махдуд буданд.

Аввалан, тавре ки ман гуфтам, мо маъракаи PR-ро анҷом додем: бо истифода аз плакатҳо ва почтаҳо мо эълон кардем, ки квест баргузор мешавад. Мо ҳатто баъзе маслиҳатҳо доштем - ибораҳо дар худи плакатҳо бо рамзи дуӣ рамзгузорӣ шуда буданд. Хамин тавр мо одамонро шавку хавас пайдо кардем ва одамон аллакай байни худ, бо дустон, бо дустон созиш ба даст меоварданд, хамкорй мекарданд. Дар натиҷа, шумораи бештари одамон нисбат ба мо ҳавзҳо ҷавоб доданд, аз ин рӯ мо маҷбур шудем, ки интихоб гузаронем: мо як супориши оддии санҷиширо пешниҳод кардем ва онро ба ҳар касе, ки посух дод, фиристодем. Ин як масъалаи мантиқӣ буд, ки бояд зуд ҳал шавад.

Ба як даста то 5 нафар иҷозат дода шуд. Капитан лозим набуд, идея хамкорй, алока бо хамдигар буд. Касе қавӣ аст, масалан, дар Linux, касе дар наворҳо қавӣ аст (нусхаи нусхабардорӣ ба наворҳо) ва ҳама, бо дидани вазифа, метавонанд кӯшишҳои худро барои ҳалли умумӣ сарф кунанд. Хама бо хам муомила карда, илоче ёфтанд.

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

— Ин чорабинй аз чй cap шуд? Оё шумо ягон намуди "соати X" доштед?

— Бале, мо рузи катъй мукаррар карда будем, барои он интихоб кардем, ки дар шуъба кор кам шавад. Табиист, ки роҳбарони даста пешакӣ огоҳ карда мешуданд, ки фалон дастаҳо барои иштирок дар квест даъват шудаанд ва дар он рӯз ба онҳо [дар бораи боркунӣ] каме сабукӣ додан лозим буд. Чунин менамуд, ки он бояд охири сол, 28 декабр, ҷумъа бошад. Мо интизор будем, ки ин тақрибан 5 соат вақт мегирад, аммо ҳамаи дастаҳо онро зудтар анҷом доданд.

— Оё хама баробархукук буданд, оё дар асоси фактхои реалй вазифахо якхела буданд?

— Бале, хар як мураттибон аз тачрибаи шахсии худ баъзе наклхо гирифтаанд. Мо дар бораи чизе медонистем, ки ин дар воқеият рӯй дода метавонад ва барои одам «ҳис кардан», нигоҳ кардан ва фаҳмидани он ҷолиб аст. Онҳо инчунин баъзе чизҳои мушаххасро гирифтанд - масалан, барқарорсозии маълумот аз наворҳои вайроншуда. Баъзеҳо бо маслиҳатҳо, аммо аксарияти дастаҳо ин корро мустақилона анҷом доданд.

Ё аз ҷодугарии скриптҳои зуд истифода бурдан лозим буд - масалан, мо як ҳикояе доштем, ки ягон "бомбаи мантиқӣ" як бойгонии чандҷилдаро ба ҷузвдонҳои тасодуфӣ дар қад-қади дарахт "дарида" ва барои ҷамъоварии маълумот лозим буд. Шумо метавонед ин корро дастӣ кунед - [файлҳоро] як ба як пайдо ва нусхабардорӣ кунед ё шумо метавонед бо истифода аз ниқоб скрипт нависед.

Умуман, мо кушиш кардем, ки чунин нуктаро риоя кунем, ки як масъаларо бо роххои гуногун хал кардан мумкин аст. Масалан, агар шумо каме таҷриба дошта бошед ё ошуфта шудан хоҳед, пас шумо метавонед онро зудтар ҳал кунед, аммо роҳи мустақими ҳалли он вуҷуд дорад - аммо дар айни замон шумо барои ҳалли мушкилот вақти бештар сарф мекунед. Яъне, қариб ҳар як вазифа якчанд ҳалли худро дошт ва ҷолиб буд, ки дастаҳо кадом роҳҳоро интихоб мекунанд. Ҳамин тавр, ғайрихаттӣ маҳз дар интихоби варианти ҳалли масъала буд.

Дар омади гап, мушкилоти Linux аз ҳама мушкил буд - танҳо як даста онро мустақилона, бидуни ягон маслиҳат ҳал кард.

— Метавонед маслиҳат гиред? Мисли ҷустуҷӯи воқеӣ??

