PHDays पर विजय 9. हम तीन हिस्सों में जीवन हैक साझा करते हैं। भाग २

सभी को नमस्कार! मेरा नाम विटाली मल्किन है। मैं Informzashchita में सुरक्षा विश्लेषण विभाग का प्रमुख और True0xA3 टीम का अंशकालिक कप्तान हूं। एक हफ्ते से थोड़ा पहले, हमने सीआईएस में सफेद हैकर्स की सबसे प्रतिष्ठित प्रतियोगिताओं में से एक जीता। पिछले लेख में (यदि आप इसे याद करते हैं, तो आप इसे यहां पढ़ सकते हैं) हमने प्रारंभिक तैयारी के महत्व के बारे में बात की थी। इसमें - मैं सीधे प्रतियोगिताओं में क्या हुआ, इसके बारे में बात करूंगा, समझाऊंगा कि खेल के दौरान मौजूदा योजनाओं में समायोजन करना कभी-कभी क्यों महत्वपूर्ण होता है और क्यों, मेरी राय में, संरक्षित कार्यालयों में से कोई भी हैक नहीं किया गया था।

पहला दिन

9:45 एमएसके
इस दिन की शुरुआत इस तथ्य से हुई कि हमें मासस्कैन-ए के प्रक्षेपण के परिणाम दिए गए। हमने इस तथ्य से शुरुआत की कि हमने तुरंत 445 पोर्ट के साथ सभी मेजबानों को लिखा और ठीक 10 बजे हमने MS17-010 के लिए तैयार मेटासप्लिट चेकर लॉन्च किया। हमारी योजना से प्रेरित, टास्क नंबर 1 को बिगबग्रुप डोमेन पर कब्जा करना था, इसलिए यह एक साथ हमारी टीम के दो लोगों द्वारा एक साथ तोड़ा गया था। नीचे दिए गए आरेख में आप कार्यालय द्वारा हमारी टीम के सदस्यों के प्रारंभिक वितरण को देख सकते हैं।

जैसा कि आरेख से देखा जा सकता है, हमने लगभग सभी कार्यालयों को कवर किया। और यहां तथ्य यह है कि टीम में 20 लोग थे जिन्होंने बहुत मदद की।

10:15
इस समय तक, टीम -1 सदस्यों में से एक को bigbrogroup.phd में एक होस्ट मिल जाता है जो MS17-010 के लिए असुरक्षित है। हमने अविश्वसनीय हड़बड़ी में भेद्यता का फायदा उठाया। कुछ साल पहले हम पहले से ही एक ऐसी स्थिति में थे जब हमें एक महत्वपूर्ण नोड के लिए एक मीटरप्रेटर शेल मिला और 10 सेकंड के बाद हम इसे बंदरगाह से बाहर फेंक रहे थे, साथ ही साथ बंदरगाह को बंद कर रहे थे। इस वर्ष ऐसा नहीं हुआ: हम सफलतापूर्वक नोड को पकड़ते हैं, एसएमबी पोर्ट को बंद करते हैं और आरडीपी पोर्ट को 50002 में बदलते हैं। हम पहुंच बनाए रखने के मुद्दे पर बहुत ही जिम्मेदार रवैया अपनाते हैं, इसलिए हम कुछ और स्थानीय प्रशासकों को जोड़ते हैं और अपना आरएटी स्थापित करते हैं। उसके बाद हम आगे बढ़ते हैं।

10:25
हमने जो पाया उससे निपटते रहे। इस नोड के आंतरिक नेटवर्क और डोमेन नियंत्रक तक पहुंच के तथ्य के अलावा, एक डोमेन व्यवस्थापक टोकन भी इस पर पाया जाता है। यह खजाना है! हम तुरंत यह देखने के लिए जांच करते हैं कि क्या वह "सड़ा हुआ" है, और हमारे आनंद की कोई सीमा नहीं है। पहला डोमेन गिर गया है। हैकिंग का समय - 27 मिनट 52 सेकंड।

