More Related Content
Viewers also liked
Viewers also liked (14)
More from phanupon phasuchaisakul
รู้ทัน Hacker เพื่อการป้องกันภัย
- 1. ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Workshop รรรู้ททัน Hacker เพพพื่อการปป้องกทันภทัย โดย ภาณณุภณ พสณุชทัยสกณุล
- 2. ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ววิทยากร ● http://www.phanupon.com ● email : phanupon.p@gmail.com ● tel : 0863049545 ● facebook : www.facebook.com/phanupon ● Twitter : @opensource2day ● Line ID : opensource2day ● บรรณาธวิการ บรวิหาร นวิตยสารโอเพนซอรร์สทรเดยร์
- 3. 3 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ พรบ.การกระททาความผวิดเกกพื่ยวกทับคอมพวิวเตอรร์ พ.ศ. ๒๕๕๐ ● มาตรา ๑๓ ผรรู้ใดจทาหนน่ายหรพอเผยแพรน่ชณุดคทาสทัพื่งทกพื่จทัดททาขขขึ้นโดย เฉพาะเพพพื่อนทาไปใชรู้เปป็นเครพพื่องมพอในการกระททาความผวิดตาม มาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา ๘ มาตรา ๙ มาตรา ๑๐ หรพอมาตรา ๑๑ ตรู้องระวางโทษจทาคณุกไมน่เกวินหนขพื่งปปี หรพอ ปรทับไมน่เกวินสองหมพพื่นบาท หรพอททัขึ้งจทาททัขึ้งปรทับ
- 4. 4 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Hacker เรวิพื่มลงมพออยน่างไร ● ลาดตระเวนขรู้อมรลของเปป้าหมาย – ตรวจสอบระบบของเปป้าหมาย ● ดทักจทับขรู้อมรล ● แกะรหทัสผน่าน ● กน่อกวน, DOS , SPAM mail , Virus ,
- 6. 6 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Hacker เรวิพื่มลงมพออยน่างไร ● ลาดตระเวนขรู้อมรลของเปป้าหมาย – ตรวจสอบระบบของเปป้าหมาย ● ดทักจทับขรู้อมรล ● แกะรหทัสผน่าน ● กน่อกวน DOS , SPAM mail , Virus ,
- 7. 7 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ลาดตระเวนเพพพื่อหาเปป้าหมาย ● Public source จาก google ● scan network ● หาหมายเลข ip address ● Communication port ● หาเสรู้นทาง
- 8. 8 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ web history archive.org
- 9. 9 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Shodan ● เปป็น Search engine ทกพื่สามารถ identify device เชน่น Computer, router, server ● เชน่น สามารถ ครู้นหา Cisco 3850 , ครู้นหา iphone
- 13. 13 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Wireless video ทกพื่ไมน่ปปิด
- 16. 16 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ nmap เครพพื่องมพอ scan network ● ตรวจสอบเครพพื่องททัขึ้งหมดในเครพอขน่าย ● ตรวจสอบ port ทกพื่เปปิดใชรู้งาน
- 18. 18 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Zenmap แสดงเปป็นกราฟฟปิก
- 20. 20 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ คทาสทัพื่งเกน่าๆ งน่าย ๆ ในการตรวจสอบ ● host ● dig ● nslookup ● netstat หรพอ nbtstat ● whois ● Traceroute, windows ใชรู้ tracert
- 21. 21 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ host -a example.com
