iClosedz Security!

บทความนี้ผมเขียนไว้เป็น Note ย่อของตัวเองเฉยๆนะครับ เพราะชอบลืม -"-

หลังสร้าง Git เสร็จแล้วให้ edit git files

.git/config

แล้วตรง url= แก้เป็น url=https://USERNAME@github.com/username/gitname.git

หรือ url=ssh://git@github.com/username/gitname.git

แล้วจากนั้นสั่ง git push origin master เพื่อให้ git sync your repo on GitHub

คำสั่ง git ทั่วไป

git status

git add . คือ แอดทุกไฟล์

git commit -a -m 'comment' คือ ให้ git commit -a คือคำสั่งเดียวกับ git add .

git push คือ อัพเดทไปที่ git server

ที่มา: http://stackoverflow.com/questions/7438313/pushing-to-git-returning-error-code-403-fatal-http-request-failed

     สำหรับบทความนี้ผมจะขอรวมลิงค์ของ Vulnerable Web Applications ทั้งหลายที่เขาทำมาให้เราสามารถดาวน์โหลด Source Code ไปลองแฮกกันได้ ที่ http://127.0.0.1 นะผมจะทยอยอัพเดทเรื่อยๆ แต่หลักๆจะเอาตัวที่น่าสนใจ (ฮิตๆ ไว้ด้านบนนะแจ๊ะ) ส่วนรายละเอียดของแต่ละตัวว่าตัวไหนทำอะไรได้บ้างจะทยอยๆอัพเดทให้ทีตามความว่าง -..-

อันไหนไม่มีรูปไม่ต้องตกใจนะครับผมขี้เกียจ.


1. DVWA (Dam Vulnerable Web Application)
Link: http://www.dvwa.co.uk 

 
2. OWASP Bricks
Link: http://owaspbricks.blogspot.com/p/home-page.html
Link: http://sechow.com/bricks/


3. Mutillidae
Link: http://sourceforge.net/projects/mutillidae



4. Sqli-labs (อันนี้จะมีแต่ sqli อย่างเดียวนะครับแต่ครบมากๆ)
Link: https://github.com/Audi-1/sqli-labs
Link: http://www.securitytube.net/video/4171 (TUT)


5. bWAPP
Link: http://sourceforge.net/projects/bwapp/

ที่เหลือขอ Copy มานะครับเพราะยังไม่ได้ลอง

• The BodgeIt Store (Java): http://code.google.com/p/bodgeit/ (download)
• The ButterFly Security Project (PHP): http://sourceforge.net/projects/thebutterflytmp/ (download)
• bWAPP - an extremely buggy web application! (PHP): http://www.mmeit.be/bwapp/ (download) (docs)
• Damn Vulnerable Web Application - DVWA (PHP): http://www.dvwa.co.uk (download)
• Damn Vulnerable Web Services - DVWS (PHP): http://dvws.secureideas.net (download)
• OWASP Hackademic Challenges Project (PHP): https://www.owasp.org/index.php/OWASP_Hackademic_Challenges_Project (download)
• Google Gruyere (Python): http://google-gruyere.appspot.com (download)
• Hacme Bank (.NET): http://www.mcafee.com/us/downloads/free-tools/hacme-bank.aspx (download)
• Hacme Books (Java): http://www.mcafee.com/us/downloads/free-tools/hacmebooks.aspx (download)
• Hacme Casino (Ruby on Rails): http://www.mcafee.com/us/downloads/free-tools/hacme-casino.aspx (download)
• Hacme Shipping (ColdFusion): http://www.mcafee.com/us/downloads/free-tools/hacmeshipping.aspx (download)
• Hacme Travel (C++): http://www.mcafee.com/us/downloads/free-tools/hacmetravel.aspx (download)
• OWASP Insecure Web App Project (Java): https://www.owasp.org/index.php/Category:OWASP_Insecure_Web_App_Project (download - orphaned)
• Mutillidae (PHP): http://www.irongeek.com/i.php?page=mutillidae/mutillidae-deliberately-vulnerable-php-owasp-top-10 (download)
• OWASP .NET Goat (C#): https://owasp.codeplex.com (download)
• Peruggia (PHP): http://peruggia.sourceforge.net (download)
• Puzzlemall (Java): https://code.google.com/p/puzzlemall/ (download) (docs)
• Stanford Securibench (Java) & Micro: http://suif.stanford.edu/~livshits/securibench/ (download)
• SQLI-labs (PHP): https://github.com/Audi-1/sqli-labs (download) (blog)
• SQLol (PHP): https://github.com/SpiderLabs/SQLol (download)
• OWASP Vicnum Project (Perl & PHP): https://www.owasp.org/index.php/Category:OWASP_Vicnum_Project (download)
• VulnApp (.NET): http://www.nth-dimension.org.uk/blog.php?id=88 (CVS download & vulns)
• WackoPicko (PHP): https://github.com/adamdoupe/WackoPicko (download) (whitepaper)
• OWASP WebGoat (Java): https://www.owasp.org/index.php/Category:OWASP_WebGoat_Project (download) (guide)
• OWASP ZAP WAVE - Web Application Vulnerability Examples (Java): http://code.google.com/p/zaproxy/downloads/list
• Wavsep - Web Application Vulnerability Scanner Evaluation Project (Java): https://code.google.com/p/wavsep/ (download) (docs)
• WIVET - Web Input Vector Extractor Teaser: https://code.google.com/p/wivet/ (download) (tests)

Virtual Machines (VMs) or ISO images: The following list references preinstalled and ready to use virtual machines (VMs) or ISO images that contain one or multiple vulnerable web applications to play with.

