Hack

การใช้ Internet Banking ให้ปลอดภัย หายห่วง

June 1, 2013

ตอนนี้เชื่อว่าหลายๆ คนคงจะรู้จักและใช้งาน Internet Banking กันเยอะขึ้นแล้วนะครับ แต่อย่างที่รู้กัน หลายๆคนคงได้รับข่าวเรื่องเงินหาย โดนแฮกกันเยอะและหนาหูเหมือนกัน วันนี้ผมจะมาเสนอแนวทางในการแนะนำการใช้ Internet Banking ให้ปลอดภัยกันครับ ผมก็เป็นคนนึง ที่ต้องทำธุรกรรมทางการเงินผ่าน Internet บ่อยเหมือนกัน ไม่ว่าจะเป็นซื้อสินค้าผ่าน ebay จ่ายค่า domain name เว็บไซต์ และอีกหลายๆบริการ แต่อย่างที่เรารู้ๆกันครับ อะไรที่อยู่บนโลกอินเตอร์เนต มักจะไม่ปลอดภัย เราจะมาดูวิธีการป้องกันและสังเกตุกันครับ SSL Certificate อันดับแรก ก่อนที่เราจะใช้งาน เราจะต้องดูสิ่งที่เป็นใบรับรองความปลอดภัยและแสดงถึงการเข้ารหัสข้อมูลก่อน นั่นก็คือ SSL และ SSL Certificate ครับ การสังเกตุนั้น ดูง่าย คือตรงแถบ Address bar จะมี https อยู่ด้านหน้า แทบ http ครับ ตัวอย่างการใช้งาน SSL เว็บไซต์ ibanking ของธนาคารกรุงเทพ ต่อมาคือการตรวจสอบใบรับรอง […]

Freeware vs Open Source vs Enterpires Software – ความคิดเห็นเกี่ยวกับระบบความปลอดภัย

May 29, 2013

นานๆ จะเข้ามาเขียนสักที วันนี้ขอเขียนเรื่องมีสาระสักหน่อยดีกว่า หลังจากที่เครียดจากการลงทะเบียนเรียน ผ่านระบบเว็บไซต์ออนไลท์ พร้อมกับเห็นระบบจัดการของ Admin ฝ่ายทะเบียนมาวันนี้ เลยอยากจะออกมาพูดเรื่องหัวข้อนี้กัน ในหัวข้อนี้จะพูดถึงความปลอดภัยของระบบเว็บไซต์ และโปรแกรมต่างๆ ที่ต้องทำงาน Online แล้วต้องให้ผู้อื่นที่เป็นผู้ใช้งาน เราก็ต้องมีผู้ไม่หวังดี พยายามเข้ามาเจาะระบบ หรือที่เราเรียกว่า “Hacker” นั่นเอง วันนี้จะมาวิเคราะห์ในเรื่องของความปลอดภัยของระบบเว็บไซต์และโปรแกรมที่ทำงานผ่านระบบ Online กันครับ Freeware ของฟรีๆ ใครก็ชอบอ่ะเนอะ สำหรับ Freeware คือ Software ที่เปิดให้ใช้งานฟรี ไม่ต้องเสียค่าใช้จ่าย (ตามเงื่อนไขและข้อตกลงในการใช้แอฟฟลิเคชั้นนั้นๆ) แต่ “จะไม่มีการเปิดเผย Source Code ของตัวโปรแกรมให้ผู้อื่นรู้” การใช้ Software ฟรี ก็ถือว่าเป็นทางเลือกหนึ่งสำหรับผู้ที่ต้องการใช้งาน Software ลิขสิทธิ์ แต่มันก็เหมือนดาบ 2 คม เพราะเมื่อท่านพบ bug หรือ ช่องโหว่ ในการเข้าถึงระบบขึ้นมา ท่านก็ไม่สามารถแก้ไขด้วยตัวเองได้ จำเป็นต้อง report ไปหาผู้พัฒนาซอฟแวร์ […]

Example Exploit PHP Script with URL Injector!

