ฟอนต์ฟอรั่ม

เห็นเมื่ออาทิตย์ที่ผ่านมามีคนไทยคนนึงถูกจับเกี่ยวกับการ Hack ระบบ Ais และอื่นๆซึ่งมันไม่ใช่เรื่องดีเลย
แต่ในข่าวเค้าว่าคนที่ถูกจับได้นั้นเป็นมือ hack อันดับ3 ของโลกเลยทีเดียว ในใจนึงก็นับถือในความสามารถของตานี่มากๆ  จึงอยากถามผู้เรู้เกี่ยวกับการ hack ระบบต่างๆ ว่าเค้าเริ่มกันอย่างไร ใช้อะไรhack และจะป้องกันตัวจากHackerได้อย่างไร

ขอบคุณครับ  :46:

อ้อ โปรโทรศัพท์หมดล่ะสิครับป๋า :26:

Hacker : เจาะระบบเพื่อหาช่องโหว่และแก้ไข

Cracker : เจาะระบบเพื่อหวังทำลาย ขโมยข้อมูล

Pheaker : เจาะระบบจำพวกโทรศัพท์ ( แต่ข้างต้นบอกว่าทำงานใต้ดิน อันนี้ก้ไม่รุ้เหมือนกัน )

Cyberpunk : ชื่อเฉพาะการเรียกรวมๆ ของข้างต้น

---

ลองเล่นดูัมั้ยครับ

http://try2hack.siamdev.net/

แหม ถ้าจะพูดเรื่องการแปลความหมาย (รอบที่ร้อย) กันละก็
Hacker ก็ไม่ได้จำเป็นต้องเป็นการเจาะ+หาทางแก้ไขหรอกครับ (พระเอ๊กพระเอก)
แค่เป็นผู้ที่เจาะ (หรือพยายามเจาะ) ระบบ/โปรแกรม ก็พอแล้ว


http://en.wikipedia.org/wiki/Computer_hacker
ดังจะเห็นได้ว่า เดี๋ยวนี้มีพวกตำราที่บอกว่า How to hack Windows ถมไป
นั่นก็แค่เป็นการ Modify ระบบในระดับสูงเท่านั้นเองครับ


แต่นี่ยังไม่ได้พูดเรื่องการแฮกที่ป๋าอยากรู้เลย (ตูก็อยากรู้เหมือนกันนะไอซ์)

อืม อยากรู้เหมือนกันหว่ะ ไอซ์

น่าจะต้องเริ่มจากมีความรู้ ความเข้าใจระบบนั้นๆ อย่างถ่องแท้

จากนั้นก็หาช่องโหว่ในการเจาะเข้าไป

เคยเห็นหนังสือ The Hacking Exposed (http://www.hackingexposed.com/) น่าอ่านดีครับ

เห็นว่าเจ้านี่อยู่อันดับ3 ของโลก
ต่างชาติยังยอมรับมันเลยนะ  :35:

http://www.pantip.com/cafe/mbk/topic/T5410448/T5410448.html

http://www.manager.co.th/Crime/ViewNews.aspx?NewsID=9500000055496

ไอซ์อยู่ไหน  :09:

hack ได้ต้องเข้าใจในระบบอย่างดี
รู้ว่ามีจุดอ่อนตรงไหน

้hack ยังไง hack ได้ก็คือการเข้าถึงระบบได้

จะได้ pass มายังไง
มาจากเครื่องมือ สุ่มแบบดิกชันนารี
มาจากการเดาเอาเอง
มาจากการหลอก

ที่ว่าอันดับ 3 ของโลกนี่ ผมว่าเค้าหมายถึงมูลค่าที่มันขโมยไปได้นะ

เพราะมีการเทียบกับอันดับ 1 คือ กลุ่มโจรที่เช่าบ้านไว้ข้างธนาคาร แล้วขุดดินขึ้นไปโผล่ที่ห้องที่เซฟเก็บเงิน

(ตอนนั้นฟังจากเรื่องเล่าฯ)

เอ่อ... ผมเพิ่งตื่น :08a:


เอาเข้าจริงๆ เรื่อง hack นี่ผมรู้ไม่เยอะหรอกครับ ถนัดป้องกัน hack มากกว่า
แต่อย่างที่พี่เอ้บอกเลยครับ เราต้องเข้าใจระบบที่จะ hack เป็นอย่างดี
เผลอๆ อาจต้องทำความเข้าใจถึงระดับ hardware ด้วยซ้ำว่าการทำงานเป็นยังไง
จากนั้นก็ค่อยๆ ทดลองหาช่องทางเข้าสู่ระบบให้ได้เรื่อยๆ

