اس موسم سرما میں، یا اس کے بجائے، کیتھولک کرسمس اور نئے سال کے درمیان کے دنوں میں سے ایک دن، Veeam کے تکنیکی معاون انجینئرز غیر معمولی کاموں میں مصروف تھے: وہ "Veeamonymous" نامی ہیکرز کے ایک گروپ کی تلاش میں تھے۔

اس نے بتایا کہ کس طرح لڑکوں نے خود سامنے آئے اور اپنے کام میں "لڑائی کے قریب" کاموں کے ساتھ حقیقت میں ایک حقیقی جدوجہد کی۔ کیرل سٹیٹسکو, ایسکلیشن انجینئر.

- تم نے یہ شروع کیوں کیا؟

- بالکل اسی طرح جیسے لوگ ایک وقت میں لینکس کے ساتھ آئے تھے - صرف تفریح ​​​​کے لیے، اپنی خوشی کے لیے۔

ہم تحریک چاہتے تھے، اور ساتھ ہی ساتھ ہم کچھ مفید، کچھ دلچسپ کرنا چاہتے تھے۔ اس کے علاوہ انجینئرز کو ان کے روزمرہ کے کام سے کچھ جذباتی ریلیف دینا ضروری تھا۔

- یہ کس نے تجویز کیا؟ کس کا خیال تھا؟

- یہ خیال ہماری منیجر کاتیا ایگورووا تھا، اور پھر یہ تصور اور مزید تمام خیالات مشترکہ کوششوں سے پیدا ہوئے۔ شروع میں ہم نے ہیکاتھون کرنے کا سوچا۔ لیکن تصور کی نشوونما کے دوران، یہ خیال ایک جستجو میں بڑھ گیا، آخر کار، ایک ٹیکنیکل سپورٹ انجینئر پروگرامنگ سے مختلف قسم کی سرگرمی ہے۔

لہذا، ہم نے دوستوں، ساتھیوں، جاننے والوں کو بلایا، مختلف لوگوں نے اس تصور میں ہماری مدد کی - T2 سے ایک شخص (سپورٹ کی دوسری لائن ہے ایڈیٹر کا نوٹ)، T3 کے ساتھ ایک شخص، SWAT ٹیم کے کچھ لوگ (خاص طور پر فوری طور پر فوری طور پر فوری رسپانس ٹیم - ایڈیٹر کا نوٹ)۔ ہم سب اکٹھے ہو گئے، بیٹھ گئے اور اپنی تلاش کے لیے کام کرنے کی کوشش کی۔

- اس سب کے بارے میں جاننا بہت غیر متوقع تھا، کیونکہ جہاں تک میں جانتا ہوں، کویسٹ میکینکس عام طور پر ماہر اسکرین رائٹرز کے ذریعے تیار کیا جاتا ہے، یعنی آپ نے نہ صرف اتنی پیچیدہ چیز سے نمٹا بلکہ اپنے کام کے حوالے سے بھی۔ ، آپ کی پیشہ ورانہ سرگرمی کے میدان میں۔

— ہاں، ہم اسے صرف تفریح ​​نہیں بنانا چاہتے تھے، بلکہ انجینئرز کی تکنیکی صلاحیتوں کو "پمپ اپ" کرنا چاہتے تھے۔ ہمارے شعبہ کے کاموں میں سے ایک علم اور تربیت کا تبادلہ ہے، لیکن ایسی جستجو لوگوں کو ان کے لیے کچھ نئی تکنیکوں کو "چھونے" دینے کا بہترین موقع ہے۔

- آپ کاموں کے ساتھ کیسے آئے؟

- ہمارا دماغی طوفان کا سیشن تھا۔ ہمیں ایک سمجھ تھی کہ ہمیں کچھ تکنیکی ٹیسٹ کرنے ہیں، اور اس طرح کہ وہ دلچسپ ہوں گے اور ساتھ ہی ساتھ نیا علم بھی لائیں گے۔
مثال کے طور پر، ہم نے سوچا کہ لوگوں کو ٹریفک کو سونگھنے کی کوشش کرنی چاہیے، ہیکس ایڈیٹرز کا استعمال کرنا چاہیے، لینکس کے لیے کچھ کرنا چاہیے، ہماری مصنوعات سے متعلق کچھ قدرے گہری چیزیں (Veeam Backup & Replication اور دیگر)۔

تصور بھی ایک اہم حصہ تھا۔ ہم نے ہیکرز، گمنام رسائی اور رازداری کی فضا کے موضوع پر تعمیر کرنے کا فیصلہ کیا۔ گائے فاکس ماسک کو ایک علامت کے طور پر بنایا گیا تھا، اور یہ نام قدرتی طور پر آیا تھا - Veeamonymous۔