अंत में, प्रतियोगिता शुरू होने के आधे घंटे बाद, हम अभी भी हैकर्स पोर्टल पर जाते हैं और यह समझने की कोशिश करते हैं कि जनता को पाने के लिए हमें क्या करने की आवश्यकता है। हम एक मानक सेट देखते हैं: एक डोमेन व्यवस्थापक, कार्यस्थानों के व्यवस्थापक, विनिमय, साथ ही साथ कई शीर्ष के क्रेडेंशियल्स। हम ntds.dit डोमेन से डाउनलोड करते हैं, साथ ही साथ CUDA स्टेशन को उजागर करते हैं। हमारे आश्चर्य की कल्पना करें जब हमने देखा कि डोमेन में एक प्रतिवर्ती एन्क्रिप्शन मोड सक्षम है, जो हमें स्पष्ट पाठ में सभी उपयोगकर्ता पासवर्ड प्राप्त करने की अनुमति देता है। यह समझने के लिए कि कौन से उपयोगकर्ता हमारे लिए रुचि रखते हैं, हमने AD-1 और उसके समूहों की संरचना का विश्लेषण करने के लिए टीम -1 से दो लोगों को शामिल किया। पांच मिनट बाद, हमें सभी उत्तर मिले। हम उन्हें पोर्टल पर भेजते हैं और इंतजार करना शुरू करते हैं। ईमानदारी से - उस समय तक मैं वास्तव में मनोबल बनाए रखने के लिए पहला खून बहाना चाहता था, इसलिए बोलने के लिए, लेकिन केवल एक घंटे के बाद हम समझ सकते थे कि चेकर कैसे काम करता है:

ए) चेकर स्वचालित है;
बी) चेकर के पास एक कठिन प्रारूप है;
ग) चेकर ने उत्तर भेजने के कुछ सेकंड बाद हमारे उत्तर को स्वीकार नहीं किया, क्योंकि यह गलत प्रारूप में था।

प्रारूप में महारत हासिल करने के बाद, लगभग 11.00 बजे हमें प्रतिष्ठित रक्त प्राप्त होता है। Eeeee!

11:15
टीम -1 को दो भागों में बांटा गया है। एक उप-क्षेत्र के प्रतिभागियों को डोमेन में पैर जमाना जारी है: krbtgt प्राप्त करें, डोमेन को मजबूत करें, खातों के लिए पासवर्ड बदलें। ब्रीफिंग में भी, PHDays आयोजकों ने यह स्पष्ट कर दिया कि जो कोई भी पहले उठता है वह चप्पल पहनता है। इसलिए, हम यह सुनिश्चित करने के लिए खातों पर पासवर्ड बदलते हैं: यदि कोई हमें बाहर निकालता है, तो उन्हें न्यूनतम स्कोर प्राप्त होगा।

टीम -2 डोमेन पर शोध करना जारी रखती है, और दूसरे कार्य का उत्तर ढूंढती है। वित्तीय निदेशक के डेस्कटॉप पर एक वित्तीय रिपोर्ट मिली, जो किसी के लिए आवश्यक थी। लेकिन परेशानी यह है कि यह संग्रह में है, जो पासवर्ड से सुरक्षित है। खैर, यह कुछ भी नहीं है कि हमने एक CUDA स्टेशन को उजागर नहीं किया है। कलाई की एक झिलमिलाहट के साथ हम आर्काइव को हैश में बदल देते हैं और हैशटैक पर भेज देते हैं।

टीम -2 इस समय आरसीई के साथ कुछ दिलचस्प सेवाएं पाती है और उन्हें "मोड़" देना शुरू कर देती है। यह नाग-मीडिया के आधार पर निर्मित CF-Media में निगरानी कर रहा है। यह एक जहाज कंपनी की चार्टिंग प्रणाली है, जिसे पहली बार हम देखते हैं कि तकनीक पर बनाया गया है। और कुछ अन्य संभावित दिलचस्प सेवाएं जैसे कि DOC से PDF में कनवर्टर।

इस बीच, टीम -1 का दूसरा उपकमांड, बैंक में लगा हुआ है और MongoDB पर एक दिलचस्प आधार पाता है, जिसमें विशेष रूप से, हमारी टीम का नाम और कुछ सिस्टम में इसका संतुलन शामिल है। हम 50 मिलियन के अपने संतुलन को "मोड़" देते हैं और आगे बढ़ते हैं।

दोपहर 2 बजे।
हम पहले झटके से आगे निकल चुके हैं। सबसे पहले, जिन दो सेवाओं पर हमने आरसीई को संरक्षित खंडों में प्राप्त किया, वे अनुपलब्ध हो गए। डिफेंडरों ने बस उन्हें रोक दिया। बेशक, हम आयोजकों से शिकायत करने जा रहे हैं। इससे कुछ नहीं होता। खैर, हां, स्टैंडऑफ में, अफसोस, ऐसा कोई व्यवसाय नहीं है जो इस तरह की टोपी देगा। इसके अलावा, हम ग्राहकों की सूची नहीं पा सकते हैं। हम मानते हैं कि यह 1C की गहराई में कहीं छिपा हुआ है, लेकिन कोई आधार या कार्य विन्यास नहीं हैं। यह एक मृत अंत है।

हम अपने रिमोट सर्वर और आईसीएस नेटवर्क के बीच वीपीएन चैनल को बढ़ाने की कोशिश कर रहे हैं। अज्ञात कारणों से, हम bigbrogroup डोमेन नियंत्रक पर ऐसा करते हैं, और जब इंटरफेस के बीच पुल का निर्माण होता है, तो कनेक्शन काट दिया जाता है। डोमेन नियंत्रक अनुपलब्ध है। बड़ेब्रॉगग्रुप पर कब्जा करने वाली टीम के हिस्से को लगभग दिल का दौरा पड़ा: पहला झगड़ा शुरू हुआ, सामान्य तनाव बढ़ रहा है।

अचानक, हमें पता चलता है कि डोमेन नियंत्रक अभी भी हमारे सर्वर से उपलब्ध है, लेकिन चैनल बहुत अस्थिर है। जैसा कि टर्न-आधारित रणनीति में - हम आरडीपी के माध्यम से पुल मोड को अक्षम करते हैं, डोमेन नियंत्रक फिर से उपलब्ध है। फूह !!! सब लोग शांत हो गए। हम अंततः दूसरे सर्वर से वीपीएन बढ़ाते हैं, हम डोमेन नियंत्रक को संजोते हैं और संजोते हैं। सभी टीमों के पास शून्य अंक हैं, यह आश्वस्त है।

16:50
आयोजक अंततः खनिक को प्रकाशित करते हैं और हम, पीसेक का उपयोग करते हुए, इसे हमारे द्वारा नियंत्रित सभी नोड्स पर स्थापित करते हैं। हमें एक अतिरिक्त स्थिर आय मिलती है।

टीम -2 नागो की भेद्यता को बढ़ा रही है। एक असुरक्षित संस्करण <= 5.5.6 CVE-2018-15710 CVE-2018-15708 वहां स्थापित किया गया है। एक सार्वजनिक शोषण मौजूद है, लेकिन एक वेब शेल डाउनलोड करने के लिए एक रिवर्स कनेक्शन का उपयोग करता है। हम NAT के पीछे हैं, इसलिए हमें शोषण को फिर से लिखना होगा और इसे दो भागों में तोड़ना होगा। पहला नागियस को इंटरनेट के माध्यम से हमारे रिमोट सर्वर से जोड़ने के लिए मजबूर करता है, और दूसरा, सर्वर पर सीधे स्थित, नागियोस को एक वेब शेल देता है। वेब शेल प्राप्त करने के बाद, WSO को डाउनलोड किया गया था और कमजोर PHP स्क्रिप्ट "magpie_debug.php" को हटा दिया गया था। यह हमें सीएफ-मीडिया डोमेन के लिए प्रॉक्सी एक्सेस देता है। कनेक्शन अस्थिर है और इसका उपयोग करना कठिन है, हम शोषण को बग-बाउंटी तक भेजने का निर्णय लेते हैं, और इस समय हम रूट में "अपग्रेड" करने की कोशिश कर रहे हैं।

18:07
और यहाँ आयोजकों से वादा किया आश्चर्य है: BigBroGroup सीएफ-मीडिया खरीदते हैं! सामान्य तौर पर, हमने एक समान मोड़ लिया। बिगबग्रुप डोमेन नियंत्रक के अध्ययन के दौरान, हमने इस डोमेन और सीएफ-मीडिया डोमेन के बीच विश्वास को देखा।

दुर्भाग्य से, उस समय कोई नेटवर्क एक्सेस नहीं था। लेकिन विलय की घोषणा के समय, वह दिखाई दिया। इसने हमें नगियोस के माध्यम से पेजिंग से जुड़े सिरदर्द से मुक्त किया। Bigbrogroup क्रेडेंशियल्स cf-media पर चलते हैं, लेकिन उपयोगकर्ता अनपेक्षित हैं। आसानी से शोषित भेद्यताएं नहीं हैं, लेकिन हम निराशा नहीं करते हैं। कुछ तो होना ही चाहिए।

18:30
हमें डोमेन नियंत्रक BigBroGroup से बाहर खटखटाया जाता है। कौन? कहाँ? यह एक CARK टीम की तरह लगता है। वे डोमेन व्यवस्थापक का पासवर्ड बदलते हैं, लेकिन हमारे पास चार बैकअप हैं। वापस बदलें, सभी पासवर्ड रीसेट करें। यह मदद नहीं करता है, वे हमें फिर से बाहर दस्तक देते हैं। उसी समय, हम सीएफ-मीडिया में वैक्टर पाते हैं। सर्वरों में से एक ही स्थानीय व्यवस्थापक पासवर्ड का उपयोग करता है जैसे कि बिगबग्रुप डोमेन में। खैर, पासवर्ड का पुन: उपयोग, यह हैश लेने के लिए रहता है! हैशकिलर के प्रयोग से हमें पासवर्ड मिलता है - "P @ ssw0rd"। हम आगे टूटते हैं।

19:00
Bigbrogroup के लिए लड़ाई बंद नहीं करता है। TSARKA krbtgt से दो बार पासवर्ड बदलता है, हमने सभी प्रवेश खो दिए हैं। क्या यह अंत है?

19:30
हम सीएफ-मीडिया व्यवस्थापक डोमेन प्राप्त करते हैं, झंडे पारित करना शुरू करते हैं। इस तथ्य के बावजूद कि डोमेन को यथासंभव सुरक्षित रूप से कॉन्फ़िगर किया गया लगता है, रिवर्स एन्क्रिप्शन फिर से सक्षम है। हमें दिखावे, लॉगिन, पासवर्ड प्राप्त होते हैं। हम पिछले डोमेन के रूप में सब कुछ दोहराते हैं: हम ठीक करते हैं, पासवर्ड बदलते हैं, वीपीएन पास करते हैं। हम दूसरी वित्तीय रिपोर्ट पाते हैं। वैसे, पहले वाले के साथ क्या हो रहा है? पहले से ही मुड़ गया है, लेकिन orgs द्वारा स्वीकार नहीं किया गया है। यह पता चला है कि आपको एन्क्रिप्टेड 7z को सौंपने की आवश्यकता है !!! व्यर्थ में तीन घंटे, कुछ भी खटकने की जरूरत नहीं थी !!!

परिणामस्वरूप, हम दोनों को सौंप देते हैं। हमारे पास लगभग 1 मिलियन अंक हैं, CARK 125,000, बाकी शून्य द्वारा। CARKA बिगबॉग्रुप के साथ झंडे में बदलना शुरू करता है। हम समझते हैं कि इसे तत्काल रोकने की जरूरत है, लेकिन कैसे?

19:45
एक उपाय था !!! हमारे पास अभी भी स्थानीय प्रशासकों की साख है। हम कनेक्ट करते हैं, टिकट उठाते हैं और बस डोमेन छोड़ने का फैसला करते हैं। डोमेन को पावर ऑफ करने के लिए भेजा जाता है, आरडीपी को छोड़कर सर्वर पर सभी बंदरगाहों को बंद करें, स्थानीय प्रशासकों के पासवर्ड बदलें। अब हम अपने दम पर हैं, और वे अपने दम पर हैं। फिर भी, स्थिर वीपीएन ऑपरेशन को प्राप्त करने के लिए और सामान्य रूप से सब कुछ उत्कृष्ट होगा। निर्वासित ...

हम सीएफ-मीडिया डोमेन के सभी नोड्स में माइनर को बिखेरते हैं। TsARKA कुल मिलाकर हमें पछाड़ देती है, लेकिन हम स्पष्ट रूप से उनके साथ पकड़ रहे हैं, क्योंकि हमारे पास अधिक शक्ति है।

रात

तस्वीर में आप रात में टीम के वितरण को देख सकते हैं।

धीरे-धीरे लोग घर जाने लगे। आधी रात तक, नौ लोग रहते हैं। दक्षता बहुत कम हो गई है। हर घंटे हम धोने और सांस लेने के लिए छोड़ देते हैं - ताकि सो न सकें।

