การเก็บรายละเอียด (Enumeration)

สวัดดีตอนห้าทุ่มก่าๆครับ หิวข้าวอีกแล้ววันนี้มีน้องเบิดมานอนด้วยเลยใช้ไปซื้อข้าวสะแล้วก็แอบแว๊บมาเขียนสักหนึ่งบทความ ว่ากันต่อด้วย การเก็บรายระเอียด ในที่นี้ การเก็บรายละเอียดก็คือ การเก็บสิ่งต่างๆของเหยื่อที่เราจะทำการ Hack การหา ip หา port และอื่นๆ เพื่อให้ได้รายละเอียดเยอะที่สุด ผมก็มากับไฟล์ .doc อีกเช่นเคยครับอ่านงายสบายตา

การสแกน (Scaning)

เมื่อวานไม่ค่อยได้เขียนอะไรเลยวันนี้เลยมาต่อเรื่องการ Scan กันต่อเลยและกันนะครับ PortScanning เป็นหนึ่งในเทคนิคที่โด่งดังที่สุดที่ผู้โจมตีใช้ในการค้นหาบริการ Service ที่พวกเขาจะสามารถเจาะผ่านเข้าไปยังระบบๆได้ วันนี้ก็มาให้โหลดกันเหมือนเคย . Doc ครับผม

การแกะรอย (FingerPrint)

สวัดดียามเช้าครับ วันนี้ตื่นสายมากมาย หิวข้าวด้วย แต่ก็นะ เขียนสักหนึ่งบทความให้เพื่อนๆที่สนใจการ Hack อ่านกัน อีกเช่นเคยครับ นายมุม ในวันนี้ได้มาเสนอเทคนิดการ Hack และการวางแผนสำหรับการ Hack เบื้องต้นกัน เรามาเริ่มจากการแกะรอยกันก่อนเลยเราก็ก็จะแนบ file เป็น .doc เอาไว้ให้นะครับ

ศัพท์ hacker !!!

ก่อนนอนผมข้อทิ้งท้ายด้วยบทความนี้ละกันนะครับสำหรับมือใหม่ที่กำลังจะเรียนรู้วิธี Hack ต่างๆ เรามาดูศัพท์ที่ใช้เรียกชื่อ เครื่องมือ หรือ Tool ต่างๆกันก่อนว่ามันคืออะไรมีหน้าที่ทำอะไร และส่วนประกอบมีอะไรบ้าง พร้อมแล้วใช่ไหมครับ กับ เรียนรู้ด้วยตัวเองกับ นายมุม งั้นเรามาลุยกันเลย

เทคนิคการ Scan Port และวิธีป้องกัน

เทียงคืนแล้ว ยังไม่ได้อาบน้ำเลยเรา สวัดดีวันใหม่ เห้อ ก็จะมาต่อจากเรื่อง Port ถ้าได้อ่านบทความแล้วคงรู้หน้าที่ของเจ้า Port กันไปบ้างแล้ว แล้วเราจะหาเจ้า Port ได้อย่างไรละ ว่ามันเปิดอยู่ มี Port ไหนเปิดบ้างและจะมีวิธีป้องกันยังไง ไม่ให้พวกชอบ เจาะๆ เข้ามาได้ วันนี้นายมุมก็ไปสรรหาบทความมาอีกแล้ว นั้นคือ เทคนิคการ Scan Port และวิธีป้องกัน 

คำอธิบายเกี่ยวกับเรื่อง Port

หิวมากตอนกำลังนั้่งเขียนบทความนี้ เห้อ แบบนี้แหละครับชีวิตที่ต้องอยู่คนเดียว น่าสงสาร คิดถึงลูกเมีย กร๊ากๆ มาเข้าเรื่องกันดีกว่า เราก็ได้เรียนรู้เรื้องเกียวกับการ hacking ไปบ้างแล้ววันนี้ก่อนที่เราจะ hack เราก็ต้องหา port เราคงได้ยินกันมาบ้างแต่บางคนอาจสงสัยว่ามันคืออะไร วันนี้นายมุมขยันอีกแล้วไปหาคำตอบมาให้จนได้ เอาละไม่เสียเวลา ไปดูกันเลยว่ามันคืออะไรกันแน่ไอ้เจ้า port เนีย

Hacking Web Application

สวัดดีตอนเย็นๆครับ สำหรับบทความนี้ผมก็อยากนำเสนอ บทความที่น่าสนใจสำหรับคนทำเวปทั้งหลาย เอาไว้ป้องกันสำหรับพวกที่ชอบ เจาะๆ ทั้งหลาย เข้าเรื่องกันเลย วันนี้เราก็จะมาสอนเกียวกับการ Hacking Web Application มาเริ่มกันเลยดีกว่า 

firewall คืออะไร?

