iClosedz Security!

บทความนี้ผมเขียนไว้เป็น Note ย่อของตัวเองเฉยๆนะครับ เพราะชอบลืม -"-

หลังสร้าง Git เสร็จแล้วให้ edit git files

.git/config

แล้วตรง url= แก้เป็น url=https://USERNAME@github.com/username/gitname.git

หรือ url=ssh://git@github.com/username/gitname.git

แล้วจากนั้นสั่ง git push origin master เพื่อให้ git sync your repo on GitHub

คำสั่ง git ทั่วไป

git status

git add . คือ แอดทุกไฟล์

git commit -a -m 'comment' คือ ให้ git commit -a คือคำสั่งเดียวกับ git add .

git push คือ อัพเดทไปที่ git server

ที่มา: http://stackoverflow.com/questions/7438313/pushing-to-git-returning-error-code-403-fatal-http-request-failed

     สำหรับบทความนี้ผมจะขอรวมลิงค์ของ Vulnerable Web Applications ทั้งหลายที่เขาทำมาให้เราสามารถดาวน์โหลด Source Code ไปลองแฮกกันได้ ที่ http://127.0.0.1 นะผมจะทยอยอัพเดทเรื่อยๆ แต่หลักๆจะเอาตัวที่น่าสนใจ (ฮิตๆ ไว้ด้านบนนะแจ๊ะ) ส่วนรายละเอียดของแต่ละตัวว่าตัวไหนทำอะไรได้บ้างจะทยอยๆอัพเดทให้ทีตามความว่าง -..-

อันไหนไม่มีรูปไม่ต้องตกใจนะครับผมขี้เกียจ.


1. DVWA (Dam Vulnerable Web Application)
Link: http://www.dvwa.co.uk 

 
2. OWASP Bricks
Link: http://owaspbricks.blogspot.com/p/home-page.html
Link: http://sechow.com/bricks/


3. Mutillidae
Link: http://sourceforge.net/projects/mutillidae



4. Sqli-labs (อันนี้จะมีแต่ sqli อย่างเดียวนะครับแต่ครบมากๆ)
Link: https://github.com/Audi-1/sqli-labs
Link: http://www.securitytube.net/video/4171 (TUT)


5. bWAPP
Link: http://sourceforge.net/projects/bwapp/

ที่เหลือขอ Copy มานะครับเพราะยังไม่ได้ลอง

• The BodgeIt Store (Java): http://code.google.com/p/bodgeit/ (download)
• The ButterFly Security Project (PHP): http://sourceforge.net/projects/thebutterflytmp/ (download)
• bWAPP - an extremely buggy web application! (PHP): http://www.mmeit.be/bwapp/ (download) (docs)
• Damn Vulnerable Web Application - DVWA (PHP): http://www.dvwa.co.uk (download)
• Damn Vulnerable Web Services - DVWS (PHP): http://dvws.secureideas.net (download)
• OWASP Hackademic Challenges Project (PHP): https://www.owasp.org/index.php/OWASP_Hackademic_Challenges_Project (download)
• Google Gruyere (Python): http://google-gruyere.appspot.com (download)
• Hacme Bank (.NET): http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx (download)
• Hacme Books (Java): http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx (download)
• Hacme Casino (Ruby on Rails): http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx (download)
• Hacme Shipping (ColdFusion): http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx (download)
• Hacme Travel (C++): http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx (download)
• OWASP Insecure Web App Project (Java): https://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project (download - orphaned)
• Mutillidae (PHP): http://www.irongeek.com/i.php?page=mutillidae/mutillidae-deliberately-vulnerable-php-owasp-top-10 (download)
• OWASP .NET Goat (C#): https://owasp.codeplex.com (download)
• Peruggia (PHP): http://peruggia.sourceforge.net (download)
• Puzzlemall (Java): https://code.google.com/p/puzzlemall/ (download) (docs)
• Stanford Securibench (Java) & Micro: http://suif.stanford.edu/~livshits/securibench/ (download)
• SQLI-labs (PHP): https://github.com/Audi-1/sqli-labs (download) (blog)
• SQLol (PHP): https://github.com/SpiderLabs/SQLol (download)
• OWASP Vicnum Project (Perl & PHP): https://www.owasp.org/index.php/Category:OWASP_Vicnum_Project (download)
• VulnApp (.NET): http://www.nth-dimension.org.uk/blog.php?id=88 (CVS download & vulns)
• WackoPicko (PHP): https://github.com/adamdoupe/WackoPicko (download) (whitepaper)
• OWASP WebGoat (Java): https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project (download) (guide)
• OWASP ZAP WAVE - Web Application Vulnerability Examples (Java): http://code.google.com/p/zaproxy/downloads/list
• Wavsep - Web Application Vulnerability Scanner Evaluation Project (Java): https://code.google.com/p/wavsep/ (download) (docs)
• WIVET - Web Input Vector Extractor Teaser: https://code.google.com/p/wivet/ (download) (tests)

Virtual Machines (VMs) or ISO images: The following list references preinstalled and ready to use virtual machines (VMs) or ISO images that contain one or multiple vulnerable web applications to play with.

Ref1: http://blog.taddong.com/2011/10/hacking-vulnerable-web-applications.html  
Ref2: http://pentestlab.org/10-vulnerable-web-applications-you-can-play-with/

     บทความนี้จะขอพูดถึง Network บ้างนะครับอันนี้เป็นบทความแรก (1) ผมจะทำออกมาเรื่อยๆ โดยบทความจะออกแนวโจทย์และมีสรุปผลมาให้ดู เนื้อหานั้นจะมีในส่วนของ Network Core, Access Networks จนไปถึง End-System

     โดยเนื้อหาของบทความนี้จะเกี่ยวกับการ Route ระหว่าง network 2 วงที่ไม่สามารถ ping หากันได้ โดยสามารถศึกษาผ่านโจทย์ที่ผมกำหนดไว้ด้านล่างได้เลยครับ

    หลายคนคงเคยสงสัยหรือปล่าวครับว่า โปรแกรมที่เราใช้งานบนอุปกรณ์พวก Tablets Smartphone
ที่มีการต่ออินเตอร์เน็ตใช้งาน นั้นมีการทำงานยังไงบ้างข้อมูลมันวิ่งไปที่ไหน

    วันนี้ผมจะมาแนะนำวิธีการ sniff ข้อมูลจากอุปกรณ์ Tablets หรือ Smartphone ออกมาดูนะครับว่า
Application นั้นๆทำงานยังไงมีการส่งข้อมูลไปที่ไหนบ้าง อะไรแบบนี้

    ดังนั้น VDO นี้จะอธิบายตั้งแต่เริ่มต้นคือ หลักการทำงานของ Wireless lan อุปกรณ์ที่ใช้ในการ sniff และวิธีการ sniff ดูได้จาก VDO ด้านล่างเลยนะครับ