- 26. 26 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ การไดรู้มาซขพื่งรหทัสผน่าน ● ททาบรวิการขขขึ้นมาเพพพื่อใหรู้กรอกรหทัสผน่าน – หลายคนมทักใชรู้รหทัสเดกยวกทัน ● ดทักจทับขรู้อมรล (sniffer) ● Social-engineering – สอบถามแบบอรู้อมๆ
- 27. 27 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ password ● ตรู้องยาก ใชรู้ตทัวเลขผสมตทัวอทักษร ● ไมน่ควรใชรู้ชพพื่อเดกยวกทับ account ● สาทวิตการ crack password บน Linux ดรู้วย jhon the ripper
- 29. 29 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Jhon the Ripper ● sudo apt-get install jhon ● sudo cat /etc/shadow ● copy ขรู้อความของ ชพพื่อสมาชวิก ไปวางใน text file ● สทัพื่งใหรู้ jhon ททางาน
- 35. 35 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ CMS explorer ● https://code.google.com/p/cms-explorer/ ● ตทัวอยน่าง ● perl wp-explorer.pl -url http://example.com/ -type joomla -osvdb ● perl cms-explorer.pl -url http://example.com/ -type drupal ● perl cms-explorer.pl -url http://example.com/ -v 3 -bsproxy localhost -explore -themes -themefile themelist.txt -type wordpress ● perl cms-explorer.pl -url http://example.com/ -v 1 -bsproxy localhost:8080 -explore -type wordpress
- 36. 36 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Joomla scan ● http://sourceforge.net/projects/joomscan/ ● perl joomscan.pl -pv -u example.com # 34 Info -> Component: Seminar com_seminar Blind SQL Injection Vulnerability Versions effected: 2.0.4 <= Check: /components/com_seminar/ Exploit: /index.php?option=com_seminar&task=View_seminar&id=1+and+1=1::index.php?option=com_seminar&task=View_seminar&id=1+and+1=2 Vulnerable? Yes ●
- 37. 37 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ joomscan joomscan.pl -u <string> -x proxy:port -u <string> = joomla Url ==Optional== -x <string:int> = proXy to tunnel -c <string> = cookie (name=value;) -g "<string>" = desired useraGent string within " -nv = No Version fingerprinting check -nf = No Firewall detection check -nvf/-nfv = No version+firewall check -pe = Poking version only (and Exit the scanner) -ot = Output to Text file (target-joexploit.txt) -oh = Output to Html file (target- joexploit.htm) -vu = Verbose (output every Url scan) -sp = Show completed Percentage
- 38. 38 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ httrack ● copy web เกก็บไวรู้เปป็นหลทักฐาน ● ubuntu install ● sudo apt-get install httrack
- 42. 42 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ social media ● scammer ชอบใชรู้ ● Facebook ● twitter ● location
- 43. 43 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ DNS Reconnaissance ● dig (domain information groper) – dig -t ns example.com ● kali linux ใชรู้ fierce – fierce -dns example.com http://ha.ckers.org/fierce/fierce.pl