หลายๆท่านคงได้ยินมาบ้างแล้วว่า ปิด firewall หรือยัง firewall เป็นกำแพงไฟรึเปล่า วันนี้กูรู มีคำตอบมาให้ทุกท่านทราบเกียวกับหน้าที่ของเจ้า firewall ซึ่งในปัจจุบันนี้ ทุกๆระบบปฎิบัติการ จะมีการติดตั่งไว้ แล้วมันคืออะไรละ ร่วมหาคำตอบด้วยกันเลย

คำศัพท์ Network Security

สวัดดีทุกคนครับ สำหรับเช้านี้ผมตื่นเช้ากว่าปกติ ( ปกติตื่นเที่ยง ) ถ้าไม่ได้ไปเรียน เอิ๊กๆ แต่วันนี้ดันปวดท้องอึ เลยต้องตื่นมาแต่เช้าเลย แล้วก็นึกขึ้นได้ว่า  เรามีคำศัพท์ Network Security น่าจะเอามาแบ่งเพื่อนๆ ที่กำลัง ง สองตัว งง กับ คำศัพท์ต่างๆ เกี่ยวกับระบบ Network บทความนี้ผมก็ได้มาจาก

ศูนย์ประสานงานการรักษาความปลอดภัยคอมพิวเตอร์ ประเทศไทย
ThaiCERT: Thai Computer Emergency Response Team (ThaiCERT is a full member of FIRST and APCERT)

มาในรูปแบบ PDF เหมือนเดิมโหลดง่ายอ่านสบาย สำหรับผู้ที่สนใจ และแสวงหาความรู้ใหม่ๆ

LAN มันคืออะไร?

ในปัจจุบันเราก็เคยได้ยินคำว่า lan กันมาบ้างไม่มากก็น้อย คนส่วนใหญ่ อาจจะงง ว่า lan คืออะไร วันนี้ผมเลยมีโอกาสมานำเสนอเกียวกับ บทความดีดีที่ได้จาก TOT Acdemy เป็นบทความ สำหรับมือใหม่ทุกท่าน มันคือ ,,,, ระบบเครือข่ายเบื้องต้นนั้นเองสำหรับ ผู้หัดเริ่มใช้ internet ทั้งหลาย เอาละไม่เสียเวลาละ ผมจะแนบไฟล์ PDF อีกเช่นเคยแล้วก็ลองไปศึกษากันดูนะครับไม่ยาก ยุคสมัยปัจุบันนี้สมควรที่จะเรียนรู้เป็นอย่างยิ่งเลยทีเดียว

รู้จักกับคำภี เจาะระบบ Network

สวัดดีครับชาว Network CNT ทุกท่าน

วันนี้เราจะมาทำความรู้จักกับ เจ้าระบบ Network ให้ลึกซึ่งกันไปมากกว่าที่เรารู้จักแค่ว่ามันเป็นการเชื่อต่อระหว่าง computer 2 เครื่อง หรือ แม้กระทั้งการเชื่อต่อระดับ Server กับ client เราหลีกหนีไม่ได้ที่ทุกวันนี้ ระบบ Network มีส่วนช่วยอำนวยความสะดวกกับชีวิตประจำวันเรามาขึ้นเรื่อยๆแต่จะมีสักกี่คนที่จะรู้จักการป้องกันระบบของคุณเอง เชื่อได้เลยว่าหลายๆท่านคงจะคิดเหมือนผม และมีคำถามมากมายตามมาว่า computer ของเรานั้นปลอดภัยไหม มีอะไรที่มาทำความเสียหายได้รึเปล่า วันนี้ผมมีคู่มือดีดีมากฝากทุกท่านครับ เป็นคู่มื่อที่ท่าน ได้อ่านแล้วจะได้รู้จักกับระบบ Network มาขึ้นแน่นอน ไม่อ้อมค้อมแล้วนะครับเรามาลุยกันเลย