एसीएस टीपी के लिए हो रही है।

2:00
रात बहुत कड़ी है। हमें कई बार वैक्टर मिलते हैं, लेकिन वे पहले से ही बंद हैं। यह पूरी तरह से स्पष्ट नहीं है कि क्या वे मूल रूप से बंद थे, या सीएआरकेए ने हमें पहले ही यहां आकर बंद कर दिया है। धीरे-धीरे स्वचालित प्रक्रिया नियंत्रण प्रणालियों के आदी हो रहे हैं, हम नेटबस के माध्यम से हमला करने के लिए संवेदनशील नियंत्रक पाते हैं। मेटासप्लिट मॉड्यूल का उपयोग करते हुए, हम कुछ करते हैं, न कि पूरी तरह से समझ में। शहर में रोशनी निकलती है। यदि हम प्रकाश वापस चालू कर सकते हैं तो आयोजक कार्य को सेट करने के लिए तैयार हैं। इस बिंदु पर, वीपीएन कनेक्शन फिर से गिर जाता है। जिस सर्वर पर वीपीएन तैनात है, वह सीएआरके के नियंत्रण में है। फिर, ऐसा लगता है कि यह अंत है: हमने आईसीएस पर भी शोर पर चर्चा की और वे किसी तरह से हमें अलग करने में सक्षम थे।

3:30 बजे।
सबसे लगातार "एक सपना" कट जाता है। केवल सात ही जागते हैं। अचानक (बिना किसी स्पष्ट कारण के) वीपीएन फिर से काम करना शुरू कर देता है। हम जल्दी से प्रकाश के साथ फोकस दोहराते हैं। +200.000 प्रकाशन हैं !!!

टीम का हिस्सा अन्य वैक्टर की खोज जारी रखता है, भाग आईसीएस के साथ सक्रिय रूप से काम करना जारी रखता है। हम दो और संभावित कमजोरियां पाते हैं। हम उनमें से एक का शोषण करने का प्रबंधन करते हैं। परिणाम नियंत्रक फर्मवेयर को अधिलेखित कर सकता है। हम आयोजकों से सहमत हैं कि हम सुबह तक इंतजार करेंगे और साथ में तय करेंगे कि क्या करना है।

5:30
वीपीएन प्रति मिनट 10 मिनट काम करता है, बाकी समय यह मर जाता है। हम कम से कम कुछ खोजने की कोशिश कर रहे हैं। हमारा प्रदर्शन लगभग शून्य पर है। हम कम से कम एक घंटे सोने का फैसला करते हैं। जासूस: एक बुरा विचार है।

पांच लोग एसीएस टीपी को तोड़ना जारी रखते हैं।

सुबह

सुबह तक, हम समझते हैं कि हम बाकी हिस्सों से लगभग 1 मिलियन तक काफी कम हो गए हैं। CARKA ACS TP से दो कार्य और टेलीकॉम और बिगबग्रुप से कई कार्यों को पारित करने में सक्षम था। उन्होंने पहले से ही बहुत खनन किया है, लेकिन हमारे अनुमानों के मुताबिक, उनके पास एक स्टॉक है जो उन्होंने अभी तक नहीं बेचा है। वर्तमान दर पर, यह 200-300 टन जनता तक पहुंच गया। यह हमें डराता है: एक भावना है कि उनके पास ज़ाशनिक में कई और झंडे हो सकते हैं जो कि वे अंतिम स्पर्ट के लिए बचा सकते हैं। हमारे रेजिमेंट में आता है। साइट पर सुबह की ध्वनि की जाँच थोड़ा कष्टप्रद है, लेकिन स्फूर्तिदायक है।

हम अभी भी एसीएस टीपी को तोड़ने की कोशिश कर रहे हैं, लेकिन बहुत उम्मीद के बिना। पहले और दूसरे स्थान के लिए आवेदन करने वाली टीमों के बीच का अंतर और बाकी बहुत बड़ा है। हमें विश्वास नहीं है कि आयोजक सब कुछ छोड़ देंगे जैसा कि यह है।

मंच पर CARK के साथ एक संयुक्त प्रदर्शन के बाद, हम "आपको और अधिक अंक प्राप्त करने की आवश्यकता है" से प्रतिमान को बदलते हैं, "आपको CARK को और अधिक अंक प्राप्त करने से रोकने की आवश्यकता है"।