— Бале, онро гирифтан мумкин буд, зеро мо фахмидем, ки одамон гуногунанд ва онхое, ки каме дониш надоранд, метавонанд ба як даста дохил шаванд, бинобар ин, барои кашол надодан ва шавку хаваси ракобатро аз даст надихем, мо карор додем, ки маслиҳат медоданд. Барои ин хар як коллективро як нафар аз ташкилотчиён мушохида мекард. Хуб, мо боварӣ ҳосил кардем, ки касе фиреб надиҳад.

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

Дар бораи ситорахо

— Барои голибон мукофотхо пешбинй шуда буданд?

— Бале, мо кӯшиш кардем, ки ҳам барои ҳамаи иштирокчиён ва ҳам барои ғолибон тӯҳфаҳои аз ҳама гуворо ба даст орем: ғолибон куртаҳои тарроҳӣ бо логотипи Veeam ва ибораи бо рамзи шонздаҳӣ, сиёҳ шифршуда гирифтанд. Ҳама иштирокчиён ниқоби Гай Фокс ва халтаи бренди бо логотип ва ҳамон код гирифтанд.

- Яъне, ҳама чиз дар ҷустуҷӯи воқеӣ буд!

"Хуб, мо мехостем як кори калонсол кунем ва ман фикр мекунам, ки мо муваффақ шудем."

- Ин дуруст аст! Вокуниши ниҳоии онҳое, ки дар ин ҷустуҷӯ ширкат доштанд, чӣ гуна буд? Оё шумо ба ҳадафатон расидед?

— Бале, бисьёридо баъдтар баромад карда, гуфтанд, ки нудтадои сусти худро баръало дида, ондоро такмил диданд. Касе аз баъзе технологияҳо тарсиданро бас кард - масалан, аз лентаҳо партофтани блокҳо ва кӯшиши гирифтани чизеро дар он ҷо ... Касе фаҳмид, ки ба ӯ Linuxро такмил додан лозим аст ва ғайра. Мо кӯшиш кардем, ки доираи хеле васеи вазифаҳоро диҳем, аммо на он қадар ночиз.

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam
Дастаи ғолиб

"Ҳар кӣ хоҳад, ба он мерасад!"

— Оё аз онхое, ки квест тайёр кардаанд, чидду чахди зиёдеро талаб кард?

- Дар асл ҳа. Аммо ин ба эҳтимоли зиёд ба он вобаста буд, ки мо дар омода кардани чунин квестҳо, ин намуди инфрасохтор таҷриба надоштем. (Биёед қайд кунем, ки ин инфрасохтори воқеии мо нест - он танҳо бояд баъзе вазифаҳои бозиро иҷро мекард.)

Ин барои мо як таҷрибаи хеле ҷолиб буд. Дар аввал ман шубҳа доштам, зеро ин идея барои ман хеле сард менамуд, ман фикр мекардам, ки амалӣ кардани он хеле душвор аст. Вале мо ба ин кор шуруъ кардем, шудгор кардем, хама чиз оташ гирифт ва дар охир муваффак шудем. Ва ҳатто амалан ҳеҷ гуна қабатҳо вуҷуд надоштанд.

Дар маҷмӯъ мо 3 моҳ вақт сарф кардем. Дар аксари мавридҳо мо консепсияеро таҳия кардем ва муҳокима кардем, ки чӣ кор карда метавонем. Дар рафти кор, табиист, ки баъзе чизхо тагьир ёфтанд, зеро мо фахмидем, ки барои ичрои кор кобилияти техники надорем. Мо лозим омад, ки дар ин рох чизеро аз нав кунем, вале ба тавре ки тамоми контур, таърих ва мантик шикаста нашавад. Мо кушиш намудем, ки на фацат руйхати супоришхои техникиро дихем, балки онро ба хикоя мувофик гардонем, то ки он мутобик ва мантик бошад. Кори асосй дар давоми як мохи охир, яъне 3—4 хафта пеш аз рузи X давом мекард.

— Пас, гайр аз фаъолияти асосй, барои тайёрй вакт чудо кардед?

— Мо ин корро дар баробари кори асосй ба чо овардем, бале.

- Оё аз шумо хоҳиш карда мешавад, ки боз ин корро кунед?

— Бале, дархостхои зиёде дорем, ки такрор кунем.

- Ва шумо?

- Мо ғояҳои нав, консепсияҳои нав дорем, мо мехоҳем бештар одамонро ҷалб кунем ва онро бо мурури замон васеъ кунем - ҳам раванди интихоб ва ҳам худи раванди бозӣ. Умуман, мо аз лоиҳаи "Cicada" илҳом гирифтаем, шумо метавонед онро Google кунед - ин як мавзӯи хеле олиҷаноби IT аст, одамон аз тамоми ҷаҳон дар он ҷо муттаҳид мешаванд, онҳо дар Reddit, форумҳо риштаҳоро оғоз мекунанд, тарҷумаҳои кодро истифода мебаранд, муаммоҳоро ҳал мекунанд. , ва ҳамаи ин.

