1
00:00:16,390 --> 00:00:17,750
สวัสดีครับ 
กลับมาอีกครั้งก็ชิวชิวกับผม 

2
00:00:17,750 --> 00:00:19,190
สุเมธ จิตต์ ภักดีบดินทร์ 
ดําเนินรายการนะครับ เอพพิโซด 

3
00:00:19,190 --> 00:00:26,120
นิชเวิลด์ไวด์เว็บของเฟิร์นซิกเดย์นะครับ
จริงจริง ต้อง บอกว่า เอพ พิ โซด 

4
00:00:26,120 --> 00:00:29,480
นี้จะ พูด ถึง เรื่องของ อุปสรรค 
ในเรื่อง ของการ ไอซีส นะ ครับ 

5
00:00:29,480 --> 00:00:34,280
แต่ว่า ขอ เกริ่น นํา นิดนึง ก่อน
ละกัน นะ ครับ คือ อย่างงี้ ผม 

6
00:00:34,280 --> 00:00:37,440
แจ้ง ก่อน ว่า อันนี้ เป็น ส่วน 
หนึ่ง ที่ มาจาก ตัวของ 

7
00:00:37,440 --> 00:00:41,240
ประสบการ ณ ์ ที่ ได้จาก การสอน 
คอร์ส ตัว ซิก เกอ เรีย อริส ฟอน 

8
00:00:41,240 --> 00:00:43,440
ซิ โล ทรี นาโล นะ ครับ ซึ่ง 
อันนี้ ก็ เป็น การพยายาม สอน 

9
00:00:43,440 --> 00:00:47,960
เทียร์ หนึ่ง นะ ครับ ซึ่ง ถ้า 
บอก ตาม ตรง ก็คือ มัน ค่อนข้าง 

10
00:00:49,610 --> 00:00:50,810
เรียกว่าประทับใจเรียกว่าได้รับการตอบรับค่อนข้างดีนะครับ
สิ่งหนึ่งที่ผมได้จากตัวของงานนี้เนี่ย

11
00:00:50,810 --> 00:00:53,410
ผมมีการส่งว่าให้ทุกคนทําการกลุ่มมามาส่ง
โดยที่กลุ่มเนี่ยจะมี 10 คนนะครับ

12
00:00:53,410 --> 00:00:55,090
ซึ่งแน่นอน พอเราสอนคนทํางานเนาะ 
เราก็ไม่สามารถคาดคั้นหรือสามารถคาดหวังได้ว่ากลุ่มแต่ละกลุ่มจะส่งการบ้านครบทุกกลุ่มหรือไม่นะครับ

13
00:01:17,430 --> 00:01:18,430
ซึ่งอันเนี้ยเป็นสิ่งที่เออผมได้แต่คาดหวังว่ามันจะเป็นตามเป้าประสงค์ที่ผมต้อง
การนั่นคือหลังจากจบคอร์สเค้า 3 า

14
00:01:18,430 --> 00:01:21,230
รถจะ simulate 
การโจมตีได้ด้วยตัวเอง 

15
00:01:21,230 --> 00:01:22,790
นั่นคือจุดประสงค์หลักเลยนะครับ 
แล้วก็พบว่าเฮ้ย มีจํานวนมาก 

16
00:01:22,830 --> 00:01:23,870
ผมขอใช้ว่าโอเค 
อาจจะยังไม่ครบทุกกลุ่มทุก 10 

17
00:01:23,870 --> 00:01:24,430
กลุ่มนะครับ 
แต่ก็มีการนัดเข้ามาแล้วแหละนะครับ

18
00:01:24,430 --> 00:01:44,910
จะน่าจะครบ 10 กลุ่ม 
ว่า ทุกกลุ่มสามารถ service 

19
00:01:44,910 --> 00:01:45,670
การโจมตีได้ด้วยตัวเอง 
และรู้ว่าหลอกต้องเก็บหลอกยังไงและรู้ว่าตัวของ

20
00:01:45,670 --> 00:01:46,950
garnize ต้องทํายังไง 
รวมถึงไปหาข้อมูลมาด้วยว่าวิธีการ

21
00:01:46,950 --> 00:01:48,550
medication ถ้าทํา securcoding 
ไม่ได้ 

22
00:01:48,550 --> 00:01:49,470
จะต้องป้องกันในลักษณะแบบไหน 
ซึ่งนั่นคือส่วนที่ผมเซอร์ไพรส์มาก

23
00:02:03,590 --> 00:02:04,270
แล้วผมก็ขอบคุณทุกกลุ่มจริงจริงที่ส่งมาแบบนั้นนะครับ
นั่นคือนั่นคือความความในใจเลย 

24
00:02:04,590 --> 00:02:05,750
แล้วก็ผมบอกกับทุกกลุ่มแบบนี้เลยว่า
ขอบคุณจริงจริงที่ส่งเพราะว่าผมไม่สามารถบังคับได้หรอก

25
00:02:05,750 --> 00:02:06,670
คนทํางานแล้วอะ ใครจะมานั่งบังคับ
ได้ถูกไหมว่าเออส่งงานนะอะไรอย่างเงี้ยนะครับ

26
00:02:06,670 --> 00:02:07,630
ไม่ส่งคุณจะเงินเดือนลด 
หรืออะไรอย่างเงี้ย 

27
00:02:07,630 --> 00:02:08,190
มันไม่ใช่ถูกไหมครับ 
แต่ทุกกลุ่มก็ก็ตั้งใจส่งจริงๆดังนั้นเนี่ย

28
00:02:08,190 --> 00:02:29,520
สิ่งที่สิ่ง 
ที่ผมบอกก็คือเรื่องของความนั่นแหละ

29
00:02:29,520 --> 00:02:30,400
ก็คือความขอบคุณทุกทุกที่ 
ทุกทุกทีมจริงๆนะครับ 

30
00:02:30,400 --> 00:02:31,120
นั่นคือความขอบคุณจริงๆอีกครั้งนึงนะครับ
ในส่วนของกลุ่มหลายๆกลุ่มเองมีส่วนที่มีการพูดถึงนะครับ

31
00:02:31,120 --> 00:02:32,920
ในกรณีที่ว่า 
ส่วนของการโจมตีเนี่ยจะ detect 

32
00:02:33,560 --> 00:02:34,440
ยังไงได้บ้าง 
ก็ในเมื่อตัวของการโจมตีนั้นเนี่ย

33
00:02:34,440 --> 00:02:35,920
มันอยู่ใน post ไม่ตอบนะครับ 
แล้วพ้นไม่ตอบเนี้ย 

34
00:02:54,240 --> 00:02:57,520
เออ ก็มันก็จะอยู่ในส่วนของตัว 
request body เนาะ แล้ว request 

35
00:02:57,520 --> 00:02:58,800
body เนี่ย มันไม่เห็นจากตัวของ 
asset log ถูกไหมครับ 

36
00:02:58,800 --> 00:03:01,320
พอมันไม่เห็นจาก aset log 
เราก็เลยไม่สามารถ asset ได้ 

37
00:03:01,320 --> 00:03:01,720
ซึ่งถ้าพูดตามตรงแล้วมันก็ถูกแล้วครับ
มันมันเป็นอย่างนั้นแหละ 

38
00:03:01,720 --> 00:03:02,440
คือมันตามความเป็นจริงตามโลกความเป็นจริงมันเป็นอย่างนั้น
จริงๆนะครับ ดังนั้นเนี่ย 

39
00:03:02,600 --> 00:03:02,800
สิ่งที่ผมบอกให้กับตัวของผู้เรียนนะครับ
คือเขาในบางกลุ่มเขาหาวิธีจนหลอกกิ้งตัวของ

40
00:03:02,800 --> 00:03:03,800
recase body มาได้ 
แต่ผมก็บอกว่าโอเคในเรื่องของลักษณะ

41
00:03:03,800 --> 00:03:25,150
แบบการ 
ทําแบบเนี้ย 

42
00:03:25,150 --> 00:03:26,710
มันทําได้แต่มันไม่ใช่ว่า 
จะทําได้ในทุกทุกกรณีเพราะต้องบอกว่าในส่วนของตัวองค์กรทั่วไป

43
00:03:26,710 --> 00:03:37,630
การเก็บ requestbody อ่ะ 
คนส่วนใหญ่เค้าไม่ได้เก็บกันนะครับ

44
00:03:37,630 --> 00:03:46,470
มันถ้าตามโรดรีฟอลต์มันไม่มีเรื่องของตัวรีเควสบอดี้เข้ามาเกี่ยวข้องดังนั้นน่ะเราไม่เห็นข้อมูลอะไรนะครับ
ส่วนที่เราต้องไปหาต่อหรือไปดูต่ออ่ะ

45
00:03:46,470 --> 00:03:47,790
มันต้องไปดูในส่วนของตัวที่เป็น 
activity ที่ผิด ปกติ หรือ 

46
00:03:47,790 --> 00:03:48,150
activity 
ที่ไม่ตรงตามที่ควรจะเป็นแทนนะครับ

47
00:03:48,150 --> 00:03:52,870
เช่น ตัวของจํานวน request 
มหาศาลที่เกิดขึ้นจากตัวของ i p d

48
00:03:52,870 --> 00:03:57,470
i p หนึ่ง หรือ user ใด user 
หนึ่งโดยเฉพาะ หรือในส่วนของตัว 

49
00:03:57,470 --> 00:03:59,430
request ปลายแล้ว response bike 
ขนาดใหญ่กลับมาผิดปกติขึ้นมาแทนอย่างเงี้ย

50
00:03:59,430 --> 00:03:59,990
เราต้องไปดูในส่วนนั้นนะครับ 
แล้วก็ตัว 

51
00:04:15,160 --> 00:04:17,470
ของเออ ยูสเซอร์ 
เอเจนที่อาจจะมีเรื่องของเครื่องมือหรืออะไรก็แล้วแต่ที่มันดูผิดปกตินะครับ

52
00:04:17,470 --> 00:04:17,910
แล้วก็ยังไม่รวมถึงเรื่องของการเข้าใช้งานจากตัวของไอพีหนึ่งไปเป็นไอพีหนึ่ง
ซึ่งปกติแล้วไม่มีการเข้าถึงตัวของไอพีนี้มา

53
00:04:17,910 --> 00:04:18,670
โดยมาโดยตลอดเลยแล้วอยู่ดีดีมีโผล่ขึ้นมาเนี้ย
แสดงว่าอาจจะมีเรื่องของ 

54
00:04:18,670 --> 00:04:19,910
restaurant เกิดขึ้นรึเปล่า part 
พวกเนี้ยครับ 

55
00:04:38,550 --> 00:04:39,110
มันคือส่วนที่เราต้องดีแทคเพิ่มเติมแทนมันไม่สามารถจะไปอ้างอิงแค่เฉพาะตัวของของตัวเนื้อหาของตัวแอสเสทหลอกได้เพียวๆมันไม่สามารถไปดูเรื่องของ
requebอดี้ได้เราไม่คาดหวังไม่3ารถคาดหวังได้ว่าทุกทุกองค์กรจะคอ

56
00:04:39,110 --> 00:04:40,030
นฟลิกต์ให้เก็บตัวของ recapd 
ได้อันนี้ผมก็บอกตัวของของนักเรียนมานะครับว่า

57
00:04:40,030 --> 00:04:40,590
เออ 
มันต้องดูเพิ่มเติมในในส่วนของ 

58
00:04:40,590 --> 00:04:41,790
part ที่เป็น activity 
แทนเป็นเป็นพฤติกรรมแทนนะครับ 

59
00:05:04,320 --> 00:05:04,720
เราไม่สามารถคาดหวังได้ว่าทุกองค์กรจะมีนะครับ
เช่นเดียวกันในเรื่องของอื่นอื่น 

60
00:05:04,720 --> 00:05:06,240
เช่น ตัวของ sismon ตัวของ audit 
lock 

61
00:05:06,520 --> 00:05:07,320
ใดใดก็แล้วแต่ผมเน้นย้ําเสมอว่าทุกองค์กรควรจะมี
ควรจะเก็บแต่มันก็ใช่ว่าทุกองค์กรจะเก็บ

62
00:05:07,320 --> 00:05:08,280
ดังนั้นมันจะไม่มีเรื่องกล่องก็เปรียบเทียบครับผมมีการเขียนเปรียบเทียบในตัวของตอนสอนว่า
ถ้า main 

63
00:05:08,280 --> 00:05:09,200
ซิสมอนซิสมอนหนึ่งคุณจะได้อะไร 
ถ้าคุณไม่เจอซิสมอนหนึ่งอ่ะ 

64
00:05:09,720 --> 00:05:10,640
แล้วคุณต้องไปดูหรอก 
ในส่วนไหนเพิ่มเติมแทนอะไรแบบนั้นนะครับ

65
00:05:32,950 --> 00:05:33,430
ฉะนั้นโลกความเป็นจริงกับโลกของความที่ว่าโอเคเรามีหรอก
แบบครบทุกด้านมันแตกต่างกันแต่เช่นเดียวกันในตอนสอนเนี่ยผมพยายามสอนให้เห็นหรอกครบทุกด้านเพื่อจะให้สามารถเอาไปประยุกต์หรือบอกได้ว่า

66
00:05:33,430 --> 00:05:34,790
โอเค activity 
ที่เราน่าจะเห็นได้เป็นประมาณไหนสําหรับตัวของ

67
00:05:34,790 --> 00:05:35,830
tier หนึ่งนะครับ ก็เป็น episode 
ที่เอามาเล่าให้สู่กันฟังแล้วกันว่าผม

68
00:05:57,480 --> 00:05:57,800
คุยอะไรกับตัวของนักศึกษาบ้างเรียนบ้างนะครับ
แล้วก็มีส่วนที่เป็นเนื้อหาประมาณไหนนั่นเองนะครับ

69
00:05:57,800 --> 00:05:58,120
โอเคก็ฝากไว้เท่านี้นะครับ 
ขอบคุณทุกท่านเข้ามาติดต่อกันใหม่สําหรับวันนี้

70
00:05:58,120 --> 00:05:58,920
ลากันไปก่อน สวัสดีครับ