พวก hacker พวกนี้ต้องใจเย็นสุดๆ ครับ แค่สุ่มรหัสผ่านก็เสียเวลาเป็นวันๆ แล้วมั้ง

พูดถึงเรื่อง hack นี่
ทำให้นึกถึงสมัยก่อนตอนที่ยังไม่มี hi-speed

เพื่อนหลิงมันชอบไป hack password คนอื่นมาเล่น

จะกระทั่งวันนึงโดนของ ไปเจอคนเก่งกว่า

เค้าส่งกลับมา หน้าจอดำมืด แล้วขึ้นคำว่า I know what you did last summer

เข้ากับหนังในช่วงนั้นพอดี 555++

มันนึกว่าคอมมันเจ๊งแน่เลย แต่ก็ไม่เป็นไร

ดีที่เค้ายังเมตตา 55+

เคยเห็นแต่พวกขโมยpasswordใช้พวกโปรแกรมจอห์นเดอะริปเปอร์ แล้วก็ พวกแอคเซสไดร์เว่อ อะไรนี่แหละ

จะมีคนมาเล่นมุข มั้ยเนี่ย  :35:

เอาง่ายๆแฮ็กรหัสผ่านของพี่แอนโดยการบุกไปดูเอง(ไม่ใช่หลอกถามหรือนั่งสุ่ม)ทำอย่างไรครับ {หมีโหด}

เทคนิคที่ใช้กันประจำๆก็ Exploit http://en.wikipedia.org/wiki/Exploit_(computer_security)
แหล่งข้อมูลที่ใช้กันเป็นหลัก ก็เว็บทีบอกว่า "จุดมุ่งหมายของเราก็คือให้ทุกคนสามารถมีบัญชีผู้ใช้บนเครื่องให้บริการจริง"(ถ้าแปลตรงๆก็คือเป็นระดับ root)..ผมแปลมาจากหน้าที่เขาเขียนเป็นภาษาอังกฤษ ถ้าพิมพ์ตรงๆกลัวเป็นดาบสองคม แต่คนที่อยู่ในวงการ security น่าจะรู้จักเว็บนี่ดี(ดังมาก)
เว็บเรื่อง secuirty มีเยอะมากๆ ..
เรื่องการโจมตีแบบใช้ dictionary/brucforce มักเลิกใช้ไปแล้ว(เพราะโดนป้องกันหมด)
การใช้ john the ripperเราต้องได้ /etc/password มาก่อน(ต้องไม่ใช่อันที่เป็น shadow เพราะไม่งั้นต้องเอา shadow files มาด้วย) ...
แต่เชื่อไหมว่าส่วนมาก เป็นเพราะคนที่อยู่ในระบบเป็นหลัก windows source code ก็ถูก hack เพราะคน(โดนหลอกให้อ่าน email ที่มี spyware ที่ขโมย password ที่สามารถ access file server ได้)

เรื่องอันดับ 3 ไม่เชื่อเด็ดขาด เพราะเท่าที่ผมอยู่ในแก็ง มีคนที่เก่งกว่าเขามากๆๆๆๆๆๆๆๆ พูดถึงมูลค่าก็ยังถือว่าน้อยมากๆ.และไม่น่าโดนจับง่ายขนาดนี้.. ผมเคยโดนลองของ โดนเข้ามา hack ระบบ  delete harddisk ทั้งหมด แล้ว email มาหาผมว่า you lost! ผลก็คือไล่ตามจับจนเขาพักการศึกษาไป 1 เทอม (อ้อมไป มหาวิทยาลัยต่างๆในไทย ไปอเมริกา แต่ก็ไม่พ้น) ผมขอบอกว่าให้คน hack เอาเครื่องที่ hack ไปเผาก็ยังจับได้
(ตอนนี้ผมวางมือไปแล้วนะ และ ตามไม่ทันกับเทคโนโลยีจริงๆ)

เล่าให้อ่านหน่อยสิครับ
ว่าไอ้คนที่ลองของนั่นมันเข้ามายังไง
แล้วลุงซันย้อนเกล็ดมันยังไง :25:

อ้างคำพูดจาก: ThaiBuddy เมื่อ 21 พ.ค. 2007, 14:48 น.
เทคนิคที่ใช้กันประจำๆก็ Exploit http://en.wikipedia.org/wiki/Exploit_(computer_security)
แหล่งข้อมูลที่ใช้กันเป็นหลัก ก็เว็บทีบอกว่า จุดมุ่งหมายของเราก็คือให้ทุกคนสามารถมีบัญชีผู้ใช้บนเครื่องให้บริการจริง(ถ้าแปลตรงๆก็คือเป็นระดับ root)..
เว็บเรื่อง secuirty มีเยอะมากๆ ..
เรื่องการโจมตีแบบใช้ dictionary/brucforce มักเลิกใช้ไปแล้ว(เพราะโดนป้องกันหมด)
การใช้ john the ripperเราต้องได้ /etc/password มาก่อน(ต้องไม่ใช่อันที่เป็น shadow เพราะไม่งั้นต้องเอา shadow files มาด้วย) ...
แต่เชื่อไหมว่าส่วนมาก เป็นเพราะคนที่อยู่ในระบบเป็นหลัก windows source code ก็ถูก hack เพราะคน(โดนหลอกให้อ่าน email ที่มี spyware ที่ขโมย password ที่สามารถ access file server ได้)

เรื่องอันดับ 3 ไม่เชื่อเด็ดขาด เพราะเท่าที่ผมอยู่ในแก็ง มีคนที่เก่งกว่าเขามากๆๆๆๆๆๆๆๆ พูดถึงมูลค่าก็ยังถือว่าน้อยมากๆ.และไม่น่าโดนจับง่ายขนาดนี้.. ผมเคยโดนลองของ โดนเข้ามา hack ระบบ  delete harddisk ทั้งหมด แล้ว email มาหาผมว่า you lost! ผลก็คือไล่ตามจับจนเขาพักการศึกษาไป 1 เทอม (อ้อมไป มหาวิทยาลัยต่างๆในไทย ไปอเมริกา แต่ก็ไม่พ้น) ผมขอบอกว่าให้คน hack เอาเครื่องที่ hack ไปเผาก็ยังจับได้
(ตอนนี้ผมวางมือไปแล้วนะ และ ตามไม่ทันกับเทคโนโลยีจริงๆ)

หยั่งกะมิสชั่น อิมฯ เลย เอาๆ เล่าสิ ครู

เอาพอที่จะจำได้ละกันนะครับ... เพราะมันเกิดมาเกือบ 10 ปีแล้ว
1. เขาใช้ sniffer แอบดู acct ใครสักคน (เครื่องตอนนั้นไม่ได้ใช้ secure shell เพราะคิดว่าเป็นเครื่องตั้งขึ้นเล่นๆยังไม่มีข้อมูลอะไรสำคัญ)
2. เข้าระบบด้วย user ปกติ
3. ftp เอาไฟล์(ภาษา C)ที่เป็น bug ของ OS(linux)
4. ทำการ compile (เป็นการบอกว่า ไม่ควรทิ้ง compiler ไว้ ถ้าไม่จำเป็นต้องใช้)
5. run (โปรแกรม set user ID=0 นั้นคือเขากลายเป็น root)
6. rm -r /   (ลบไฟล์และ directory ทั้งหมดของ HD)
7. ใช้ whois ดูว่าใครเป็นคนดูแล
8. email มาหาผม you lost!

