สวัสดีคับ ขออภัยที่หายหน้าหายตาไปนานทำให้แฟนๆบทความรอคอย

ตอนนี้งานเยอะมากคับ มีหลายโปรเจคที่ผมกำลังทำอยู่คาดว่าอีกไม่กี่อึดใจ

ก็จะมาแบ่งปันให้ทุกคนได้สัมผัสกันคับ ^^ (รับรองแหล่ม !!!)

�
ตอนนี้ blog ก็เข้าสู่ปีที่สามแล้วคับ ผมก็มานั่งนึกๆดูว่าจะเขียนอะไรดีที่เป็นประโยชน์

พอดีเหลือบไปเห็นบทความที่เคยเขียนไว้แล้วมีคนเข้าไปถามเยอะมาก ก็คือ “Crack WEP ด้วย aircrack”

แล้วมีคำถามมามากมายจนตอบไม่ไหวบางคนก็ให้ส่ง email บ้าง ผมก็เลยอยากขอตอบเลยว่า

ผมส่ง email ไปตอบแต่ละคนไม่ไหวคับ ก็เลยเปิด webboardขึ้นมาเพื่อตอบคำถามทั้งหลายเหล่านี้

จะได้มีผู้รู้มาช่วยผมตอบด้วย แหะๆ แล้วก็เลยนึกขึ้นมาได้ว่าโดยปกติแล้วผมจะใช้เครื่องมือหลายๆตัว

น่าจะมีเครื่องมือซักตัวที่มันรวมฮิต สำหรับนักทดสอบระบบมาไว้เป็นอาวุธคู่กาย นั่นหละ !!! เป็นที่มาของ

แต่นแต่น….แต๊นนน….. BackTrack
นี่เองคับพี่น้อง

tag:backtrack, ethical hacking, Penetration testing, tools

วันนี้เราจะมาเรียนรู้วิธีการที่ Hacker ใช้ปลอมแปลง MAC Address กันคับ…

ทำไมต้อง Spoof MAC น่ะเหรอคับ ส่วนใหญ่แล้วมักไม่ใช่เหตุผลที่สร้างสรรค์นักหรอกคับ

คือเรื่องของเรื่องคือบรรดา Admin ในหลายๆองค์กรมักคิดว่า Policy ที่กำหนด Network
Policy

ให้อนุญาตเฉพาะ Mac Address ที่รู้จักใช้งานได้เท่านั้น แล้วคิดว่า
“Policy ที่ตั้งไว้นี่มันเจ๋งจิงๆ”

tag:hacker, mac spoofing, Penetration testing, Wireless Security

สวัสดีคับจากที่ผ่านมาผมได้เขียนเกี่ยวกับการแกะรอย (foot printing)วันนี้ก็เลยอยากจะมาอธิบายเทคนิคที่ผมใช้บ่อยๆในการค้นหา IP และการทำnetwork mapping ด้วยวิธีการ DNS Zone Transfer ซึ่งเป็นวิธีที่ค่อนข้างclassic ซักหน่อยนะคับ (อิอิ เก่าแล้วแต่ยังใช้ได้ดีอยู่คับ)
tag:google hack, Pen Test, Penetration Test, Penetration testing

สวัสดีอีกครั้งคับ หยุดยาวหลายวัน ผมเลยขออู้หยุดเขียนบทความไปแป๊บนึงคับ หวังว่าคงไม่ว่ากัน

หลังจากที่ผมเขียนวิธีการ Crack WEP ไป ผมเห็นมีหลายคนเรียกร้องให้ผมเขียนเกี่ยวกับเรื่องWPA ดังนั้น…ผมจึง…จัดให้คับ
tag:Penetration Test, Penetration testing, wireless network, Wireless Security, WPA

สวัสดีคับตอนนี้เราคุ้นเคยกับการพลังของ Google มากขึ้นแล้วนะคับขอเกริ่นถึงการแกะรอยซักนิด (footprinting) ว่ามันสำคัญอย่างไรสมมุติว่าถ้ามีขโมยคนนึงเห็นว่าคุณรวยมากแล้วเกิดอยากจะเข้าไปขโมยของในบ้านคุณสิ่งที่ขโมยคนนั้นต้องรู้ก่อนก็คือบ้านคุณน่ะอยู่ไหนหรือบ้านเลขที่เท่าไรไม่แตกต่างกันคับถ้าหากว่า hacker
tag:Google Hacking, Penetration Test

สวัสดีคับหลังจากที่ให้ Google พาไปเที่ยว Directory เล่นในบทความเมื่อวานนี้แล้วคราวนี้เราจะใช้ Google ค้นหาเครื่องมือที่ใช้ในการทดสอบการเจาะระบบรวมทั้งค้นหาเป้าหมายที่มีช่องโห่วนั้นๆด้วยคับ
tag:Google Hacking, Penetration Test

สวัสดีคับตอนนี้เราเข้าใจวิธีการใช้ Google Advanced Operators ในการค้นหา

แบบไม่ธรรมดากันแล้วนะคับ ต่อไปเราจะนำเครื่องมือเหล่านั้นมาประยุกต์ใช้ในการ

ทำการทดสอบระบบกัน วันนี้ผมจะแสดงให้ดูว่า google ก็พาเราไปเที่ยว directory

ต่างๆที่อยู่ใน webserver ได้อย่างไรคับ
tag:Google Hacking, Penetration Test

สวัสดีคับวันนี้ผมก็จะมาเล่าวิธีการใช้ Google Advanced Operators กันให้จบ

นะคับ คราวที่แล้วถึง operator related คราวนี้มาดู operator insubject กันดีกว่าคับ
tag:Google Hacking, Penetration Test, The Blog

สวัสดีคับเป็นยังไงบ้างคับหลังจากที่ได้อ่านบทความ Google Advanced Operators (1)

แล้วหวังว่าจะพอเข้าใจนะคับ เนื่องจากผมเป็นมือใหม่ในการเขียนบทความเลยเกรงว่า

จะเขียนไม่รู้เรื่อง อิอิ เอาเป็นว่าถ้าไม่เข้าใจตรงไหนก็
tag:Google Hacking, Penetration Test

    สวัสดีคับ หลังจากที่ได้อ่านบทความ Intro to Google Hacking แล้ว

คราวนี้เราจะมารู้จักวิธีการใช้ Google Advanced Operators กันบ้างนะคับ

ใจเย็นๆนะคับ บางคนอาจจะเซ็งได้ เนื่องจากยังไม่ได้ใช้ Google Hacking เสียที

หลังจากบทความการใช้ Advanced Operators จบแล้วก็จะได้ทดสองการนำเอา

Google มาใช้ในการทำ Penetration Tester กันละคับคราวนี้
tag:Google Hacking, Penetration Test