iClosedz Security!

บทความนี้ผมเขียนไว้เป็น Note ย่อของตัวเองเฉยๆนะครับ เพราะชอบลืม -"- หลังสร้าง Git เสร็จแล้วให้ edit git files .git/config แล้วตรง url= แก้เป็น url=https://USERNAME@github.com/username/gitname.git หรือ url=ssh://git@github.com/username/gitname.git แล้วจากนั้นสั่ง git push origin master เพื่อให้ git sync your repo on GitHub คำสั่ง git ทั่วไป git status git add . คือ แอดทุกไฟล์ git...

     สำหรับบทความนี้ผมจะขอรวมลิงค์ของ Vulnerable Web Applications ทั้งหลายที่เขาทำมาให้เราสามารถดาวน์โหลด Source Code ไปลองแฮกกันได้ ที่ http://127.0.0.1 นะผมจะทยอยอัพเดทเรื่อยๆ แต่หลักๆจะเอาตัวที่น่าสนใจ (ฮิตๆ ไว้ด้านบนนะแจ๊ะ) ส่วนรายละเอียดของแต่ละตัวว่าตัวไหนทำอะไรได้บ้างจะทยอยๆอัพเดทให้ทีตามความว่าง...

     บทความนี้จะขอพูดถึง Network บ้างนะครับอันนี้เป็นบทความแรก (1) ผมจะทำออกมาเรื่อยๆ โดยบทความจะออกแนวโจทย์และมีสรุปผลมาให้ดู เนื้อหานั้นจะมีในส่วนของ Network Core, Access Networks จนไปถึง End-System      โดยเนื้อหาของบทความนี้จะเกี่ยวกับการ...

    หลายคนคงเคยสงสัยหรือปล่าวครับว่า โปรแกรมที่เราใช้งานบนอุปกรณ์พวก Tablets Smartphone ที่มีการต่ออินเตอร์เน็ตใช้งาน นั้นมีการทำงานยังไงบ้างข้อมูลมันวิ่งไปที่ไหน     วันนี้ผมจะมาแนะนำวิธีการ sniff ข้อมูลจากอุปกรณ์ Tablets หรือ Smartphone ออกมาดูนะครับว่า Application...

ขอบคุณรูปภาพจาก Blog ICheer_No0M ครับ lol      เป็น เฉลย CTF_1 ของพี่ ICheer_No0M นะครับโดยหลักๆ ด่านนี้เน้นที่ HTTP Header เป็นหลักครับ ปัจจุบัน CTF_1 นี้จบไปแล้วนะครับผมเลยอัพเฉลยมาให้ดูกันเป็นแนวทาง ขอบคุณพี่หนุ่มสำหรับ CTF สนุกๆนี้ครับ หวังว่าคงไม่งงกันนะ...

This is paypal Japan XSS , but this's non-persistent. So just play for fun...

Proof of concept of 9gag xss, Easy to bypass ...

สำหรับ VDO นี้ก็จะมาอธิบายกันกับ หลักการทำงานของ Bind Connect และ Back Connect  นะครับ หลายๆคนคงเคยจะเห็นมันมาแล้วแต่ไม่รู้ว่าใช้ยังไง และมันทำงานยังไง VDO นี้จะมาไขข้อข้องใจกัน ...

วันนี้นำ Wargames  Challenge สนุกๆมาแนะนำกันครับ การเล่นก็ไม่ยากมากครับ ลองเล่นกันได้ที่ http://ipwned.it/challenge.php Wargames ของพี่ Xelenonz นั้นมีวิธีเล่นไม่ยากมากครับโดยเราจะต้องหา KEY ของแต่ละด่านให้เจอ สามารถเล่นด่านไหนก่อนหลังก็ได้ไม่ได้บังคับว่าต้องเล่นตามลำดับโดยความยากง่ายจะอยู่ที่ดาว สำหรับปัจจุบัน...

เอกสารรวบรวมคำสั่งพื้นฐาน Linux สำหรับมือใหม่นะครับลองอ่านกันดู หรือดูผ่าน google doc, download http://goo.gl/rj...

Google Drive Script Execution Flaw (Phishing Attack) [POC] ...

สำหรับ VDO นี้ผมจะอธิบายเกี่ยว NAT ว่าคืออะไรทำงานอย่างไร ไขความกระจ่างสำหรับคนที่ยังไม่เข้าใจว่าเรา Forwardport ไปทำไม ...

วีดีโอนี้ผมจะอธิบายเกี่ยวกับ Botnet ที่มีชื่อว่า Zeus ซึ่งเป็น Botnet ที่มีมานานแล้วและปัจจุบันไม่สามารถนำมาใช้งานจริงๆได้แล้ว และผมจะแนะนำการทำงานของ Zeus Botnet ว่าทำงานอย่างไรติดตามได้ใน VDO เลยนะครับ ...