- Идея олиҷаноб буд, танҳо эҳтиром ба идея ва татбиқ, зеро он воқеан арзишманд аст. Аз самими қалб орзумандам, ки ин илҳомро аз даст надиҳед ва ҳама лоиҳаҳои нави шумо низ муваффақ бошанд. Сипос!

Ҷустуҷӯи киберӣ аз дастаи дастгирии техникии Veeam

— Бале, шумо метавонед як мисоли кореро бубинед, ки шумо бешубҳа дубора истифода намебаред?

"Ман гумон мекунам, ки мо ҳеҷ яке аз онҳоро дубора истифода намебарем." Аз ин рӯ, ман метавонам ба шумо дар бораи пешрафти тамоми ҷустуҷӯ нақл кунам.

Роҳи бонусДар ибтидо, бозигарон номи мошини виртуалӣ ва эътимоднома аз vCenter доранд. Ба он ворид шуда, ин мошинро мебинанд, аммо он ба кор намеояд. Дар ин ҷо шумо бояд тахмин кунед, ки дар файли .vmx чизе нодуруст аст. Вақте ки онҳо онро зеркашӣ мекунанд, онҳо дархостеро мебинанд, ки барои қадами дуюм лозим аст. Аслан, он мегӯяд, ки пойгоҳи додаҳо, ки аз ҷониби Veeam Backup & Replication истифода мешавад, рамзгузорӣ шудааст.
Пас аз нест кардани дархост, зеркашии файли .vmx аз нав ва бомуваффақият фурӯзон кардани мошин, онҳо мебинанд, ки яке аз дискҳо воқеан дорои пойгоҳи додаи рамзгузоришудаи base64 мебошад. Мутаносибан, вазифа кушодани он ва гирифтани сервери пурраи Veeam мебошад.

Каме дар бораи мошини виртуалӣ, ки дар он ҳамаи ин рӯй медиҳад. Тавре ки мо дар хотир дорем, тибқи сюжет, қаҳрамони асосии квест як шахси торик аст ва коре мекунад, ки ба таври возеҳ чандон қонунӣ нест. Аз ин рӯ, компютери кории ӯ бояд намуди комилан хакерӣ дошта бошад, ки мо онро сарфи назар аз он, ки Windows аст, эҷод мекардем. Аввалин чизе, ки мо кардем, илова кардани бисёр реквизитҳо буд, ба монанди маълумот дар бораи хакерҳои асосӣ, ҳамлаҳои DDoS ва ғайра. Сипас онҳо ҳама нармафзори маъмулиро насб карданд ва дар ҳама ҷо партовҳои гуногун, файлҳои дорои хэш ва ғайраро ҷойгир карданд. Ҳама чиз мисли дар филм аст. Дар байни чизҳои дигар, папкаҳое буданд, ки бо номи пӯшида-дево*** ва кушода-кор***
Барои пешрафти минбаъда, бозигарон бояд маслиҳатҳоро аз файлҳои эҳтиётӣ барқарор кунанд.

Дар ин ҷо бояд гуфт, ки дар аввал ба бозингарон маълумоти каме дода шуда буд ва онҳо дар ҷараёни ҷустуҷӯ аксари маълумотро (ба монанди IP, логинҳо ва паролҳо) гирифтанд, пайдо кардани нишонаҳо дар нусхаҳои эҳтиётӣ ё файлҳои дар мошинҳо парокандашуда. . Дар аввал, файлҳои эҳтиётӣ дар анбори Linux ҷойгиранд, аммо худи ҷузвдон дар сервер бо парчам насб карда мешавад. noexec, бинобар ин агенти масъул барои барқарорсозии файл оғоз карда наметавонад.

Бо ислоҳ кардани анбор, иштирокчиён ба ҳама мундариҷа дастрасӣ пайдо мекунанд ва дар ниҳоят метавонанд ҳама гуна маълумотро барқарор кунанд. Фаҳмидани он ки кадомаш аст. Ва барои ин, онҳо танҳо лозим аст, ки файлҳои дар ин мошин нигоҳ дошташударо омӯзанд, муайян кунанд, ки кадоме аз онҳо "шикаста" аст ва чиро маҳз барқарор кардан лозим аст.

Дар ин лаҳза, сенария аз дониши умумии IT ба хусусиятҳои мушаххаси Veeam мегузарад.