March 21, 2013

Script ที่เห็นใน Video นั้น ไม่ได้มีใช้งานจริงนะครับ ผมเขียนขึ้นมา เพื่อใช้ในกรณีศึกษาเท่านั้น เพื่อให้แสดงถึงความร้ายแรงของ Script ตัวนี้กันนะครับ  

How to run “Vidalia Control Panel” in Backtrack Linux

March 21, 2013

The “Tor Network Control” or “Vidalia Control Panel” can’t run in Backtrack Linux. Because the Backtrack Linux is running in “root” permission. This Solution to edit “tor startup script” to bypass checked “root permission” open “text editor” in Backtrack Linux open file “start_tor_browser” find word “if [ “`id -u`” -eq 0 ]; then” and add “#” […]

[Solution] วิธีการแก้ปัญหา ข้อความ “Windows 8 is not supported on this mac”

March 19, 2013

เมื่อเราใช้เครื่อง Mac เก่า แต่ก็รู้อยู่แก่ใจว่า เครื่องของเราสามารถใช้งาน Windows 8 ได้อย่างแน่นอน แต่โดน Apple กั๊กซะงั้น เรามีวิธีแก้ครับ เปิด Finder เข้าไปยัง /Applications/Utilitys/ ให้คลิกขวาที่ Boot Camp Assistant.app เลือก Show Package Contents เข้าไปยังโฟล์เดอร์ Content ใช้ Text Editor หรือ XCode แก้ไฟล์ Info.plist ให้ทำการลบเอารุ่นที่ต้องการลงออก แค่นี้ก็สามารถลงได้แว้วววววว

สรุปยอดการใช้งาน SiriProxy + SiriServer ของ Yoursn0w

November 21, 2012

ก่อนนอนผมอยากจะนำข้อมูลเก่าๆ ออกมาเปิดเผยสักหน่อยนะครับ เผื่อมีคนยังอยากรู้อยู่ เอาหละเรามาเริ่มกันเลยดีกว่าครับ ตามที่เราได้แจ้งเอาไว้แล้ว เรื่องของ SiriProxy ว่าเราจะปิดการทำงานของ SiriProxy และ SiriServer และตอนนี้ทางเราได้ปิดการทำงานของ Server ไปเป็นที่เรียบร้อย (เมื่อนานมาแล้ว) ครับ ตอนนี้เราจะมาสรุปยอดการใช้งานทั้งหมด ว่ามีการใช้งานอย่างไรบ้าง ปริมาณการใช้งาน ปริมาณสมาชิกที่ร่วมกรอกข้อมูลเข้ามาเพื่อขอทดลองใช้ ซึ่งหลายๆท่านคงอยากรู้อยู่เหมือนกันว่า มีปริมาณเท่าไหร่ ยังไง ผมจะเอามาเปิดเผยกันครับ [ อ้างอิงจากการประมวลผลจากฐานข้อมูล เมื่อวันที่ 21 พฤศจิกายน 2555 ] ทางเรามีผู้ที่ลงทะเบียนในระบบทั้งหมด 661 คน สมาชิกคนสุดท้ายที่ลงทะเบียนเมื่อวันที่ 5 มีนาคม 2555 สมาชิกที่ลงทะเบียนแล้วไม่ยืนยันการใช้งาน (หรือยืนยันไม่ได้) 53 คน Log ที่ใช้เก็บประวัติการใช้งานของผู้ใช้บริการ มีขนาด 424.6 KiB มีจำนวน 4,634 แถวของฐานข้อมูล ปัญหา Error บน Log ที่มีมากที่สุด […]

How to Jailbreak iOS 6.1 Beta with redsn0w 0.9.15b2

November 5, 2012

Required. 1. Apple iDevice use CPU A4 running iOS 6.1 Beta and sign UDID to Apple Developer Account. 2. Redsn0w 0.9.15b2. 3. iOS 6.0 Firmware file (ipsw). Notice :: If you use iPhone. I recommend your iPhone status Unlocked! Construction. 1. Open Redsn0w 0.9.15b2. 2. Select Extras => Select IPSW and Select your iOS 6.0 […]

Solution : Download bittorrent in PSU Internet!

October 6, 2012

This Solution for hacking and bypass Firewall blocked the bittorrent. :: Solution Objective :: 1. Pass to download bittorrent domestic and international. 2. Pass update all bittorrent tracker. :: Solution Progress :: Can download bittorrent full speed download and easy download peer list. this use uTorrent for Mac and Mod uTorrent to bypass firewall header […]