coc2024

1. Web
Exploitation
for CTF
Challenges

2. ผู้บรรยาย
เรืออากาศโท วุฒิภัทร นัทธี
ตาแหน่ง นายทหารปฏิบัติการไซเบอร ์ผปก.๒ กปซ.ศซบ.ทอ.
การศึกษา
วิทยาศาสตรบัณฑิต(เทคโนโลยีสารสนเทศ) มหาวิทยาลัยราช
ภัฏอุดรธานี
หลักสูตรทางทหาร
นายทหารชั้นประทวน รุ่นที่ ๘๐
นายทหารชั้นผู้บังคับหมวด รุ่นที่ ๘๘
Cyber Systems Operations Apprentice ณ ฐานทัพอากาศ
Keesler ประเทศสหรัฐอเมริกา
ใบรับรองความสามารถด้านไซเบอร ์
CompTIA Security+
OffSec Certified Professional (OSCP)
OffSec Certified Expert (OSCE)
OffSec Web Expert (OSWE)
OffSec Experienced Penetration Tester (OSEP)

3. หัวข้อการบรรยาย
• Web Application
Information Gathering
• Web Application
Reconnaissance
• Web Application
Exploitation

5. Web Application
Information Gathering

6. Port Scanning

7. Web Application
Reconnaissance

8. Path / Directory Discovery

9. Nikto
รูปแบบคาสั่ง : nikto <parameter(s)> <target> ตัวอย่าง : nikto –
host http://172.172.10.36

10. WPScan / JoomScan

11. Burp Suite

12. Web Application
Exploitation

13. OWASP
OWASP หรือ Open Web Application Security Project
คือ มาตรฐานความปลอดภัยของเว็บแอปพลิเคชัน
จัดทาขึ้นโดยองค์กรไม่แสวงหาผลกาไรที่ให ้ความรู้
เพื่อทาให ้ระบบคอมพิวเตอร์มีความปลอดภัยมากยิ่งขึ้น
และเน้นวิจัยทางด ้าน Web Application Security โดยจะมี
community เกี่ยวกับ เอกสาร เครื่องมือและเทคโนโลยี
ความปลอดภัยของเว็บแอปพลิเคชัน

14. OWASP Top 10

15. ช่องโหว่ของ Web Server
ที่มีการโจมตีบ่อยครั้ง
• SQL (Structured Query Language) Injection
• Credential Brute Force Attack
• Cross-Site Scripting (XSS)
• Information Disclosure / Data Leakage
• Local / Remote File Inclusion
• Arbitrary File Upload / Download

16. SQL Injection

17. Cross-Site Scripting (XSS)

18. Cross-Site Scripting (XSS)

19. Information Disclosure / Data
Leakage

20. Indirect Access (Exploitation)

21. ตอบข้อซักถาม

22. Web
Exploitation
for CTF
Challenges