Archive for 2015

Home Archive for 2015

Protocols หรือ โปรโตคอล คืออะไร ?

Protocols คือ ช่องทางการสื่อสารระหว่างคอมพิวเตอร์ หรืออาจพูดได้ว่าเป็นภาษาสื่อสารที่ใช้เป็น ภาษากลางในการสื่อสารระหว่างคอมพิวเตอร์ด้วยกัน โดยที่เครื่องคอมพิวเตอร์ที่ถูกเชื่อมโยงกันไว้ในระบบจะสามารถติดต่อสื่อสารกันได้นั้น จำเป็นจะต้องมีการสื่อสารที่เรียกว่า โปรโตคอล (Protocol) เช่นเดียวกับคนเราที่ต้องมีภาษาพูดเพื่อให้สื่อสารเข้าใจกันได้

โปรโตคอลช่วยให้ระบบคอมพิวเตอร์สองระบบ ที่แตกต่างกันสามารถสื่อสารกันอย่างเข้าใจได้ คือข้อตกลงที่กำหนดเกี่ยว กับการสื่อสารระหว่างเครื่องคอมพิวเตอร์ต่างๆ ทั้งวิธีการส่งและรับข้อมูล วิธีการตรวจสอบข้อผิดพลาดของการส่งและรับข้อมูล การแสดงผลข้อมูลเมื่อส่งและรับกันระหว่างเครื่องสองเครื่อง ดังนั้นจะเห็นได้ว่าโปรโตคอลมีความสำคัญมากในการสื่อสารบนเครือข่าย หากไม่มีโปรโตคอลแล้ว การสื่อสารบนเครือข่ายจะไม่สามารถเกิดขึ้นได้

ตัวอย่างของโปรโตคอล
1. โปรโตคอล HTTP หรือ Hypertext Transfer Protocol จะใช้เมื่อเรียกโปรแกรมบราวเซอร์ (Browser)
2. โปรโตคอล TCP/IP หรือ Transfer Control Protocol/Internet Protocolคือเครือข่ายโปรโตคอลที่สำคัญมากที่สุด เนื่องจากเป็นโปรโตคอลที่ใช้ในระบบเครือข่าย Internet รวมทั้ง Intranet ซึ่งประกอบด้วย 2 โปรโตคอลคือ TCP และ IP
3. โปรโตคอล SMTP หรือ Simple Mail Transfer Protocol คือ โปรโตคอล ที่ใช้ในการรับส่งจดหมายอิเล็กทรอนิกส์บนเครือข่ายอินเทอร์เน็ต
นอกจากโปรโตคอลที่กล่าวมาข้างต้นแล้ว ยังมีโปรโตคอลต่างๆอีกมากมาย เช่น การโอนย้ายแฟ้มระหว่างกัน ใช้โปรโตคอลชื่อ FTP หรือ File Transfer Protocol การโอนย้ายข่าวสารระหว่างกันก็ใช้โปรโตคอลชื่อ NNP หรือ Network News Transfer Protocol และยังมีโปรโตคอลที่สำคัญสำหรับการสอบถามข้อมูลข่าวสารระหว่างกัน ซึ่งเป็นโปรโตคอลที่มีประโยชน์มาก โปรโตคอลนี้มีชอว่า ICMP หรือ Internet Control Message Protocolเป็นต้น

What is hacker ?

Hacker คือใครสักคนที่มีความสนใจในอุปกรณ์ electronics หรือ ระบบคอมพิวเตอร์ ชอบที่จะเรียนรู้และสำรวจการทำงานของระบบคอมพิวเตอร์ หาวิธีที่จะทำให้ทำงานได้ดีกว่าเดิม หรือทำในสี่งที่พวกเขาไม่ได้ตั้งใจจะทำก็ตาม hacker มีสองประเภทคือ

White Hat (หมวกขาว) - เป็นพวกคนดี ไม่ทำในสิ่งที่ผิดกฎหมาย พวกเขามักจะกลายเป็นผู้เชี่ยวชาญด้านการรักษาความปลอดภัยของระบบคอมพิวเตอร์ และช่วยปกป้องผู้คนจาก Black Hats

Black Hat (หมวกดำ) - เป็นพวกคนไม่ดี มักจะทำอะไรโดยมีเจตนาร้ายเพื่อผลประโยชน์ส่วนตัว เป็นคนจำพวกแฮกธนคาร ขโมย credit cards และทำการแก้ไขหน้าเว็บผู้อื่น