- 47. 47 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ face book ● ปปัญหาการหลอกลวง ● ปปัญหาครอบครทัว ● การหมวิพื่นประมาท ● ตกเปป็นเครพพื่องมพอ seeding
- 51. 51 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ตรวจสอบความปลอดภทัย >>เซสชทัพื่นใชรู้งาน
- 64. 64 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ IP Geolocator
- 65. 65 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ line ตทัขึ้งคน่าบทัญชก
- 67. 67 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ตทัขึ้งคน่าบทัญชกไมน่ใชรู้ Login ผน่าน PC
- 68. 68 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ google image search
- 69. 69 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ google image search
- 70. 70 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ตรวจสอบ location ผรรู้สนทนา
- 71. 71 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ blasze.tk สรรู้าง Link ปลอมเพพพื่อตรวจสอบครน่ สนทนา
- 72. 72 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Android หาตทาแหนน่งเครพพื่องหาย http://play.google.com
- 74. 74 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ Apple หาเครพพื่องหาย http://www.icloud.com
- 75. 75 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ เลพอก Find my iPhone
- 76. 76 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ กรรู้คพนไฟลร์จาก SD Card PhotoReg ● ใชรู้ TestDisk and PhotoReg – https://youtu.be/YzSfbPBeVak ● เปปิดวกดกโอ
- 77. 77 ภาณณุภณ พสณุชชัยสกณุล โอเพนซอรร์สททูเดยร์ ลบไฟลร์อยน่างไรไมน่ใหรู้กรรู้คพน ● สทาหรทับ windows ใชรู้ Sdelete – sdelete.exe -p 10 1000img.jpg ลบสวิบครทัขึ้ง ● สทาหรทับ Linux ใชรู้ shred – shred -n 5 -z filename.jpg ● z = zero ● v = verbose .. show progress – http://linux.about.com/library/cmd/blcmdl1_shred.htm
- 79. Cyber Security ป้องกันภัยคุกคามออนไลน์ ข้อมูลพื้นฐานที่ควรรู้ รูปแบบการหลอกลวงออนไลน์ วิธีการป้องกันตน ไม่ให้ถูกหลอกลวงออนไลน์ แอปพลิเคชั่นที่สำคัญ ควรมีไว้ในอุปกรณ์เคลื่อนที่ บรรยายโดย อาจารย์ภาณุภณ พสุชันสกุล บรรณาธิการบริหาร นิตยสารโอเพนซอร์สทูเดย์ วิทยากร ● http://www.phanupon.com ● email : phanupon.p@gmail.com ● tel : 0863049545 ● facebook : www.facebook.com/phanupon ● Twitter : @opensource2day ● Line ID : opensource2day ● บรรณาธิการ บริหาร นิตยสารโอเพนซอร์สทูเดย์
- 80. 3 พรบ.การกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. ๒๕๕๐ ● มาตรา ๑๓ ผู้ใดจำหน่ายหรือเผยแพร่ชุดคำสั่งที่จัดทำขึ้น โดยเฉพาะเพื่อนำไปใช้เป็นเครื่องมือในการกระทำความผิด ตามมาตรา ๕ มาตรา ๖ มาตรา ๗ มาตรา ๘ มาตรา ๙ มาตรา ๑๐ หรือมาตรา ๑๑ ต้องระวางโทษจำคุกไม่เกินหนึ่ง ปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ 4 Hacker เริ่มลงมืออย่างไร ● ลาดตระเวนข้อมูลของเป้าหมาย – ตรวจสอบระบบของเป้าหมาย ● ดักจับข้อมูล ● แกะรหัสผ่าน ● ก่อกวน, DOS , SPAM mail , Virus ฯลฯ