हमारे एक सर्वर पर, कैन और एबेल को लॉन्च करें और हमारे सर्वर पर सभी ट्रैफ़िक स्थानांतरित करें। हम कई कजाख वीपीएन पाते हैं, हम उन्हें काटते हैं। नतीजतन, हम सभी ट्रैफ़िक को हैक करने का निर्णय लेते हैं, आईसीएस नेटवर्क में सभी ट्रैफ़िक पर प्रतिबंध लगाने के लिए प्रवेश द्वार पर एक स्थानीय फ़ायरवॉल स्थापित करें (यह आईसीएस की सुरक्षा कैसे करें)। आयोजक दौड़ते हुए आते हैं और कहते हैं कि उनके पास एसीएस टीपी तक पहुंच नहीं है। हमने उन्हें उनके आईपी पते के लिए एक्सेस किया (यहां देखें कि आपको ICS की सुरक्षा की आवश्यकता कैसे नहीं है)।

00:47
कोई आश्चर्य नहीं कि वे घबरा गए थे। आयोजकों ने एक और आश्चर्य किया। कहीं से भी, प्रत्येक डोमेन के लिए चार डोमेन खाते पॉप अप होते हैं। हम टीम को जुटाते हैं।

टीम -1 का कार्य संरक्षित सेगमेंट में गहराई से और जल्दी से जल्दी पहुंचना है। टीम -2 का कार्य खातों के लिए पासवर्ड बदलने के लिए आउटलुक वेब एक्सेस का उपयोग करना है। कुछ रक्षकों, कुछ देखा, बस वीपीएन बंद करें। कुछ लोग इसे गलत बताते हैं - वे अपने सिस्टम का चीनी में अनुवाद करते हैं। कार्यक्षमता काम करती है, लेकिन इसका उपयोग करना असंभव है (orgy, ay!)। वीपीएन, हम तीन नेटवर्क से जुड़ते हैं। एक मिनट में हमें पहले से बाहर कर देता है।

00:52
हम उस नेटवर्क पर एक बेहाल सर्वर पाते हैं जो MS17-010 (संरक्षित! सेगमेंट) के लिए असुरक्षित है। हम प्रतिरोध का सामना किए बिना काम करते हैं, हमें डोमेन एडमिनिस्ट्रेटर का हैश मिलता है और Pth के माध्यम से हम डोमेन कंट्रोलर के पास जाते हैं। लगता है कि हम वहाँ क्या पाते हैं? प्रतिवर्ती एन्क्रिप्शन!

ऐसा लगता है कि इस सेगमेंट का बचाव करने वालों ने खराब होमवर्क किया। 1 सी से संबंधित भाग को छोड़कर, हमें कार्यों की सभी जानकारी मिलती है। एक और 40-50 मिनट के लिए इसे लेने का विकल्प है, लेकिन हम केवल डोमेन को छोड़ने का निर्णय लेते हैं। हमें प्रतियोगियों की जरूरत नहीं है।

13:20
हम कार्यों को सौंप देते हैं: हमारे पास 2.900.000 अंक और कई अस्वीकार्य बग बाउंटी हैं। CARK के पास 1 मिलियन से थोड़ा अधिक है। वे अपनी क्रिप्टोक्यूरेंसी को आत्मसमर्पण करते हैं और 200 टन बढ़ाते हैं। हम अब बहुत डरते नहीं हैं, हमारे साथ पकड़ना लगभग असंभव है।

13:55
लोग आते हैं, बधाई देते हैं। हम अभी भी किसी तरह के सेटअप से डरते हैं, लेकिन ऐसा लगता है कि हम वास्तव में चैंपियन नहीं हैं!

यहाँ True0xA3 से 28 घंटे का एक क्रॉनिकल है। पर्दे के पीछे बहुत कुछ रहता है। उदाहरण के लिए, स्टेज पर जाना, वाई-फाई और जीएसएम को पीड़ा देना, पत्रकारों के साथ बात करना, लेकिन यह मुझे सबसे दिलचस्प नहीं लगता है।

यह हम सभी के लिए बहुत अच्छा अनुभव था और मुझे उम्मीद है कि मैं कम से कम थोड़ा सा माहौल बनाने में कामयाब रहा, जिसने हमें इस समय चारों ओर से घेर लिया है और यह दिखाया है कि यह हमारे लिए कितना दिलचस्प है। अभी तक एक और आखिरी लेख है, जिसमें हम अपनी गलतियों का मूल्यांकन करेंगे, और उनके सुधार के लिए एक योजना बनाने की कोशिश करेंगे। आखिरकार, दूसरों की गलतियों से सीखने से बेहतर कुछ नहीं है।