Ref1: http://blog.taddong.com/2011/10/hacking-vulnerable-web-applications.html  
Ref2: http://pentestlab.org/10-vulnerable-web-applications-you-can-play-with/

     บทความนี้จะขอพูดถึง Network บ้างนะครับอันนี้เป็นบทความแรก (1) ผมจะทำออกมาเรื่อยๆ โดยบทความจะออกแนวโจทย์และมีสรุปผลมาให้ดู เนื้อหานั้นจะมีในส่วนของ Network Core, Access Networks จนไปถึง End-System

     โดยเนื้อหาของบทความนี้จะเกี่ยวกับการ Route ระหว่าง network 2 วงที่ไม่สามารถ ping หากันได้ โดยสามารถศึกษาผ่านโจทย์ที่ผมกำหนดไว้ด้านล่างได้เลยครับ

    หลายคนคงเคยสงสัยหรือปล่าวครับว่า โปรแกรมที่เราใช้งานบนอุปกรณ์พวก Tablets Smartphone
ที่มีการต่ออินเตอร์เน็ตใช้งาน นั้นมีการทำงานยังไงบ้างข้อมูลมันวิ่งไปที่ไหน

    วันนี้ผมจะมาแนะนำวิธีการ sniff ข้อมูลจากอุปกรณ์ Tablets หรือ Smartphone ออกมาดูนะครับว่า
Application นั้นๆทำงานยังไงมีการส่งข้อมูลไปที่ไหนบ้าง อะไรแบบนี้

    ดังนั้น VDO นี้จะอธิบายตั้งแต่เริ่มต้นคือ หลักการทำงานของ Wireless lan อุปกรณ์ที่ใช้ในการ sniff และวิธีการ sniff ดูได้จาก VDO ด้านล่างเลยนะครับ

This is paypal Japan XSS , but this's non-persistent. So just play for fun :p

Proof of concept of 9gag xss, Easy to bypass it.

สำหรับ VDO นี้ก็จะมาอธิบายกันกับ หลักการทำงานของ Bind Connect และ Back Connect  นะครับ
หลายๆคนคงเคยจะเห็นมันมาแล้วแต่ไม่รู้ว่าใช้ยังไง และมันทำงานยังไง VDO นี้จะมาไขข้อข้องใจกัน

วันนี้นำ Wargames  Challenge สนุกๆมาแนะนำกันครับ การเล่นก็ไม่ยากมากครับ
ลองเล่นกันได้ที่ http://ipwned.it/challenge.php


Wargames ของพี่ Xelenonz นั้นมีวิธีเล่นไม่ยากมากครับโดยเราจะต้องหา KEY ของแต่ละด่านให้เจอ
สามารถเล่นด่านไหนก่อนหลังก็ได้ไม่ได้บังคับว่าต้องเล่นตามลำดับโดยความยากง่ายจะอยู่ที่ดาว

สำหรับปัจจุบัน ณ วันที่ผมเขียนบทความนี้ ก็มี Challenge ให้เล่นอยู่ด้วยกัน 4 ด่านครับ

ตอนนี้ผมเองก็ได้ลองเล่นไปแล้วซึ่งผมเล่นผ่านไปได้ 3 ด่านคือได้ KEY ของแต่ละด่านมาแล้ว
แต่ยังไม่ผ่านด่าน 1 เลย -..-
ผมจะไม่ขอเฉลยแต่จะมีรูปให้ดูตำแหน่งของแต่ละ KEY นั้นอยู่แถวไหนบ้างจะได้หาเจอกันง่ายขึ้น

สำหรับด่าน 2 นะครับตำแหน่งคือ


สำหรับด่าน 3 นะครับตำแหน่งคือ


สำหรับด่าน 4 นะครับตำแหน่งคือ

ก็ประมาณนี้นะครับสำหรับ KEY ของทั้ง 3 ด่าน
ยังไงเดี๋ยววันหลังผมจะมี รีวิว CTF, Wargames อีกนะครับมีเยอะมากๆเลยแหละครับ

เอกสารรวบรวมคำสั่งพื้นฐาน Linux สำหรับมือใหม่นะครับลองอ่านกันดู


หรือดูผ่าน google doc, download http://goo.gl/rjDpJ

Google Drive Script Execution Flaw (Phishing Attack) [POC]

วีดีโอนี้ผมจะอธิบายเกี่ยวกับ Botnet ที่มีชื่อว่า Zeus ซึ่งเป็น Botnet ที่มีมานานแล้วและปัจจุบันไม่สามารถนำมาใช้งานจริงๆได้แล้ว และผมจะแนะนำการทำงานของ Zeus Botnet ว่าทำงานอย่างไรติดตามได้ใน VDO เลยนะครับ