สองคำนี้มาจากหนังฝรั่งเก่าที่คนดีสวมหมวกสีขาว และคนเลวสวมหมวกสีดำ

ถ้าตอนนี้คุณคิดว่า "เห้ยย พวกหมวกดำคงเป็นอะไรที่เจ๋งแน่เลย" ผมมีคำถามสำหรับคุณ มันเจ๋งรึเปล่าล่ะที่ได้อยู่ในคุกขนาดเท่ากับห้องน้ำ และมีคู่หูเป็นก้นของใครสักคนเป็นเวลาหลายปี ผมคิดว่างั้นนะ

Hacker Hierarchy

Script kiddies - เป็นพวกที่ต้องการจะเป็น hacker พวกเขามักจะสิงอยู่ใน hacker community Script kiddies มักจะไม่มีทักษะ และใช้เครื่องมือที่สร้างจากเหล่า hacker สามารถใช้เครื่องมือได้โดยไม่มีความรู้ใดๆ

Intermediate hackers - คนเหล่านี้มักจะมีความรู้เกี่ยวกับคอมพิวเตอร์ network และมีความรู้ในการเขียนโปรแกรมพอที่จะเข้าใจการทำงานของ แต่ชอบที่จะให้ Script kiddies ใช้ pre-developed well-known exploits (ส่วนหนึ่งของโปรแกรมที่ใช้กับช่องโหว่ต่างๆ) เพื่อใช้ในการโจมตี

Elite Hackers - เป็น hacker ที่มีทักษะในการ hack พวกเขาสามารถเจาะเข้าสู่ระบบ และซ่อน tracks หรือทำให้เหมือนส่วนหนุึ่งของระบบ ต้องใช้ความมุ่งมั่นเพื่อจะมาจุดนี้ได้

สิ่งที่ต้องใช้เพื่อที่จะกลายเป็น Hacker

การเป็น hacker ที่ดีไม่ใช่เรื่องกล้วยๆ และไม่ได้เกิดขึ้นอย่างรวดเร็ว ความคิดสร้างสรรค์เป็นสี่งที่ช่วยเป็นอย่างมาก มีมากกว่าหนึ่งวิธีที่จะแก้ปัญหา hacker มักพบปัญหามากมายความคิดสร้างสรรค์จะช่วยให้มีโอกาศมากกว่าที่จะ hack ระบบโดยไม่ถูกตรวจพบ และสิ่งสำคัญอีกอย่างหนึ่งคือคุณต้องมีความตั้งใจที่จะเรียนรู้อย่างจริงจัง เพราะว่าหากขาดข้อนี้ไปแล้วคุณจะไม่ได้รับอะไรเลย โปรดจำไว้ว่าความรู้คืออำนาจ ความอดทนเป็นสิ่งจำเป็นเพราะหลายหัวข้ออาจเป็นเรื่องยากที่จะเข้าใจ และมีเพียงเวลาเท่านั้นที่จะทำให้คุณสำเร็จ

What is UNIX ? -- ยูนิกซ์คืออะไร

UNIX คือ ระบบปฏิบัติการ หรือ OS (operating system) ยูนิกซ์ตัวแรกเริ่มได้สร้างออกมาเมื่อปี 1960s และยังคงได้รับการพัฒนาอย่างต่อเนื่องตั้งแต่นั้นมา ระบบปฎิบัติการเป็นชุดโปรแกรมที่ทำให้คอมพิวเตอร์สามาราถทำงานได้ มีเสถียรภาพ หลากหบายผู้ใช้ ระบบมัลติทาสกิ้งสำหรับเซิร์ฟเวอร์ เดสท็อบและแล็ปท็อบ

UNIX system ยังมี GUI(graphical user interface) ที่คล้ายกับ Microsoft Windows ซึ่งทำให้ง่ายต่อการใช้งาน แต่ทั้งนี้ก็ยังไม่ครอบคุมการใช้งานทั้งหมดจึงจำเป็นต้องใช้ทักษะในการดำเนินงาน เช่นใน telnet session ไม่มี window interface ให้ใช้งาน

Types of UNIX -- ประเภทของยูนิกซ์

UNIX มีหลากหลาย version ให้เลือกใช้ แม้ว่าจะคล้ายคลึงกันก็ตาม ส่วนใหญ่ยูกนิกซ์ที่ได้รัยคสามนิยมคงหนีไม่พ้น Sun Solaris GNU/Linux และ MacOS X

ที่นี้คือแหล่งเรียนรู้การใช้งาน UNIX เราใช้ Solaris บน server and workstation และใช้ Fedora Linux บน sever and Desktop PCs

The UNIX operating system -- ระบบปฎิบัติการยูนิกซ์

UNIX สร้างขึ้นมาจากสามส่วนหลักได้แก่ the kernel ,the shell และ the programs.