Дар ин мисоли мушаххас (вақте ки шумо номи файлро медонед, аммо намедонед, ки онро дар куҷо ҷустуҷӯ кунед), шумо бояд функсияи ҷустуҷӯро дар Enterprise Manager истифода баред ва ғайра. Дар натиҷа, пас аз барқарор кардани тамоми занҷири мантиқӣ, бозигарон дигар воридшавӣ / парол ва баромади nmap доранд. Ин онҳоро ба сервери Windows Core ва тавассути RDP меорад (то он ки ҳаёт ба асал монанд набошад).

Хусусияти асосии ин сервер: бо ёрии скрипти оддӣ ва якчанд луғатҳо сохтори комилан бемаънии ҷузвдонҳо ва файлҳо ташаккул ёфт. Ва вақте ки шумо ворид мешавед, шумо паёми истиқбол мегиред, ба монанди "Дар ин ҷо бомбаи мантиқӣ таркид, бинобар ин шумо бояд маслиҳатҳоро барои қадамҳои минбаъда ҷамъ кунед."

Калимаи зерин ба бойгонии бисёрҷилда (40-50 дона) тақсим шуда, дар байни ин ҷузвдонҳо ба таври тасодуфӣ тақсим карда шуд. Идеяи мо ин буд, ки бозигарон бояд истеъдоди худро дар навиштани скриптҳои оддии PowerShell нишон диҳанд, то бойгонии бисёрҷилдаро бо истифода аз ниқоби маъруф ҷамъ оваранд ва маълумоти заруриро ба даст оранд. (Аммо маълум шуд, ки дар он шӯхӣ - баъзе аз мавзӯъҳо аз ҷиҳати ҷисмонӣ ғайриоддӣ инкишоф ёфтаанд.)

Дар бойгонӣ акси як кассета (бо навиштаҷоти «Таоми шоми охирин - лаҳзаҳои беҳтарин») мавҷуд буд, ки дар бораи истифодаи китобхонаи лентаҳои пайваст, ки дар он кассета бо чунин ном мавҷуд буд, ишора мекард. Фақат як мушкилӣ вуҷуд дошт - он чунон корношоям шуд, ки ҳатто ба феҳрист нарасидааст. Ин аст, ки шояд қисми сахттарини ҷустуҷӯ оғоз шуд. Мо сарлавҳаро аз кассета тоза кардем, аз ин рӯ барои барқарор кардани маълумот аз он, ба шумо танҳо лозим аст, ки блокҳои "хом" -ро партоянд ва онҳоро дар муҳаррири шонздаҳӣ бубинед, то аломатҳои оғози файлро пайдо кунед.
Мо маркерро пайдо мекунем, ба офсет назар мекунем, блокро ба андозаи он зарб мекунем, офсетро илова мекунем ва бо истифода аз асбоби дохилӣ файлро аз блоки мушаххас барқарор мекунем. Агар ҳама чиз дуруст анҷом дода шуда бошад ва математика мувофиқат кунад, пас бозигарон дар дасти худ файли .wav доранд.

Дар он, бо истифода аз генератори овозӣ, аз ҷумла, рамзи дуӣ дикта карда мешавад, ки он ба IP-и дигар васеъ карда мешавад.

Маълум мешавад, ки ин сервери нави Windows аст, ки дар он ҳама чиз ба зарурати истифодаи Wireshark ишора мекунад, аммо он ҷо нест. Ҳиллаи асосӣ дар он аст, ки дар ин мошин ду система насб карда шудаанд - танҳо диски дуюм тавассути мудири дастгоҳ офлайн ҷудо карда мешавад ва занҷири мантиқӣ ба зарурати аз нав боркунӣ оварда мерасонад. Пас маълум мешавад, ки бо нобаёнӣ системаи комилан дигар, ки дар он Wireshark насб шудааст, бояд пурбор шавад. Ва тамоми ин вақт мо дар OS миёна будем.

Дар ин ҷо ягон чизи махсус кор кардан лозим нест, танҳо сабтро дар интерфейси ягона фаъол созед. Азназаргузаронии нисбатан наздики партов як бастаи равшани чапдастаро ошкор мекунад, ки аз мошини ёрирасон ба фосилаҳои муқаррарӣ фиристода мешавад, ки дорои истинод ба видеои YouTube мебошад, ки дар он аз бозингарон хоҳиш карда мешавад, ки ба рақами муайян занг зананд. Зангзании аввал табрикотро барои ҷои аввал мешунавад, дигарон ба HR даъватнома мегиранд (шӯхӣ).

Дар омади гап, мо кушодаем кушодани кор барои инженерони таъминоти техникй ва шунавандагон. Хуш омадед ба даста!

Манбаъ: will.com

Илова Эзоҳ