"شروع میں یہ لفظ تھا"

دلچسپی پیدا کرنے کے لیے، ہم نے ایونٹ سے پہلے ایک تلاشی تھیم پر مبنی PR مہم کو منظم کرنے کا فیصلہ کیا: ہم نے اپنے دفتر کے ارد گرد اعلان کے ساتھ پوسٹر لٹکائے۔ اور کچھ دنوں بعد، سب سے چھپ کر، انہوں نے سپرے کین سے پینٹ کر کے "بطخ" شروع کر دی، کہتے ہیں کہ کچھ حملہ آوروں نے پوسٹرز کو خراب کیا، انہوں نے ثبوت کے ساتھ ایک تصویر بھی لگا دی….

- تو آپ نے خود کیا، یعنی منتظمین کی ٹیم؟!

— جی ہاں، جمعہ کو، تقریباً 9 بجے، جب سب لوگ پہلے ہی چلے گئے تھے، ہم گئے اور غباروں سے سبز رنگ کا حرف "V" کھینچ لیا۔) جستجو میں بہت سے شرکاء نے کبھی اندازہ نہیں لگایا کہ یہ کس نے کیا ہے - لوگ ہمارے پاس آئے۔ اور پوچھا کہ پوسٹرز کس نے خراب کیے؟ کسی نے اس معاملے کو بہت سنجیدگی سے لیا اور اس موضوع پر پوری چھان بین کی۔

جستجو کے لیے، ہم نے آڈیو فائلیں بھی لکھیں، "پھیرا ہوا" آوازیں: مثال کے طور پر، جب کوئی انجینئر ہمارے [پروڈکشن CRM] سسٹم میں لاگ ان ہوتا ہے، تو وہاں ایک جواب دینے والا روبوٹ ہوتا ہے جو ہر طرح کے جملے، نمبر کہتا ہے... ہم یہاں ہیں۔ ان الفاظ میں سے جو اس نے ریکارڈ کیے ہیں، کم و بیش معنی خیز جملے مرتب کیے ہیں، ٹھیک ہے، شاید تھوڑا ٹیڑھا ہو - مثال کے طور پر، ہمیں ایک آڈیو فائل میں "آپ کی مدد کے لیے کوئی دوست نہیں" ملا۔

مثال کے طور پر، ہم نے بائنری کوڈ میں آئی پی ایڈریس کی نمائندگی کی، اور دوبارہ، ان نمبروں کا استعمال کرتے ہوئے [روبوٹ کے ذریعہ بیان کیا گیا]، ہم نے ہر طرح کی خوفناک آوازیں شامل کیں۔ ویڈیو ہم نے خود فلمائی: ویڈیو میں ہمارے پاس ایک شخص سیاہ ہوڈ اور گائے فاکس ماسک میں بیٹھا ہے، لیکن حقیقت میں ایک شخص نہیں، بلکہ تین ہیں، کیونکہ دو اس کے پیچھے کھڑے ہیں اور ایک "بیک ڈراپ" پکڑے ہوئے ہیں۔ ایک کمبل :).

- ٹھیک ہے، آپ اسے دو ٹوک الفاظ میں ڈالنے کے لئے، الجھن میں ہیں.

- ہاں، ہم نے آگ پکڑ لی۔ عام طور پر، ہم سب سے پہلے اپنی تکنیکی خصوصیات کے ساتھ آئے، اور پھر اس موضوع پر ایک ادبی اور چنچل خاکہ مرتب کیا جو مبینہ طور پر ہوا تھا۔ منظر نامے کے مطابق، شرکاء ہیکرز کے ایک گروپ کا شکار کر رہے تھے جسے "Veeamonymous" کہا جاتا ہے۔ خیال یہ بھی تھا کہ ہم، جیسا کہ، "چوتھی دیوار توڑ دیں گے،" یعنی ہم واقعات کو حقیقت میں منتقل کر دیں گے - مثال کے طور پر، ہم نے سپرے کین سے پینٹ کیا تھا۔

ہمارے شعبہ کے مقامی انگریزی بولنے والوں میں سے ایک نے متن کی ادبی کارروائی میں ہماری مدد کی۔

- رکو، کیوں ایک مقامی اسپیکر؟ کیا آپ نے یہ سب انگریزی میں بھی کیا؟!