The kernel

พูดได้เลยว่า the kernel เป็น hub ของระบบ ther kernel เป็นตัวจัดสรรเวลาและหน่วยควาจำสำหรับโปรแกรม จัดการ filestore และสื่อสารในการตอบสนองต่อ system calls

ตัวอย่างการทำงานร่วมกันของ the shell และ the kernel สมมุตว่าผู้ใช้พิมพ์ rm myfile (ทำให้ลบไฟล์ myfile) the shell ค้นหา file ที่มี program rm ใน filestore และทำการร้องขอ the kernel ผ่าน system calls เพื่อดำเนินการโปรแกรม rm สำหรับ myfile เมื่อการดำเนินงานเสร็จสิ้น the shell จะส่งกลับ UNIX prompt % แก่ผู้ใช้ แสดงให้เห็นว่ามันกำลังรอคำสั่งต่อไป

The Shell

the shell ทำหน้าที่ในการติดต่อระกว่าง the kernel กับ ผู้ใช้ เมื่อผู้ใช้ทำการ login

the login program จะทำการตรวจสอบ username and password และจานั้นก็เริ่มทำงานโปรแกรมอื่นที่เรียกว่า the shell ซึ่ง the shell เป็น command line interpreter (CLI) หรือ ล่ามบรรทัดคำสั้ง the shell ทำการตีความคำสั่งของผู้ใช้ที่ถูกป้อนเข้าไป และจัดเตรียมสำหรับการดำเนินงาน คำสั่งจะทำงานด้วยตัวของมันเอง เมื่อผู้ใช่สั่งหยุด the shell จะให้ the user another prompt (% on our system)

ผู้ใช้สามารถปรับแต่ง the shell ของตนเอง และยังสามารถใช้ the shell หลายแบบในคเรื่องเดียว staff และนักเรียนในโรงเรียนมี tcsh shell เป็นค่าเริ่มต้น

tcsh shell มีคุณสมบัติที่จะช่วยผู้ใช้ในการป้อนคำสั่งได้สะดวกขึ้น ดังนี้

Filename Completion - พิมพ์คำสั่งเพียงแค่ส่วนหนึ่ง(สองสามตัวแรก) แล้วกดปุ่ม Tab The Shell จะเพิ่มส่วนที่เหลือให้อัตโนมัติ หากมีชื่อเหมือนกัน The Shell จะทำการร้องขอให้พิมพ์มากขึ้น

History - The Shell จะบันทึกคำสั่งที่คุณพิมพ์ไว้ หากต้องการใช้อีกครั้งเพียงแค่เลือนลูกสรขึ้นลง

File and Processes -- ไฟล์และกระบวนการ

ทุกสั่งทุกอย่างใน UNIX เป็นไฟล์ หรือกระบวนการ (file or processes)

processes เป็น โปรแกรมที่มีการทำงานแบบระบุขั้นตอน หรือ PID (processes identifier)

file เป็นคอแลคชั่นของข้อมูล สร้างขึ้นจาก text editors ,running compilers etc.

The Directory Structure -- โครงสร้างไดเร็กทอรี่

ไฟล์ทั้งหมดจะรวมกันเป็นกลุ่มอยู่ในโครงสร้างไดเร็กทอรี่ ส่วนไฟล์ระบบจะจัดอยู่ในโครงสร้างระดับชั้น เหมือนต้นไม้คว่ำ ชั้นบนสุดขแงลำดับชั่นโดยทั่วไปจะเรียกว่า root (สัญลักษณ์ตัวเขียน / )

แผนภาพข้างบนจะเห็นได้ว่าไดเร็กทอรี่หน้าแรก (home directory) ของนักศึกษาระดับปริญญาตรีคนหนึ่งคือ "ee51vn" มี 2 sub-directory อยู่ข้างใน (docs กับ pics) และมีไฟล์ชื่อ report.doc อยุ่

ซึ่งที่อยู่ของของไฟล์ report.doc หรือที่เรียกว่า path คือ "/home/its/ug1/ee51vn/report.doc"

Start an UNIX terminal -- เริ่มต้นใช้ UNIX terminal

เปิดหน้าต่าง terminal โดยคลิกที่ terminal icon จาก Applications/Accessories menus.