- 81. 5 Reconnaissance การลาดตระเวนเพื่อหาเป้าหมาย ● Public source จาก google ● scan network ● หาหมายเลข ip address ● Communication port ● หาเส้นทาง 6 web history archive.org เช็ควันที่มีการเปิดเว็บ
- 82. รูปแบบของการหลอกลวงออนไลน์ (กลุ่มใหญ่ๆ) 1. Phishing หลอกให้เรากรอกข้อมูลเพื่อดัก Username และ Password 2. Scam การหลอกลวงเมื่อได้บัญชีผู้ใช้ไปแล้ว 3. Romance Scam หลอกให้รัก ได้เงิน แล้วจากไป 4. ภัยจากการซื้อขายสินค้าบนอินเตอร์เน็ต Case 1 Phishing หลอกให้กรอกข้อมูล Username และ Password
- 83. ตัวอย่าง หลอกลวงทางแอปพลิเคชั่นให้กด Accrpt ยอมรับ พอคลิกเข้ามาแล้ว URL ไม่ใช่ Yahoo แต่ผู้ใช้มักไม่สังเกต เมื่อกรอกไป ก็ถูกดัก เอาข้อมูล Username Password ไป
- 85. Post Link Auto
- 89. •OTP Hacking
- 91. Case 2 อีเมล์หลอกลวง (Email Scam)
- 92. aot@hotmail.com abc@hotmail.com a0t@hotmail.com คนซื้อคนขาย โอนเงินส่งเลขบัญชี เปลี่ยนเลขบัญชี Change Contact ฝั่งส่ง Block Contact ฝั่งรับ ขั้นตอน กระบวนการ การใช้อีเมล์หลอกลวง Change Contact
- 93. Block Contact
- 97. วิธีการ กระบวนการ หลอกลวง Email Love Scam ตัวอย่างอีเมล์ Scammer
- 103. ผู้ซื้อ •โอนเงินไม่ได้ของ •ได้ของไม่ตรงคุณสมบัติ •ได้ของที่ขโมยมา ผู้ขาย ผู้ซื้อหลอกให้บุคคลที่สาม โอนเงิน เข้าบัญชีผู้ขาย แล้วสวมรอยรับ สินค้า Case 4 ภัยจากการซื้อของออนไลน์
- 105. ข้อสังเกตก่อนซื้อขาย E-commerce 4.ใช้บริการพัสดุเรียกเก็บเงินปลายทางจากไปรษณีย์ เมื่อสินค้ามาถึงไปรษณีย์ใกล้ บ้าน ผู้ซื้อชำระค่าสินค้าที่ไปรษณีย์และเปิดพัสดุตรวจสอบ หากสินค้าไม่ถูกต้อง อาจ ติดต่อหาผู้ขาย หรือแจ้งความเป็นหลักฐาน เพื่อแจ้งไปรษณีย์อายัดธนาณัติเงินค่า สินค้าที่ส่งให้ผู้ขายไว้ก่อน (ตรวจสอบกับไปรษณีย์ว่าทำได้เพียงใด) ผู้ซื้อ 1.นัดเจอรับของก่อนชำระเงิน 2.หากเชื่อใจผู้ขายและประสงค์โอนเงินจริงๆ ตรวจสอบ ชื่อ-สกุล เลขบัญชีผู้ขายจาก Google ตรวจบัตร ปชช.ผู้ขายว่าตรงกับเจ้าของบัญชีหรือไม่ ให้ผู้ขายถ่ายรูปคู่กับ สินค้า เลือกเว็บไซต์ร้านค้าที่ต้องมีเอกสารยืนยันตัวก่อนเปิดเว็บ เช่น เว็บร้านค้าที่ เปิดกับผู้ให้บริการเว็บสำเร็จรูป 3.ใช้ช่องทางชำระเงินกลาง (Payment Gateway) ที่ตรวจสอบและโอนเงินคืนได้ เช่น Paypal บัญชีกลางของเว็บ กลุ่มเฟซบุ๊ค เป็นต้น ข้อสังเกตก่อนซื้อขาย E-commerce 3.หากลูกค้าโอนยอดเงินมาไม่ตรง พึงระวัง อาจหลอกให้ผู้อื่นโอนเข้ามา เพราะมิจฉาชีพตั้งราคาหลอกให้ผู้อื่นโอน แต่มีการต่อรองราคา ยอดเงินที่ มิจฉาชีพหลอกให้ผู้อื่นโอนเข้าบัญชีผู้ขายจึงไม่ตรง ผู้ขาย 1.ทำบัญชีชื่อที่อยู่ลูกค้าที่ส่งสินค้าไปให้ทุกครั้ง หากเจอลูกค้ามิจฉาชีพ หลอกคนอื่นโอนเงินมา แล้วสวมรอยว่าตนเป็นคนโอน จะได้ทราบว่าส่ง สินค้าให้ใคร 2.หากลูกค้าโอนเงินเข้าบัญชีก่อน แล้วนัดเจอรับของ ควรขอดูบัตร ปชช.จด ชื่อ-สกุลจริงลูกค้า และถ่ายรูปรับของไว้ หากเจอมิจฉาชีพหลอกให้คนอื่น โอนเงินมา แล้วสวมรอยรับสินค้า จะได้มีหลักฐานกันตัว