— ہاں، ہم نے یہ سینٹ پیٹرزبرگ اور بخارسٹ کے دفاتر کے لیے کیا، اس لیے سب کچھ انگریزی میں تھا۔

پہلے تجربے کے لیے ہم نے ہر چیز کو صرف کام کرنے کی کوشش کی، اس لیے اسکرپٹ لکیری اور کافی آسان تھا۔ ہم نے مزید ماحول شامل کیا: خفیہ متن، کوڈز، تصاویر۔

ہم نے میمز کا بھی استعمال کیا: تحقیقات کے عنوانات پر تصویروں کا ایک گروپ تھا، UFOs، کچھ مشہور خوفناک کہانیاں - کچھ ٹیمیں اس سے پریشان ہوئیں، وہاں کچھ چھپے ہوئے پیغامات تلاش کرنے کی کوشش کر رہی تھیں، سٹیگنوگرافی اور دیگر چیزوں کے بارے میں اپنے علم کو بروئے کار لا رہی تھیں... لیکن، یقینا، ایسا کچھ نہیں تھا.

کانٹوں کے بارے میں

تاہم تیاری کے عمل کے دوران ہمیں غیر متوقع چیلنجز کا بھی سامنا کرنا پڑا۔

ہم نے ان کے ساتھ بہت جدوجہد کی اور ہر طرح کے غیر متوقع مسائل کو حل کیا، اور جستجو سے تقریباً ایک ہفتہ پہلے ہم نے سوچا کہ سب کچھ کھو گیا ہے۔

تلاش کی تکنیکی بنیاد کے بارے میں تھوڑا سا بتانا شاید قابل قدر ہے۔

سب کچھ ہماری اندرونی ESXi لیب میں کیا گیا تھا۔ ہمارے پاس 6 ٹیمیں تھیں، جس کا مطلب ہے کہ ہمیں 6 ریسورس پولز مختص کرنے تھے۔ لہذا، ہر ٹیم کے لیے ہم نے ضروری ورچوئل مشینوں (ایک ہی آئی پی) کے ساتھ ایک الگ پول لگایا۔ لیکن چونکہ یہ سب ایک ہی نیٹ ورک پر موجود سرورز پر واقع تھا، اس لیے ہمارے VLANs کی موجودہ ترتیب نے ہمیں مختلف پولوں میں مشینوں کو الگ کرنے کی اجازت نہیں دی۔ اور، مثال کے طور پر، ایک ٹیسٹ رن کے دوران، ہمیں ایسے حالات موصول ہوئے جب ایک پول سے ایک مشین دوسری مشین سے جڑی ہوئی تھی۔

- آپ صورتحال کو کیسے درست کرنے کے قابل تھے؟

- پہلے ہم نے ایک طویل عرصے تک سوچا، اجازتوں کے ساتھ ہر طرح کے اختیارات کا تجربہ کیا، مشینوں کے لیے علیحدہ vLANs۔ نتیجے کے طور پر، انہوں نے یہ کیا - ہر ٹیم صرف Veeam بیک اپ سرور کو دیکھتی ہے، جس کے ذریعے تمام مزید کام ہوتے ہیں، لیکن پوشیدہ ذیلی پول نہیں دیکھتے، جس میں شامل ہیں:

• کئی ونڈوز مشینیں
• ونڈوز کور سرور
• لینکس مشین
• جوڑی VTL (ورچوئل ٹیپ لائبریری)

تمام پولز کو وی ڈی ایس سوئچ پر پورٹس کا ایک الگ گروپ اور ان کا اپنا پرائیویٹ VLAN تفویض کیا گیا ہے۔ یہ دوہری تنہائی بالکل وہی ہے جو نیٹ ورک کے تعامل کے امکان کو مکمل طور پر ختم کرنے کے لیے درکار ہے۔

بہادر کے بارے میں

- کیا کوئی اس تلاش میں حصہ لے سکتا ہے؟ ٹیمیں کیسے بنیں؟

- اس طرح کے ایونٹ کے انعقاد کا یہ ہمارا پہلا تجربہ تھا، اور ہماری لیبارٹری کی صلاحیتیں 6 ٹیموں تک محدود تھیں۔

سب سے پہلے، جیسا کہ میں پہلے ہی کہہ چکا ہوں، ہم نے PR مہم چلائی: پوسٹرز اور میلنگ کا استعمال کرتے ہوئے، ہم نے اعلان کیا کہ ایک جدوجہد کی جائے گی۔ یہاں تک کہ ہمارے پاس کچھ اشارے بھی تھے - فقرے خود پوسٹرز پر بائنری کوڈ میں انکرپٹ کیے گئے تھے۔ اس طرح، ہم لوگوں میں دلچسپی پیدا ہوئی، اور لوگ پہلے ہی آپس میں، دوستوں کے ساتھ، دوستوں کے ساتھ، اور تعاون کرنے کے معاہدے پر پہنچ گئے۔ نتیجے کے طور پر، ہمارے پولز سے زیادہ لوگوں نے جواب دیا، اس لیے ہمیں ایک انتخاب کرنا پڑا: ہم نے ایک سادہ ٹیسٹ ٹاسک لیا اور اسے ہر اس شخص کو بھیجا جس نے جواب دیا۔ یہ ایک منطقی مسئلہ تھا جسے جلد حل کرنا تھا۔

ایک ٹیم کو 5 افراد تک کی اجازت تھی۔ کپتان کی ضرورت نہیں تھی، خیال تھا تعاون، ایک دوسرے سے رابطے۔ کوئی مضبوط ہے، مثال کے طور پر، لینکس میں، کوئی ٹیپ میں مضبوط ہے (ٹیپس میں بیک اپ)، اور ہر کوئی، کام کو دیکھ کر، مجموعی حل میں اپنی کوششیں لگا سکتا ہے۔ سب نے ایک دوسرے سے رابطہ کیا اور حل تلاش کیا۔

— یہ واقعہ کس وقت شروع ہوا؟ کیا آپ کے پاس کسی قسم کا "hour X" ہے؟

- جی ہاں، ہمارے پاس ایک سختی سے نامزد دن تھا، ہم نے اسے اس لیے منتخب کیا کہ محکمہ میں کام کا بوجھ کم ہو۔ فطری طور پر، ٹیم لیڈز کو پہلے ہی مطلع کر دیا گیا تھا کہ فلاں فلاں ٹیموں کو اس جدوجہد میں شرکت کے لیے مدعو کیا گیا تھا، اور انہیں اس دن [لوڈنگ کے حوالے سے] کچھ ریلیف دینے کی ضرورت تھی۔ ایسا لگ رہا تھا کہ یہ سال کا اختتام ہونا چاہیے، 28 دسمبر، جمعہ۔ ہمیں توقع تھی کہ اس میں تقریباً 5 گھنٹے لگیں گے، لیکن تمام ٹیموں نے اسے تیزی سے مکمل کیا۔

- کیا سب برابری کی بنیاد پر تھے، کیا حقیقی معاملات کی بنیاد پر سب کے پاس یکساں کام تھے؟

- ٹھیک ہے، ہاں، ہر ایک مرتب نے ذاتی تجربے سے کچھ کہانیاں لی ہیں۔ ہم کسی ایسی چیز کے بارے میں جانتے تھے کہ یہ حقیقت میں ہو سکتا ہے، اور ایک شخص کے لیے اسے "محسوس" کرنا، دیکھنا، اور اس کا پتہ لگانا دلچسپ ہوگا۔ انہوں نے کچھ اور مخصوص چیزیں بھی لی ہیں - مثال کے طور پر، خراب شدہ ٹیپس سے ڈیٹا ریکوری۔ کچھ اشارے کے ساتھ، لیکن زیادہ تر ٹیموں نے اپنے طور پر ایسا کیا۔

یا فوری اسکرپٹ کا جادو استعمال کرنا ضروری تھا - مثال کے طور پر، ہمارے پاس ایک کہانی تھی کہ کچھ "منطقی بم" نے ایک کثیر حجم کے آرکائیو کو درخت کے ساتھ بے ترتیب فولڈرز میں "پھاڑا"، اور ڈیٹا اکٹھا کرنا ضروری تھا۔ آپ یہ دستی طور پر کر سکتے ہیں - ایک ایک کرکے [فائلوں] کو ڈھونڈیں اور کاپی کریں، یا آپ ماسک کا استعمال کرتے ہوئے اسکرپٹ لکھ سکتے ہیں۔

عام طور پر، ہم نے اس نقطہ نظر پر عمل کرنے کی کوشش کی کہ ایک مسئلہ مختلف طریقوں سے حل کیا جا سکتا ہے۔ مثال کے طور پر، اگر آپ کچھ زیادہ تجربہ کار ہیں یا الجھن میں پڑنا چاہتے ہیں، تو آپ اسے تیزی سے حل کر سکتے ہیں، لیکن اس کے حل کا ایک سیدھا طریقہ ہے - لیکن اس کے ساتھ ساتھ آپ مسئلے پر زیادہ وقت صرف کریں گے۔ یعنی، تقریباً ہر کام کے کئی حل ہوتے تھے، اور یہ دلچسپ تھا کہ ٹیمیں کون سے راستے منتخب کریں گی۔ لہذا حل کے آپشن کے انتخاب میں نان لائنیرٹی بالکل ٹھیک تھی۔

