Life is Travel, เดินทาง, ท่องเที่ยว, ถ่ายรูป
หอการค้า เน็ตเร็วมาก
มารายงานตัวคดีเมาแล้วขับ ครั้งสุดท้าย ที่หอประชุม ม.หอการค้า
แต่มาสายเค้าเลยให้รอรอบเที่ยง ก็เลยหา hack WiFi แถวนี้ใช้งาน
เข้าไป check งานนิดหน่อย เจอ AP ตัวนึง SSID student ลองเข้าดู
มี nmap อยู่แล้ว ก็สบาย scan หา MAC Address แล้วก็ปลอม
ก็สามารถใช้งานได้ ความเร็วอย่างที่เห็นใน speed test ครับ เร็วมาก ..
ปล.
– เมาแล้วอย่าขับนะครับ ถ้าจะไปเมากับเพื่อนไป Taxi
– เรื่องการ hack เป็นสิ่งที่ไม่ถูกต้องนะครับ อย่าเอาเป็นตัวอย่าง
– ม.หอการค้า หญิงน่ารักมาก
สวัสดีครับ เพื่อน ๆ วันนี้ผมอาจจะมาเขียนเรื่องอะไรที่ไม่ควรนำไปทำ
นั่นก็คือเรื่องการ Hack ครับ ในที่นี้ผมจะบ่นถึงเรื่อง AP ต่าง ๆ ที่มีอยู่
มากมาย ใน กทม. ของเรา แต่ไม่ค่อย Security กันเท่าไร เอาสะดวก
เข้าว่า ซึ่งจริง ๆ ก็น่าเป็นห่วงอยู่เหมือนกันครับ ..
ปัจจุบันพวก Wireless, WiFi ที่เราใช้กันอยู่ จะมีมาตรฐาน การตรวจสอบ
อยู่ หลัก ๆ ดังแต่ไปนี้ครับ
1.MAC Address จะ Allow เฉพาะบาง MAC Address ให้เข้าใช้งาน
2.WEP Key จะต้องใส่ Key ที่ถูกต้องถึงจะสามารถใช้งานได้
3.WPA, WPA2 จะปลอดภัยกว่า WEP ขึ้นมานิดนึงครับ
4.Authen ผ่าน Radius คือจะมี Web ให้ Login เช่น True WiFi
แต่ทั้งหมดนี้ถ้าใครเป็นพวก Hacker ที่ถนัด Hack WiFi ล่ะก็ ขนมหวานเลย
ทุกตัวมีจุดอ่อนหมด บน Linux, Windows ก็ใช้ AirCrack-NG กัน
ส่วนบน Mac ก็แน่นอน เจ้า KisMAC ตัวเดียวเอาอยู่ ..
เลือกกันได้เลยครับ AP เยอะแยะมากมาย
หน้า Login True WiFi
Nmap สุดยอดโปรแกรมของ Hacker
จะ Hack ทั้งทีก็เลือกตัวสัญญาณดี ๆ หน่อยครับ
บน Mac Tools ดี ๆ สำหรับ Hack มีมากมายเหลือเกิน
พระเอกสำหรับชาว Mac KisMAC เยี่ยมจริง ๆ
สำหรับรายละเอียดแบบลึก ๆ สำหรับการ Hack WiFi ผมจะไม่ขอกล่าว
ไว้ในที่นี้นะครับ อยากให้มีงานแข่ง Hack AirRAID อีกมาก ๆ ครับ
จัดปีนึงสักสองสามครั้งน่าจะดี ถ้าใครไม่จัด เดี๋ยวผมลองจัดดูก็ได้ครับ ..
เมื่อวันที่ 25 พ.ย. ที่ผ่านมา มีโอกาศไปร่วมแข่งขัน Hack@Night
ที่ Central ลาดพร้าว ทีมผมมีกัน 4 คน มีพี่อัท พี่วิน เซียนกอล์ฟ และผม
ชื่อทีมไม่มี ก็เลยเอาชื่อจริงเซียนกอล์ฟตั้งเป็นชื่อทีม การแข่งขันเริ่มเวลา
ประมาณ 19.00 น. มีด่านทั้งหมด 4 ด่าน ต้องผ่านให้ได้ภายใน 3 ชม.