หน้าต่าง teminal จะปรากฏขึ้นพร้อมกับ % prompt ที่รอให้คุณเริ่มต้นคำสั่ง

Binary exploitation คืออะไร ? มีวิธีการอย่างไร วันนี้ผมได้นำความรู้ดีๆ มาประเคนให้ทราบกันครับ

Binary exploitation คือ ศิลปะการดัดแปลงโปรแกรมคอมพิวเตอร์ตามที่เราๆต้องการ Binary exploitation ถือว่าเป็นความรู้ขั้นพื้นฐานที่ทุกท่านจำเป็นต้องรู้สำหรับคนที่ต้องการจะเป็นแฮกเกอร์เลยก็ว่าได้ เอาล่ะมาศึกษาวิธีการจาก picoCTF กันเลยดีกว่า

Binary demo 1 : leaning by doing from picoCTF bainary challenges

ก่อนอื่นให้เปิดลิ๊งนี้ขึ้นมาก่อน https://picoctf.com/binary_demo/binary_demo.html#1
แบบฝึก binary_demo1 จะคล้ายๆกับ picoCTF bainary challenges ที่ผ่านมา เมื่อเราให้ command line argument ที่ถูกต้อง binary_demo1 จะให้ shell invoke ที่เอาไว้ใช้สำหรับ picoCTF challenges โดยปกติแล้ว challenges binary มักจะเป็น setgid binary แล้วมันยังไงล่ะ? มันก็จะทำให้เราใช้สิทธ์พิเศษจาก shell invoke จาก binary ได้ เช่น สิทธิ์ในการอ่านไฟล์ ./flag แต่ทะว่า demo binary นี้ไม่ได้เป็นแบบ setgid binary อะไรก็ก็ตามที่คุณสามารถทำได้จาก shell ของ setfid binary คุณก็จะทำได้ใน shell ของ binary_demo1 เหมือนกัน

binary_demo1 ต้องใช้ภาษา C บ้าง ซึ่งการสอนภาษา C อยู่นอกเหนือจากบทเรียนนี้ แต่ส่วนใหญ่ไม่มีอะไรมากไปกว่าที่คุณรู้มาจาก AP CS หรือ JAVA ทางที่ทีคุณควรศึกษาภาษา C จากบทเรียนออนไลน์ชักชั่วโมงก็ยังดี

อ่านไฟล์ binary_demo1.c (คลิ๊กเพื่ออ่าน) ฟังก์ชั่นการทำงานไม่ได้ยากเกินไปที่จะมองเห็นการทำงานของมัน ให้กรอก command บางอย่างลงไป เช่น ./binary_dem1 this_is_the_password ลงไปใน webshell จะได้แบบนี้


pico84977@shell:/home/binary_demo$ ./binary_demo1 this_is_the_password


Hi, I'm ./binary_demo1


half way there!


noooo!


pico84977@shell:/home/binary_demo$ 


อย่างไรก็ตาม argument ที่ต้องกรอกลงไปนั้นต้องเป็น non-ASCLL characters




หรือจะใช้ command ของ python >> python -c 'print([hex((~ord(c))%256) for c in "the"])'  command นี้ใช้เพื่อ check ว่า binary_demo1.c ถูกสร้างขึ้นมาด้วยตัวอักษรกี่บิต

สมัครสมาชิก: บทความ ( Atom )

The basic of protocols

Protocols หรือ โปรโตคอล คืออะไร ?

มาสร้างเว็บไซต์กันเถอะ ตอนที่ 1 - Introduction and HTML elements

Introduction

HTML elements

Source Code Auditing part 1 - Intro to Python

Intro to Python -- Setup

Setup

Hacker คืออะไร อยากเป็นแฮ็กเกอร์ต้องทำไง อ่านเลย!!

What is hacker ?

Hacker Hierarchy

สิ่งที่ต้องใช้เพื่อที่จะกลายเป็น Hacker

UNIX Tutorial One -- บทเรียนยูนิกซ์ที่ 1

1.1 Listing files and directories

1.2 Making Directories

1.3 Changing to a different directory

1.4 The directory . and ...

1.5 pathnames

1.6 More about home directory and pathnames

สรุป

เก้าแรกสู่ยูนิกซ์ - UNIX Introduction