ویسے، لینکس کا مسئلہ سب سے مشکل نکلا - صرف ایک ٹیم نے اسے آزادانہ طور پر حل کیا، بغیر کسی اشارے کے۔

- کیا آپ اشارے لے سکتے ہیں؟ ایک حقیقی جستجو میں کی طرح؟؟

— ہاں، یہ لینا ممکن تھا، کیونکہ ہم سمجھتے تھے کہ لوگ مختلف ہیں، اور جن کے پاس کچھ علم نہیں ہے وہ ایک ہی ٹیم میں شامل ہو سکتے ہیں، اس لیے گزرنے میں تاخیر نہ ہو اور مسابقتی دلچسپی سے محروم نہ ہوں، ہم نے فیصلہ کیا کہ ہم تجاویز کریں گے. ایسا کرنے کے لیے، ہر ٹیم کو منتظمین میں سے ایک شخص نے دیکھا۔ ٹھیک ہے، ہم نے اس بات کو یقینی بنایا کہ کوئی دھوکہ نہ دے.

ستاروں کے بارے میں

- کیا جیتنے والوں کے لیے انعامات تھے؟

— جی ہاں، ہم نے تمام شرکاء اور جیتنے والوں دونوں کے لیے سب سے زیادہ خوشگوار انعامات دینے کی کوشش کی: جیتنے والوں کو ڈیزائنر سویٹ شرٹس جس میں Veeam لوگو اور ہیکساڈیسیمل کوڈ میں خفیہ کردہ ایک جملہ ملا، سیاہ)۔ تمام شرکاء کو گائے فاکس ماسک اور لوگو اور ایک ہی کوڈ کے ساتھ ایک برانڈڈ بیگ ملا۔

- یعنی، سب کچھ ایک حقیقی جستجو کی طرح تھا!

"ٹھیک ہے، ہم ایک ٹھنڈی، بڑے ہو کر کام کرنا چاہتے تھے، اور مجھے لگتا ہے کہ ہم کامیاب ہو گئے۔"

- یہ حقیقت ہے! اس جدوجہد میں حصہ لینے والوں کا حتمی ردعمل کیا تھا؟ کیا آپ نے اپنا مقصد حاصل کر لیا ہے؟

- جی ہاں، بہت سے لوگ بعد میں آئے اور کہا کہ انہوں نے اپنی کمزوریاں واضح طور پر دیکھی ہیں اور انہیں بہتر کرنا چاہتے ہیں۔ کسی نے کچھ ٹیکنالوجیز سے خوفزدہ ہونا چھوڑ دیا - مثال کے طور پر، ٹیپ سے بلاکس کو پھینکنا اور وہاں کچھ حاصل کرنے کی کوشش کرنا... کسی نے محسوس کیا کہ اسے لینکس کو بہتر کرنے کی ضرورت ہے، وغیرہ۔ ہم نے کاموں کی کافی وسیع رینج دینے کی کوشش کی، لیکن مکمل طور پر معمولی نہیں۔

جیتنے والی ٹیم

"جو چاہے گا، حاصل کرے گا!"

- کیا اس کے لیے ان لوگوں کی طرف سے بہت زیادہ محنت کی ضرورت تھی جنہوں نے تلاش تیار کی؟

- اصل میں ہاں. لیکن یہ سب سے زیادہ امکان اس حقیقت کی وجہ سے تھا کہ ہمیں اس قسم کی تلاش، اس قسم کے انفراسٹرکچر کی تیاری کا کوئی تجربہ نہیں تھا۔ (آئیے ایک ریزرویشن کرتے ہیں کہ یہ ہمارا اصل انفراسٹرکچر نہیں ہے - یہ صرف گیم کے کچھ فنکشن انجام دینے والا تھا۔)

یہ ہمارے لیے بہت دلچسپ تجربہ تھا۔ پہلے تو مجھے شک ہوا، کیونکہ یہ آئیڈیا مجھے بہت ٹھنڈا لگ رہا تھا، میں نے سوچا کہ اس پر عمل کرنا بہت مشکل ہو گا۔ لیکن ہم نے یہ کرنا شروع کر دیا، ہم نے ہل چلانا شروع کر دیا، ہر چیز کو آگ لگنے لگی، اور آخر کار ہم کامیاب ہو گئے۔ اور یہاں تک کہ عملی طور پر کوئی اوورلیز نہیں تھے۔