- 106. กฎหมาย (ซื้อขายออนไลน์) •ฉ้อโกง •พ.ร.บ.คุ้มครองผู้บริโภค •รับของโจร •นำเข้าข้อมูลเท็จ ตาม พ.ร.บ.คอมฯ ภายหลังเกิดเหตุทำอย่างไร ผู้ซื้อ • นำหลักฐานการโอนเงิน บัญชีผู้รับ โอน เบอร์โทร ข้อความตกลงซื้อ ขาย เว็บไซต์ที่พบมิจฉาชีพ มาแจ้ง ความกับตำรวจท้องที่ หรือเห็นว่า เป็นคดีที่มีความซับซ้อน กลุ่ม คนร้ายหลายคน ร่วมเป็น ขบวนการ หลอกลวงข้ามชาติ อาจ มาแจ้งที่ บก.ปอท. ผู้ขาย • หากพนักงานสอบสวนเรียกสอบ ปากคำในฐานะเจ้าของบัญชีรับโอนเงิน แต่ตนเป็นผู้ขายสินค้าโดยสุจริต ให้นำ หลักฐานการส่งสินค้า ตามยอดเงินที่ มิจฉาชีพหลอกให้ผู้อื่นโอนเข้ามา ว่าได้ ส่งสินค้าไปให้ใคร หากนัดเจอรับของ นำรูปถ่ายรับของและชื่อ-สกุลผู้รับ มา ประกอบการให้ปากคำ
- 107. 57 FaceBook Line Google ฯลฯ วิธีการป้องกันตน ไม่ให้ถูกหลอกลวงออนไลน์ 58 Facebook ● ปัญหาการหลอกลวง ● ปัญหาครอบครัว ● การหมิ่นประมาท ● ตกเป็นเครื่องมือ seeding
- 118. 79 google image search 80 google image search
- 119. 81 ตรวจสอบ location ผู้สนทนา 82 blasze.tk สร้าง Link ปลอมเพื่อตรวจสอบคู่สนทนา
- 121. 85 Apple หาเครื่องหาย http://www.icloud.com 86 เลือก Find my iPhone
- 122. 87 กู้คืนไฟล์จาก SD Card PhotoReg ● ใช้ TestDisk and PhotoReg – https://youtu.be/YzSfbPBeVak ● เปิดวีดีโอ 88 ลบไฟล์อย่างไรไม่ให้กู้คืน ● สำหรับ windows ใช้ Sdelete – sdelete.exe -p 10 1000img.jpg ลบสิบครั้ง ● สำหรับ Linux ใช้ shred – shred -n 5 -z filename.jpg ● z = zero ● v = verbose .. show progress – http://linux.about.com/library/cmd/blcmdl1_shred.htm
- 123. 89 Grap Taxi Twitter Evernote Whos Call ฯลฯ แอปพลิเคชั่นที่สำคัญ ควรมีไว้ในอุปกรณ์เคลื่อนที่ 90 เรียกTaxi ● ข้อดี รู้ค่าใช้จ่ายแน่นอน ● ฝากส่งของได้
- 124. 91 twitter ● ใช้ ประชาสัมพันธ์ ข่าวสาร ของบริษัท ● ติดตามข่าวจากสำนักข่าว 92 หาเทรน หรือ ถ่ายทอดสด ● ตรวจสอบแนวโน้มที่คน กล่าวถึงได้ ● ใช้ถ่ายทอดสดกิจกรรม ต่างๆ ผ่าน Twitter
- 125. 93 ตัวอย่างเมื่อจะถ่ายทอดสด และการค้นหา ● ถ่ายทอดสด 94 Evernote ● บันทึกที่สามารถทำงานได้ ทุกอุปกรณ์ ● เก็บข้อมูลไว้บน Cloud ● การแบ่งหมวดหมู่ด้วย Tag ทำให้กำหนดกลุ่มข้อมูล ได้ง่าย
- 126. 95 issuu ● อ่านนิตยสารได้ฟรี ● เผยแพร่ข้อมูลบริษัทได้ 96 play Book ● ของ Google ● upload ebook เก็บไว้อ่านได้
- 127. 97 Scribd ● หนังสือต่างประเทศ 98 App สุขภาพ ● ทำงานหนักแล้ว ดูแลสุขภาพบ้าง ● บันทึกก้าวเดิน ● การดื่มน้ำ
- 128. 99 App Gone Free ● หา App ฟรีได้ทุกวัน ● ฟรีแล้วใช้ได้ตลอด 100 Maybe baby? มีไว้ก็ดี
- 131. 105 Thai Radio ++ ● เอาไว้ติดตามข่าวสาร ความรู้ใหม่ๆ 106 จบการบรรยาย ● เว็บไซต์ http://www.phanupon.com ● อีเมล์ : phanupon.p@gmail.com ● โทรศัพท์ : 0863049545 ● เฟสบุ๊ค : www.facebook.com/phanupon ● Twitter : @opensource2day ● Line ID : opensource2day