ด่านที่ 1 Hack WEP Key ของ AP โดยใช้พวก aircrack-ng
ด่านที่ 2 ทำการ Exploit Webmin จะได้ /etc/shadow ออกมา
จากนั้นใช้ John the Ripper crack passwd อีกทีนึง ก็จะสามารถ
ssh เข้า shell ได้ ถือเป็นการจบด่านที่ 2
ด่านที่ 3 เป็นการหาเครื่อง Web Server ใน Intranet แล้วทำการ
Injection Database จะได้ข้อมูล User/Password มา จากนั้น scan หา
path ต่าง ๆ บน Web Server นั้น ๆ แล้วทำการ Login ด้วยข้อมูลที่ได้มา
Upload พวก PHP Shell เข้าไปทางช่อง Upload รูป ก็จะครองเครื่องได้แล้ว
จากนั้นหาหมายเลข Credit Card ที่เข้ารหัสไว้แบบ base64 แล้วถอดรหัส
ด่านที่ 4 หาหมายเลข CVV 3 หลัก
ดูเหมือนง่าย ๆ นะครับ แต่มีทีมที่ผ่านถึงด่านที่ 2 แค่ 2 ทีม ทีมผมเอง
งานนี้อ่อนซ้อมไปหน่อยด่าน Hack WiFi ยังไม่ผ่านเลย ก็เลยไม่มีสิทธิ
ที่จะไป Access Network ภายใน งานนี้ก็เลยต้องกลับมาทำการบ้าน
กันยกใหญ่ ผมเองก็ต้องหาซื้อ Wireless USB ดี ๆ สักตัวเหมือนกัน เพราะ
ดู Trend แล้ว ต่อไป ถ้ามีการแข่งขัน Hack อีก ด่านแรกก็คงเป็น Crack
WEP Key ซึ่งโดยปกติแล้วทำได้ไม่ยาก ..
ก็ต้องขอแสดงความดีใจกับทีมที่ชนะด้วยครับ ดีใจกับทีมรุ่นน้องที่ลาดกระบัง
ด้วยที่ไปได้รางวัลมาทุกงาน เจ๋งจริง ๆ อนาคตสดใส แน่นอน ..
ส่วนรูป ผมไม่ได้เอากล้องไป เดี๋ยวขอรูปจากพี่อัท แล้วจะลงให้ดูอีกทีครับ
วันก่อนไปเดินร้านอมร ที่ฟอร์จูนมา เห็นชุด Kit สมัยนี้เจ๋งดี มีหนังสือให้อ่าน
และมีชิ้นส่วนและ IC ต่าง ๆ ให้พร้อม สามารถเขียน Program ลงพวก MC
เพื่อบังคับ Robot ได้เลย ซึ่งเห็นแล้วอยากกลับไปเล่นพวกนี้อีกครั้ง
สมัยเด็ก ๆ ผมชอบมาก แต่สมัยนี้พอทำงานแล้ว หน้าที่การงานที่รับผิดชอบ
ก็คือดูแลระบบ ต้องใช้แต่พวกความรู้ทาง Unix กับ Network ไม่ได้ลงมา
จับพวก Hardware และพวกเขียน Micro Controller อีกเลย ..
วันนี้ได้คุยกับคุณอ้น (Aon Micro) ก็เลยปรึกษาหน่อยว่าจะไปเริ่มต้นเล่น
พวกนี้ใหม่อย่างไรดี ก็ได้รับคำแนะนำที่เป็นประโยชน์ เดี๋ยวก่อนปีใหม่
จะเอา Robot ของผมมาให้ดูกันครับ ว่ามันมีความสามารถอะไรบ้าง ..
อากาศเริ่มเปลี่ยนแปลง หนาวขึ้น เพื่อน ๆ รักษาสุขภาพกันด้วยครับ ตอนนี้
ผมเองก็ป่วย ๆ เป็นหวัด อยู่เหมือนกัน เพราะพักผ่อนไม่เพียงพอ ร่างกาย
ก็เลยอ่อนแอลง ตอนนี้ก็เลยงดพวกเหล้าเบียร์ทุกชนิด หันมากิน Brand แทน
ถ้าเดือนนี้ไม่มีอะไรขัดข้อง คงได้ซื้อจักรยานมาไว้ปั่นเล่น ออกกำลังกาย ..