مجموعی طور پر ہم نے 3 ماہ گزارے۔ زیادہ تر حصے کے لیے، ہم ایک تصور کے ساتھ آئے اور اس پر تبادلہ خیال کیا کہ ہم کیا نافذ کر سکتے ہیں۔ اس عمل میں، قدرتی طور پر، کچھ چیزیں بدل گئیں، کیونکہ ہمیں احساس ہوا کہ ہمارے پاس کچھ کرنے کی تکنیکی صلاحیت نہیں ہے۔ راستے میں ہمیں کچھ دوبارہ کرنا پڑا، لیکن اس طرح کہ سارا خاکہ، تاریخ اور منطق نہ ٹوٹے۔ ہم نے نہ صرف تکنیکی کاموں کی فہرست دینے کی کوشش کی بلکہ اسے کہانی میں فٹ کرنے کی کوشش کی، تاکہ یہ مربوط اور منطقی ہو۔ اہم کام پچھلے مہینے سے جاری تھا، یعنی دن X سے 3-4 ہفتے پہلے۔

- تو، آپ کی اہم سرگرمی کے علاوہ، آپ نے تیاری کے لیے وقت مختص کیا؟

- ہم نے یہ کام اپنے مرکزی کام کے متوازی طور پر کیا، ہاں۔

- کیا آپ کو دوبارہ ایسا کرنے کو کہا گیا ہے؟

- ہاں، ہمارے پاس دہرانے کی بہت سی درخواستیں ہیں۔

- اور آپ؟

- ہمارے پاس نئے آئیڈیاز ہیں، نئے تصورات ہیں، ہم زیادہ سے زیادہ لوگوں کو اپنی طرف متوجہ کرنا چاہتے ہیں اور وقت کے ساتھ ساتھ اسے بڑھانا چاہتے ہیں - انتخاب کا عمل اور خود گیم کا عمل دونوں۔ عام طور پر، ہم "Cicada" پروجیکٹ سے متاثر ہیں، آپ اسے گوگل کر سکتے ہیں - یہ ایک بہت ہی عمدہ IT موضوع ہے، پوری دنیا کے لوگ وہاں متحد ہو جاتے ہیں، وہ Reddit پر، فورمز پر تھریڈز شروع کرتے ہیں، وہ کوڈ کے ترجمے استعمال کرتے ہیں، پہیلیوں کو حل کرتے ہیں۔ ، اور یہ سب۔

- خیال بہت اچھا تھا، صرف خیال اور عمل درآمد کا احترام، کیونکہ یہ واقعی بہت قیمتی ہے۔ میری دلی خواہش ہے کہ آپ اس الہام سے محروم نہ ہوں اور آپ کے تمام نئے منصوبے بھی کامیاب ہوں۔ شکریہ!

— ہاں، کیا آپ کسی ایسے کام کی مثال دیکھ سکتے ہیں جسے آپ یقینی طور پر دوبارہ استعمال نہیں کریں گے؟

"مجھے شک ہے کہ ہم ان میں سے کسی کو دوبارہ استعمال نہیں کریں گے۔" لہذا، میں آپ کو پوری تلاش کی پیشرفت کے بارے میں بتا سکتا ہوں۔

بونس ٹریکبالکل شروع میں، کھلاڑیوں کے پاس ورچوئل مشین کا نام اور vCenter کے اسناد ہوتے ہیں۔ اس میں لاگ ان ہونے کے بعد، وہ اس مشین کو دیکھتے ہیں، لیکن یہ شروع نہیں ہوتی. یہاں آپ کو اندازہ لگانے کی ضرورت ہے کہ .vmx فائل میں کچھ گڑبڑ ہے۔ ایک بار جب وہ اسے ڈاؤن لوڈ کر لیتے ہیں، تو وہ دوسرے مرحلے کے لیے درکار پرامپٹ دیکھتے ہیں۔ بنیادی طور پر، یہ کہتا ہے کہ Veeam Backup & Replication کے ذریعے استعمال ہونے والا ڈیٹا بیس انکرپٹڈ ہے۔
پرامپٹ کو ہٹانے کے بعد، .vmx فائل کو واپس ڈاؤن لوڈ کرنے اور مشین کو کامیابی کے ساتھ آن کرنے کے بعد، وہ دیکھتے ہیں کہ ڈسکوں میں سے ایک دراصل ایک base64 انکرپٹڈ ڈیٹا بیس پر مشتمل ہے۔ اس کے مطابق، کام اسے ڈکرپٹ کرنا اور مکمل طور پر فعال Veeam سرور حاصل کرنا ہے۔

ورچوئل مشین کے بارے میں تھوڑا سا جس پر یہ سب ہوتا ہے۔ جیسا کہ ہمیں یاد ہے، پلاٹ کے مطابق، جدوجہد کا مرکزی کردار ایک تاریک شخص ہے اور وہ کچھ ایسا کر رہا ہے جو واضح طور پر بہت قانونی نہیں ہے۔ اس لیے اس کے کام کرنے والے کمپیوٹر میں مکمل طور پر ہیکر جیسا ہونا چاہیے، جو کہ ہمیں ونڈوز ہی ہونے کے باوجود تخلیق کرنا تھا۔ سب سے پہلے جو کام ہم نے کیا وہ بہت سارے پرپس کو شامل کرنا تھا، جیسے کہ بڑے ہیکس، DDoS حملوں، اور اس طرح کی معلومات۔ پھر انہوں نے تمام عام سافٹ ویئر انسٹال کیے اور ہر جگہ مختلف ڈمپ، ہیش والی فائلیں وغیرہ رکھ دیں۔ سب کچھ فلموں کی طرح ہے۔ دوسری چیزوں کے علاوہ، فولڈرز تھے جن کا نام بند کیس *** اور اوپن کیس ***
مزید ترقی کرنے کے لیے، کھلاڑیوں کو بیک اپ فائلوں سے اشارے بحال کرنے کی ضرورت ہے۔

یہاں یہ کہنا ضروری ہے کہ شروع میں کھلاڑیوں کو کافی حد تک معلومات فراہم کی گئی تھیں، اور انہیں تلاش کے دوران زیادہ تر ڈیٹا (جیسے آئی پی، لاگ ان اور پاس ورڈ)، بیک اپ یا مشینوں پر بکھری فائلوں میں سراغ ملتے تھے۔ . ابتدائی طور پر، بیک اپ فائلیں لینکس کے ذخیرے پر واقع ہوتی ہیں، لیکن سرور پر موجود فولڈر ہی پرچم کے ساتھ نصب ہوتا ہے۔ نوکیکلہذا فائل ریکوری کا ذمہ دار ایجنٹ شروع نہیں کر سکتا۔

ریپوزٹری کو ٹھیک کرنے سے، شرکاء تمام مواد تک رسائی حاصل کرتے ہیں اور آخر کار کسی بھی معلومات کو بحال کر سکتے ہیں۔ یہ سمجھنا باقی ہے کہ یہ کون سا ہے۔ اور ایسا کرنے کے لیے، انہیں صرف اس مشین پر محفوظ فائلوں کا مطالعہ کرنے کی ضرورت ہے، اس بات کا تعین کرنا ہوگا کہ ان میں سے کون سی "ٹوٹی ہوئی" ہے اور کس چیز کو بحال کرنے کی ضرورت ہے۔

اس مقام پر، منظر نامہ عمومی IT علم سے ہٹ کر Veeam کی مخصوص خصوصیات کی طرف جاتا ہے۔

اس خاص مثال میں (جب آپ فائل کا نام جانتے ہیں، لیکن نہیں جانتے کہ اسے کہاں تلاش کرنا ہے)، آپ کو انٹرپرائز مینیجر میں سرچ فنکشن استعمال کرنے کی ضرورت ہے، وغیرہ۔ نتیجے کے طور پر، پوری منطقی زنجیر کو بحال کرنے کے بعد، کھلاڑیوں کے پاس ایک اور لاگ ان/پاس ورڈ اور nmap آؤٹ پٹ ہوتا ہے۔ یہ انہیں ونڈوز کور سرور پر لے آتا ہے، اور آر ڈی پی کے ذریعے (تاکہ زندگی شہد کی طرح نہ لگے)۔

اس سرور کی اہم خصوصیت: ایک سادہ سکرپٹ اور کئی لغات کی مدد سے فولڈرز اور فائلوں کا بالکل بے معنی ڈھانچہ تشکیل دیا گیا۔ اور جب آپ لاگ ان ہوتے ہیں، تو آپ کو ایک خوش آئند پیغام موصول ہوتا ہے جیسے کہ "یہاں ایک منطقی بم پھٹا ہے، لہذا آپ کو مزید اقدامات کے لیے سراگوں کو اکٹھا کرنا پڑے گا۔"

مندرجہ ذیل اشارے کو کثیر حجم کے آرکائیو (40-50 ٹکڑے) میں تقسیم کیا گیا تھا اور ان فولڈرز میں تصادفی طور پر تقسیم کیا گیا تھا۔ ہمارا خیال یہ تھا کہ کھلاڑیوں کو سادہ پاور شیل اسکرپٹ لکھنے میں اپنی صلاحیتوں کا مظاہرہ کرنا چاہیے تاکہ ایک معروف ماسک کا استعمال کرتے ہوئے کثیر حجم کے آرکائیو کو اکٹھا کیا جا سکے اور مطلوبہ ڈیٹا حاصل کیا جا سکے۔ (لیکن یہ اس لطیفے کی طرح نکلا - کچھ مضامین غیر معمولی طور پر جسمانی طور پر ترقی یافتہ نکلے۔)

آرکائیو میں ایک کیسٹ کی تصویر تھی (جس میں "آخری رات کا کھانا - بہترین لمحات" لکھا ہوا تھا)، جس نے منسلک ٹیپ لائبریری کے استعمال کا اشارہ دیا، جس میں اسی نام کی کیسٹ موجود تھی۔ صرف ایک مسئلہ تھا - یہ اتنا ناکارہ نکلا کہ اس کا کیٹلاگ بھی نہیں تھا۔ یہیں سے شاید جدوجہد کا سب سے سخت حصہ شروع ہوا۔ ہم نے کیسٹ سے ہیڈر کو مٹا دیا، اس لیے اس سے ڈیٹا بازیافت کرنے کے لیے، آپ کو صرف "را" بلاکس کو پھینکنا ہوگا اور فائل اسٹارٹ مارکر تلاش کرنے کے لیے انہیں ہیکس ایڈیٹر میں دیکھنا ہوگا۔
ہم مارکر تلاش کرتے ہیں، آفسیٹ کو دیکھتے ہیں، بلاک کو اس کے سائز سے ضرب دیتے ہیں، آفسیٹ شامل کرتے ہیں اور اندرونی ٹول کا استعمال کرتے ہوئے، مخصوص بلاک سے فائل کو بازیافت کرنے کی کوشش کرتے ہیں۔ اگر سب کچھ صحیح طریقے سے کیا جاتا ہے اور ریاضی متفق ہے، تو کھلاڑیوں کے ہاتھوں میں ایک .wav فائل ہوگی۔

اس میں، وائس جنریٹر کا استعمال کرتے ہوئے، دوسری چیزوں کے ساتھ، ایک بائنری کوڈ کا حکم دیا جاتا ہے، جسے دوسرے آئی پی میں بڑھایا جاتا ہے۔

یہ، پتہ چلتا ہے، ایک نیا ونڈوز سرور ہے، جہاں ہر چیز Wireshark کو استعمال کرنے کی ضرورت کی طرف اشارہ کرتی ہے، لیکن یہ وہاں نہیں ہے۔ اہم چال یہ ہے کہ اس مشین پر دو سسٹم نصب ہیں - صرف دوسری سے ڈسک ڈیوائس مینیجر آف لائن کے ذریعے منقطع ہوتی ہے، اور منطقی سلسلہ دوبارہ شروع کرنے کی ضرورت کا باعث بنتا ہے۔ پھر یہ پتہ چلتا ہے کہ پہلے سے طے شدہ طور پر ایک بالکل مختلف سسٹم، جہاں Wireshark انسٹال ہے، بوٹ ہونا چاہیے۔ اور اس سارے وقت میں ہم سیکنڈری OS پر تھے۔

یہاں کچھ خاص کرنے کی ضرورت نہیں ہے، صرف ایک انٹرفیس پر کیپچر کو فعال کریں۔ ڈمپ کے نسبتاً قریب سے معائنہ کرنے سے یہ ظاہر ہوتا ہے کہ معاون مشین سے باقاعدہ وقفوں پر ایک واضح طور پر بائیں ہاتھ کا پیکٹ بھیجا جاتا ہے، جس میں یوٹیوب ویڈیو کا لنک ہوتا ہے جہاں کھلاڑیوں کو ایک مخصوص نمبر پر کال کرنے کو کہا جاتا ہے۔ پہلے کال کرنے والے کو پہلے نمبر پر مبارکبادیں سنیں گے، باقیوں کو HR (مذاق)) کی دعوت ملے گی۔

ویسے ہم کھلے ہیں۔ خالی آسامیاں ٹیکنیکل سپورٹ انجینئرز اور ٹرینیز کے لیے۔ ٹیم میں خوش آمدید!

ماخذ: www.habr.com