ประวัติความเป็นมาของอินเตอร์เน็ต หรือ ระบบ Network

                                                ประวัติความเป็นมาของอินเตอร์เน็ต

อินเตอร์เน็ต มีพัฒนาการมาจาก อาร์พาเน็ต (Arp Anet เรียกสั้น ๆ ว่า อาร์พา) ที่ตั้งขึ้นในปี 2512 เป็นเครือข่ายคอมพิวเคอร์ของกระทรวงกลาโหม สหรัฐอเมริกา ที่ใช้ในงานวิจัยด้านทหาร (ARP : Advanced Research Project Agency) มาถึงปี 2515 หลังจากที่เครือข่ายทดลองอาร์พาประสบความสำเร็จอย่างสูง และได้มีการปรับปรุงหน่วยงานจากอาร์พามาเป็นดาร์พา (Defense Advanced Research Project Agency: DARPA) และในที่สุดปี 2518 อาร์พาเน็ตก็ขึ้นตรงกับหน่วยการสื่อสารของกองทัพ (Defense Communication Agency) ในปี 2526 อาร์พาเน็ตก็ได้แบ่งเป็น 2 เครือข่ายด้านงานวิจัย ใช้ชื่ออาร์พาเน็ตเหมือนเดิม ส่วนเครือข่ายของกองทัพใช้ชื่อว่า มิลเน็ต (MILNET : Millitary Network) ซึ่งมีการเชื่อมต่อโดยใช้ โพรโตคอล TCP/IP (Transmission Control Protocol/Internet) เป็นครั้งแรก ในปี 2528 มูลนิธิวิทยาศาสตร์แห่งชาติของอเมริกา (NSF) ได้ ให้เงินทุนในการสร้างศูนย์ซูเปอร์คอมพิวเตอร์ 6 แห่ง และใช้ชื่อว่า NSFNETและพอมาถึงปี 2533 อาร์พารองรับภาระที่เป็นกระดูกสันหลัง (Backbone) ของระบบไม่ได้ จึงได้ยุติอาร์พาเน็ต และเปลี่ยนไปใช้ NSFNET และเครือข่ายขนาดมหึมา จนถึงทุกวันนี้ และเรียกเครือข่ายนี้ว่า อินเตอร์เน็ต โดยเครือข่ายส่วนใหญ่จะอยู่ในอเมริกา และปัจจุบันนี้มีเครือข่ายย่อยมากถึง 50,000 เครือข่ายทีเดียว และคาดว่า ภายในปี 2543 จะมีผู้ใช้อินเตอร์เน็ตทั้งโลกประมาณ 100 ล้านคน หรือใกล้เคียงกับประชากรในโลกทั้งหมด สำหรับประเทศไทยนั้น อินเตอร์เน็ตเริ่มมีบทบาทอย่างมากในช่วงปี 2530-2535 โดยเริ่มจากการเป็นเครือข่ายในระบบคอมพิวเตอร์ระดับมหาวิทยาลัย (Campus Network) แล้วจึงเชื่อมต่อเข้าสู่อินเตอร์เน็ตอย่างสมบูรณ์เมื่อเดือนสิงหาคม 2535และ ในปี 2538 ก็มี การเปิดให้ บริการอินเตอร์เน็ตในเชิงพาณิชย์ (รายแรก คือ อินเตอร์เน็ตเคเอสซี) ซึ่งขณะนั้น เวิร์ลด์ไวด์เว็บกำลังได้รับความนิยมอย่างมากในอเมริกา อย่างไรก็ตาม อินเตอร์เน็ต บางครั้งก็มีการเรียกย่อเป็น เน็ต (Net) หรือ The Net ด้วยเช่นเดียวกัน อีกคำหนึ่งที่หมายถึงอินเตอร์เน็ตก็คือ เว็บ (Web) และ เวิร์ลด์ไวด์เว็บ (World – Wide Web) (จริง ๆ แล้ว เว็บเป็นเพียงบริการหนึ่งของอินเตอร์เน็ตเท่านั้น แต่บริการนี้ ถือว่าเป็นบริการที่มีผู้นิยมใช้มากที่สุด