...
การตาม
1. recover HD (ถึงรู้ว่าเขาทำตามขั้นตอนด้านบน) จริงๆเราสามารถส่ง log ไปที่เครื่องอื่นๆได้ (เช่นใช้ syslog daemon) ผมถึงบอกว่าเผาเครื่องก็อาจยังตามได้
2. พบว่าเขาเข้ามาจาก อเมริกา
3. ติดต่อคนที่เป็นเจ้าของเครื่องที่ อเมริกา เครื่องที่ว่าเป็นแหล่งชุมนุมคนชื่อประหลาดๆ เช่น ติดยา บ้า ... etc ถามเขาว่าทำไมเครื่องเขามีแต่ชื่อประหลาดๆ คำตอบ "ที่นี่คืออเมริกา=freedom"
4.เล่าให้เขาฟังว่าเครื่องโดน hack (จริงๆจะไม่ถือสา เพราะเป็นความบกพร่องของเราเองที่ไม่ได้ทำ hardening) แต่เล่นลบ harddisk ทั้งหมด
5.คนเป็น admin เขาเลย set password ของ acct คนนั้นให้
6. ดู log ปรากฏว่าเขามาทาง dialup modem จาก ABAC
7. ติดต่อ admin ที่ ABAC เพื่อขอ log
8. ตาม log ต่างๆจนพบว่าเขาเข้ามาจากห้อง labs network
9. บังเอิญ labs นั้นเป็นที่เรียนเก่าผมเอง เลยรู้จักอาจารย์หลายท่าน(จริงๆมีทั้งอาจารย์ รุ่นพี่ รุ่นเดียวกันและรุ่นน้อง)
10.แจ้งเขาว่ามีคนเข้ามา hack และ ลบ harddisk ทั้งหมดจากเครื่อง ...
11.ทางอาจารย์ตรวจสอบพบว่า เด็กดังกล่าวเข้าไป hack ระบบหลายที่แถมปลอมเป็นอาจารย์อีก
12.ผล คือ พักการเรียนไป 1 เทอม
------------------------
ในโลกทั่วๆไปกลุ่มพวก cyberpunk จะคุยกันผ่าน IRC แต่จะมี password เข้า(ตอนนี้ผมเข้าไม่ได้แล้วเพราะล้างมือไปนาน) เขาจะมีแหล่งเครื่องมือและ software เถื่อน ถ้าอยู่แก็งนานก็จะมี topsite(จุดปล่อย software ขนาดใหญ่) ให้ ทุกอย่างจะผ่าน bouncing(คล้าย proxy) จึงไม่มีใครรู้ว่าอยู่มุมใดของโลก..
ประมาณเมื่อ 6-7 ปีที่แล้ว FBI ลงมือจับทั่วโลก โดนกันไปรอบโลก(เข้าไปในบ้านแล้วยกเครื่องไปเลย)..
สมัยนี้ผมว่าลบรอยเท้าง่ายกว่าสมัยก่อนมาก จึงไม่เชื่อว่าคนที่โดนจับเป็นอันดับ 3 (แถมโดน 2 ครั้ง)..
ตอนเขาจับ hacker(จริงๆจะเรียกว่า cracker ก็ไม่ผิด แต่ craker ส่วนมากจะใ้ช้กับ software)จะใช้ความพยายามสูง เช่น ตอนที่ Kevin Mitnick โดนจับนั้น มีการใช้ printer พิมพ์ log file ตลอดเวลา(ถ้าไม่พิมพ์ออกมาจะโดนลบรอยเท้า) มีการจับสัญญาณทางการสื่อสาร(มีกระทั้งเสาอากาศ) ..etc
Kevin Mitnick ไม่ควรโดนจับถ้าไม่ไปกวน(เยาะเย้ย)คนดูแลระบบ(คงคล้ายๆคนที่เข้ามาลบ hard disk ผม)
-----------
สมัยนี้ผมไม่ทันจริงๆ(เรื่อง security ไปเร็วและไปไกลมาก) บางครั้งการ hack ตรงๆจึงไม่ได้ผลอีกต่อไป จึงมักใช้วิธีล่อ(spy) จากคนภายใน เพื่อผ่าน firewall ไปเรื่อยๆ...

สุดยอด


เป็นความรู้สุดๆ

ไม่เข้าใจว่าพวกนั้นคุยกับภาษาคอมพิวเตอร์ได้ยังไง

โอ้ว  :31:

(อ่านจู๋นี้ละนึกถึงไอ้คนที่แฮก 127.0.0.1  :08: :08:)

อ่านแล้วนึกถึงหนังสือล่าแฮกเกอร์ป่วนโลกเลยครับ

พึ่งนึกออก เมล์พี่สาว เคยโดน hack (hotmail)

มันเล่าให้ฟังบอกตอนแรกกดเข้าไม่ได้ log in แล้วมันเปิดไม่ได้

ก็เลยส่งเมล์ไปหาที่ hotmail เค้าก็เลยตรวจสอบให้

คุยกันไป คุยกันมา สรุปมาว่า โดน ทหารของรัสเซีย hack

ทาง hotmail ก็ถามว่าจะให้ดำเนินคดีอะไรเปล่า

พี่เราก็บอกไม่เป็นไร เพราะไม่มีอะไรสำคัญ แต่ช่วยทำระบบให้มันดีกว่านี้ได้เปล่า

พี่เราก็ยังใช้ user name อันเดิมอยู่

ฮอตเมลเค้าสนใจเราด้วยเหรอ  :09:


เพิ่งรู้ว่ามีบริการแบบนี้ด้วย

โอว ขอบคุณลุงซันครับ (+2)


ผมก็รู้วิธีแฮกนะ
ออกไปวิ่งปากซอยยันท้ายซอยสักสามรอบสิ

แฮก แฮก

... :42:

พึ่งไปแฮกมาเหมือนกัน  :25:

(http://img2.f0nt.com/06/04e59feb7898ceb89cb2f7827bd0a0d4.jpg)

HAEK  :01:

 :48: นายแบบท่าเซ็กซี่มากๆ

อะไร ภะ วะ ยา  {หมีโหด}

ภรรยา

 :07: :07: ภวยา ค่ะ

 :16: เราอ่านเป็น ภรรยา หลายรอบละ

อ้างคำพูดจาก: รับทำวิทยานิพนธ์ เมื่อ 21 พ.ค. 2007, 17:36 น.
ไม่เข้าใจว่าพวกนั้นคุยกับภาษาคอมพิวเตอร์ได้ยังไง

ถ้าหมายถึง cracker ก็ใช้พวก disassemler ตัวเก่งก็ได้แก่ IDA

อีกหนึ่งกรณีตัวอย่างครับ วันนี้ไล่อ่านนั่นนี่ไปเรื่อยๆ แล้วก็เจอมา

ถูก Hack ด้วย Phishing web
http://www.narisa.com/blog/patrickz/index.php?showentry=568

มีการตรวจสอบ แกะรอย แล้วก็ปิดกั้น

อ้างคำพูดจาก: เอ้ เจษฎาวุฒิ เมื่อ 28 พ.ค. 2007, 21:05 น.
อีกหนึ่งกรณีตัวอย่างครับ วันนี้ไล่อ่านนั่นนี่ไปเรื่อยๆ แล้วก็เจอมา

ถูก Hack ด้วย Phishing web
http://www.narisa.com/blog/patrickz/index.php?showentry=568

มีการตรวจสอบ แกะรอย แล้วก็ปิดกั้น

ไม่ได้ถูก hack โดย Phishing แต่ Phishing ก็เป็นเทคนิคไว้ขโมยข้อมูล user/password ... (คนตั้งกระทู้ก็ใช้ ถูก Hack ด้วย Phishing web)  :34:
------------
4. ปิดประตู
สาเหตุของการเข้าโจมตีในครั้งนี้
1. น่าจะเกิดจากการตั้งรหัสที่ง่ายเกินไป ของ account หนึ่ง จึงได้ทำการเปลี่ยนรหัสผ่านทั้งหมด
2. มีเครื่องคอมพิวเตอร์ฯ ในเครือข่าย เครื่องใดเครื่องหนึ่งถูก hack และถูกใช้เป็นช่องทางในการเข้าถึง และโจมตีต่อไป (backdoor)

สงสัยโดนประตูหลัง(backdoor)

TOT โดน hack

(http://img2.f0nt.com/thumb/ed01eaf62d12b0b3b1731a8a7ee722bf.jpg) (http://img2.f0nt.com/01/ed01eaf62d12b0b3b1731a8a7ee722bf.png)

ฉันจนเพียงความหล่อ  :27:

กำลังค้นเพลงของฟอร์เอฟเวอร์  :30:

ดำ ดะ ดี ดำ ดะ ดี ด้ำ ด้ำ ด่ำ ...

:30: ฮาตรงฉันจนฯ เหมือนกัน

พี่ไท้เขียนเรื่องความรู้เกี่ยวกับระบบรหัสผ่านครับ

http://www.peetai.com/archives/358
นี่ชื่อตอนว่า อวสานรหัสผ่าน
มีเรื่องน่าสนใจเกี่ยวกะความเข้าใจผิดของคนที่ไม่ได้เรียนคอมด้วย
ก็คือจะคิดว่าแอดมินน่าจะรู้รหัสของเรานะ ฯลฯ
ซึ่งระบบจริงๆ มันเป็นอย่างในบทความครับ


http://www.peetai.com/archives/385
ส่วนอันนี้บทความใกล้เคียง
"สุดยอดแห่งการเข้ารหัส คือการทำให้ไม่มีใครรู้ว่าข้อมูลดังกล่าวนั้น ถูกเข้ารหัสอยู่นั่นเอง"

เขียนได้น่าอ่านมาก :25:

ฉันจนเพียงความหล่อ นี่เหรอ  :25:

 :01:

 :33a:

อ้างคำพูดจาก: (กัมส์) เมื่อ 21 พ.ค. 2007, 03:53 น.
อืม อยากรู้เหมือนกันหว่ะ ไอซ์

ผมชื่อกัมส์ทีมงานzhezaครัผมอยากhacK
ผมอยากเอาไปสอนUHUด้วย :02: