ผมสุเมธจิตรภักดีประเด็นดําเนินรายการนะครับ episode นี้ e e e p
esosedของforeigns day นะครับวันนี้จะพูดถึงเรื่องของรีนุ๊ก
edr terrameนะครับจริงจริงต้องบอกว่าอันนี้เป็นข้อมูลสําคัญและผมรู้สึกว่าเออมันเป็นประโยชน์มากมากสําหรับในสาย
ฝั่งจิออปเฟอร์นิซิกซ์เองเนี่ยคือโอเคโดยปกติเนี่ยเรามักจะทําเค้กกับตัวของพาร์ทที่เป็นตัวของวินโดว์ค่อนข้างเยอะนะครับแล้วก็วินโดว์ค่อนข้างหลักฐานค่อนข้างเยอะมากมากเลยนะครับแต่ก็เช่นเดียวกันนะครับในส่วนของตัวลีนุ๊กเองเราก็มีอินไซเดอร์ไม่น้อยไปกว่ากันนะครับแล้วก็ตัวของรีนุ๊กเองเนี่ยก็มีแอคทิวิตี้ต่างต่างนะครับมีเทริตี้มีข้อมูลต่างต่างที่เราสามารถจะเก็บข้อมูลได้นะครับซึ่งมีการรวบรวมข้อมูลไว้ให้นะครับในตัวของเวิลด์ไวด์เว็บดอทอีดีอาร์ขีดเทเลเมทรี่ดอทคอมสแลชเลยนุกนะครับแล้วก็จริงจริงก็มีตัว ก่อนอื่นด้วยนะแต่ว่าก็ลองดูเพิ่มเติมดูกันอีกทีนึงนะครับแต่ว่าวันนี้เราจะโฟกัสที่ตัวของเรียนรู้อีดีอาร์เทอรีทรีนะครับหรือก็คือพวกดีเทลต่างต่างข้อมูลต่างต่างที่เราจะ
3ารถเก็บได้จากตัวของเรย์นุ๊กว่ามีอะไรบ้างและเครื่องมือไหนบ้างที่จะ3ารถเก็บมันมาได้นะครับ อ่ะเรามาดูในเรื่องของตัวข้อมูลนะครับอันนี้มีการประกาศของตัวทางฝั่งเว็บไซต์ไว้ก่อนเลยว่ามันจะมีแบ่งเป็นประเภทเป็นเยสโนแคร์รี่เพนดิ้งแล้วก็เวียร์อินเนอร์ริ่งเทเมริตรีนะครับนั่นหมายความว่าตัวของเยสคือได้เลยนะครับโนคือไม่ได้ตัวของได้แค่บางส่วนนะครับpaindingคืออาจจะต้องรอในเรื่องของการ
research เพิ่มเติมหรือการตอบจากทางฝั่งของเวนเดอร์นะครับแล้วก็
รี่ก็คือโดยปกติทั่วไปอาจจะไม่ได้เก็บนะครับแต่ว่าจะต้องinibleตัวของการconfullationเพิ่มเติมเพื่อจะเก็บตัวของ tell
ที่เราเพิ่มเติมนั่นเองนะครับทีนี้ส่วนของตัว activity
นะครับหรือตัวของtruityให้ดูเป็นตามตามนี้นะครับก็จะมีเรื่องของ process activity file
menibrationนะครับ user activity script activity network activity
schedule transactivity user account activity driver โมดุล
Activity access activity process tempering activity service
activity ed asist ofแล้วก็ตัวของ hash algorithm
ทั้งหมดนี้คือส่วนของตัวtravityนะครับซึ่งต้องบอกว่าเป็นข้อมูลที่ สําคัญนะครับสําหรับในการทําเรื่องของตัวออริจินัลฟอยซิกเองหรือทําการเรื่องของอินฟิเคชั่นใดใดนะครับเรามาเริ่มกันตั้งแต่ตัวของโพรเซสแอคทิวิตี้ก่อนนะครับโอเคในส่วนของลิสต์ของอีดีอาร์ต่างต่างที่ใช้ในการเก็บข้อมูลนะครับตัวของออดิดีกับตัวของซิสมอนเองไม่ใช่อีดีอาร์นะครับไม่ใช่เป็นเอ็นพอยท์ดิเคชั่นเรสพอนส์แต่จะเป็นตัวของเอ่อเรียกว่าเหมือนเอเจ้นท์ที่ลงในเครื่องเพื่อจะทําการออดิทการทําพฤติกรรมต่างต่างภายในเครื่องแทนนะครับซึ่ง
ในส่วนนี้ก็จะมีทั้งฝั่งของออดิทดีที่เรา 3ารถจะแอปเพลย์อินสตาได้เลยกับตัวของที่พึ่งพอร์ตลงมาที่ตัวของฝั่งที่เป็นรีนุ๊กนะครับคือก่อนหน้านี้ตัวของทริสมอลมันถูกใช้งานหรือว่ามีการอิมเตชันในตัวของวินโดว์เนอะแต่ว่ามันเพิ่งถูกนํามาใช้งานกับตัวของทางฝั่งเลยนุ๊กนะครับเมื่อไม่นานมานี้เองประมาณภายในปีนี้แหละถ้าผมจําไม่ผิดนะครับ
ที่เหลือก็จะเป็นเรื่องของตัวพวก i d i ต่างๆไม่ว่าจะเป็นcowor
back cloud strike esetนะครับelastic lima chally nb
คลอรีนเนอร์วันและก็uptifนะครับทีนี้ในส่วนของตัวการเก็บข้อมูลนะครับจะเห็นว่าตัวของถ้าเป็น process
caretionเนี่ยทุกคนเห็นหมดนะครับแต่ว่าถ้าเป็น process termination
ขนาดของตัวออดิดีที่ว่าละเอียดแล้วก็ยังไม่เก็บไม่เจอนะครับแต่กลับกันครับตัวของsismonกับเจอ แล้วก็เรื่องของ termination
หรือก็คือ process ที่หายไปเนี่ยอื่นเนี่ยจะมี m b e
ก็ไม่เจอ sense ก็ไม่เจอแต่ว่าตัวอื่นอื่นเจอหมดนะครับส่วนที่สองคือเรื่องของ
farm allocationก็คือพวกcreationmotificationdeliesนะครับก็ในส่วนนี้เนี่ยเห็นพอพอกันแต่ว่าถ้าเป็นไอremashereเนี่ยจะไม่ค่อยเห็นนะครับจริงจริงแล้วถือว่าเป็น
part สําคัญนะครับเราจะได้รู้ว่าตัวของเทอร์แอกเตอร์เนี่ยสร้างไฟล์ที่เป็นblackdoorต่างต่างเนี่ยในเครื่องเมื่อไหร่นะครับซึ่งอันนี้ถือเป็นเรื่องของ
part สําคัญนะครับ ทีนี้อะในส่วนของตัว user
activity นะครับก็จะเป็นเรื่องของตัว user
lock on log of log on fail นะครับซึ่งไอ้ส่วนเนี้ยตัวของaudity
script sistmonไม่ได้แต่ว่าที่จะได้คือตัวของ
cloud strike นะครับจะเห็นว่าเลยโดดขึ้นมาเลยนะครับตัวของสคริปต์
activity นะครับมีการใช้งานตัวของสคริปต์ใดใดนะครับก็จะเป็นของฝั่ง
cloud strike สามารถตรวจสอบได้แต่ว่าในส่วนของตัว
อื่นอื่นจะไม่ได้นะครับเน็ตเวิร์ก activity อันนี้เป็น passion
ในการสําคัญเช่นเดียวกันเรื่องของการสร้าง connection
นะครับจากตัวของเครื่องของเซิร์ฟเวอร์ออกไปข้างนอกนะครับหรือมีการ connect
เข้ามาก็แล้วแต่นะครับก็อันนี้เป็นเรื่องของตัวการทํางานที่โดนปกติทั่วไปทําได้นะครับแต่ถ้าเป็นเรื่องของตัวพวกsocget listening
ก็คือการสร้างตัวของsocketภายในเครื่องและรอรับ connection
เองเงี้ยมันจะมีแค่บางอันที่ทําได้เช่น cloud strike
นะครับelasticอย่างงี้เป็นต้น ของลิมมาร์ชาลีได้บางส่วนนะครับแล้วก็ตัวของqualistก็ได้บางส่วนเช่นเดียวกันนะครับ
และส่วนของ d s killyครับจริงจริงแล้วถ้าผมจําไม่ผิดseafmonตัวใหม่จะเห็นนะแต่ว่าอันนี้น่าจะอาจจะยังไม่ได้อัปเดตข้อมูลนะครับแล้วก็ตัวของ
count strike เห็นมีการเรื่อง d n s
killyนะครับremacherเห็นวันเห็นแล้วก็uptinนะครับส่วนของ skill class
นะครับมีเจ้าเดียวที่เห็นก็คือเรื่องของ cancel นะครับในส่วนของ user
account activity นะฮะมีcreationมีmodifyไม่มีใครเชิญเลยนอกจากcentralionนะครับ
งั้นจะเห็นว่าทั้งหมดเนี่ยมันค่อนข้างจะมีความหลากหลายหรือว่ามีความแตกต่างกันอยู่นะครับในตัวของของความจุดเด่นของแต่ละเอ็นพอยท์อีดีอาร์เองเนี่ยมันก็จะมีความแตกต่างกันนะครับตัวของไดรเวอร์โมเดลแอคทิวิตี้ครับถ้าเป็นฝั่งของออดิดีเห็นนะครับแต่ว่าตัวอื่นอื่นอาจจะไม่ค่อยเห็นสักเท่าไหร่นะครับ ตัวของasset activity
นะครับในการเข้าถึงพวกไฟล์ต่างต่างนะครับก็จะในตัวของดีดีเห็นนะครับตัวของซิดบอลเห็นนะครับแต่ว่าไม่เห็น process access
นะครับที่เหลือไม่เห็นเลยนะครับ process
tamperingอันนี้เป็นเรื่องเรื่องเกี่ยวกับอาจจะเกี่ยวกับข้องกับการโจมตีก็เป็นไปได้นะครับก็ออดีดีเห็นนะครับตัวของ clean one
เห็นนะครับแต่ตัวอื่นไม่เห็น Service activity
นะครับก็จะเป็นพวก service creationmotification delete
นะครับไม่มีใครเห็นยกเว้นตัวsentio one แล้วก็อีก part
นึงคือทริสมอลที่เป็น service moontificationจะเห็นนะครับ i d r
system of นะครับเช่นตัวของการปิดแล้วเปิดตัวของ
ed r ต่างต่างนะครับตัวทุกทุกตัวจะเห็นหมดยกเว้นกรณีของesetนะครับจะไม่เห็นตอน
start นะครับแล้วก็ตัวของaudityกับsismonตรงนี้จะไม่เห็นแต่จริงจริงเราสามารถที่จะเพิ่มเติมได้นะจากตัวของ
ครีเอชั่นแทนนะครับซึ่งในส่วนนั้นก็ 3ารถเอามาใช้เรียกว่าแทนที่กันได้ระดับนึงนะครับส่วนของการใช้อัลกอริทึมนะฮะต่างต่างเช่นเอดิฟายแอลเอ็นพีแฮชนะครับ
ไม่เห็นนะครับแต่ว่าตัวอื่นอื่นก็ค่อนข้างจะเห็นกันอยู่นะครับ อะอันนี้คือการ explore
คร่าวคร่าวสําหรับตัวของเรีนนุ๊กอีดีอาร์เทอร์มิทรีนะครับก็จะหวังจะเป็นประโยชน์กับใครหลายหลายคนที่ถ้าสมมุติสงสัยว่าเอ้ยตัวของอีดีอาร์แต่ละตัวตัวไหนเก็บอะไรได้เก็บอะไรไม่ได้นะครับก็ลองมาดูในตารางหรือว่าในตัวของเว็บไซต์ e d r k termity dot com slash
lay nookดูละกันนะครับขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