บทความจากเว็บไซต์ bcoms.net

อินเตอร์เน็ต มีพัฒนาการมาจาก อาร์พาเน็ต (Arp Anet เรียกสั้น ๆ ว่า อาร์พา) ที่ตั้งขึ้นในปี 2512 เป็นเครือข่ายคอมพิวเคอร์ของกระทรวงกลาโหม สหรัฐอเมริกา ที่ใช้ในงานวิจัยด้านทหาร (ARP : Advanced Research Project Agency)

มาถึงปี 2515 หลังจากที่เครือข่ายทดลองอาร์พาประสบความสำเร็จอย่างสูง และได้มีการปรับปรุงหน่วยงานจากอาร์พามาเป็นดาร์พา (Defense Advanced Research Project Agency: DARPA) และในที่สุดปี 2518 อาร์พาเน็ตก็ขึ้นตรงกับหน่วยการสื่อสารของกองทัพ (Defense Communication Agency)

ในปี 2526 อาร์พาเน็ตก็ได้แบ่งเป็น 2 เครือข่ายด้านงานวิจัย ใช้ชื่ออาร์พาเน็ตเหมือนเดิม ส่วนเครือข่ายของกองทัพใช้ชื่อว่า มิลเน็ต (MILNET : Millitary Network) ซึ่งมีการเชื่อมต่อโดยใช้ โพรโตคอล TCP/IP (Transmission Control Protocol/Internet) เป็นครั้งแรก

ในปี 2528 มูลนิธิวิทยาศาสตร์แห่งชาติของอเมริกา (NSF) ได้ ให้เงินทุนในการสร้างศูนย์ซูเปอร์คอมพิวเตอร์ 6 แห่ง และใช้ชื่อว่า NSFNETและพอมาถึงปี 2533 อาร์พารองรับภาระที่เป็นกระดูกสันหลัง (Backbone) ของระบบไม่ได้ จึงได้ยุติอาร์พาเน็ต และเปลี่ยนไปใช้ NSFNET และเครือข่ายขนาดมหึมา จนถึงทุกวันนี้ และเรียกเครือข่ายนี้ว่า อินเตอร์เน็ต โดยเครือข่ายส่วนใหญ่จะอยู่ในอเมริกา และปัจจุบันนี้มีเครือข่ายย่อยมากถึง 50,000 เครือข่ายทีเดียว และคาดว่า ภายในปี 2543 จะมีผู้ใช้อินเตอร์เน็ตทั้งโลกประมาณ 100 ล้านคน หรือใกล้เคียงกับประชากรในโลกทั้งหมด

สำหรับประเทศไทยนั้น อินเตอร์เน็ตเริ่มมีบทบาทอย่างมากในช่วงปี 2530-2535 โดยเริ่มจากการเป็นเครือข่ายในระบบคอมพิวเตอร์ระดับมหาวิทยาลัย (Campus Network) แล้วจึงเชื่อมต่อเข้าสู่อินเตอร์เน็ตอย่างสมบูรณ์เมื่อเดือนสิงหาคม 2535และ ในปี 2538 ก็มี การเปิดให้ บริการอินเตอร์เน็ตในเชิงพาณิชย์ (รายแรก คือ อินเตอร์เน็ตเคเอสซี) ซึ่งขณะนั้น เวิร์ลด์ไวด์เว็บกำลังได้รับความนิยมอย่างมากในอเมริกา

อย่างไรก็ตาม อินเตอร์เน็ต บางครั้งก็มีการเรียกย่อเป็น เน็ต (Net) หรือ The Net ด้วยเช่นเดียวกัน อีกคำหนึ่งที่หมายถึงอินเตอร์เน็ตก็คือ เว็บ (Web) และ เวิร์ลด์ไวด์เว็บ (World – Wide Web) (จริง ๆ แล้ว เว็บเป็นเพียงบริการหนึ่งของอินเตอร์เน็ตเท่านั้น แต่บริการนี้ ถือว่าเป็นบริการที่มีผู้นิยมใช้มากที่สุด