1
00:00:17,990 --> 00:00:21,950
ผมสุเมธจิตรภักดีประเด็นดําเนินรายการนะครับ
episode นี้ e e e p 

2
00:00:21,950 --> 00:00:25,710
esosedของforeigns day 
นะครับวันนี้จะพูดถึงเรื่องของรีนุ๊ก

3
00:00:25,710 --> 00:00:32,430
edr 
terrameนะครับจริงจริงต้องบอกว่าอันนี้เป็นข้อมูลสําคัญและผมรู้สึกว่าเออมันเป็นประโยชน์มากมากสําหรับในสาย

4
00:00:33,190 --> 00:01:04,269
ฝั่งจิออปเฟอร์นิซิกซ์เองเนี่ยคือโอเคโดยปกติเนี่ยเรามักจะทําเค้กกับตัวของพาร์ทที่เป็นตัวของวินโดว์ค่อนข้างเยอะนะครับแล้วก็วินโดว์ค่อนข้างหลักฐานค่อนข้างเยอะมากมากเลยนะครับแต่ก็เช่นเดียวกันนะครับในส่วนของตัวลีนุ๊กเองเราก็มีอินไซเดอร์ไม่น้อยไปกว่ากันนะครับแล้วก็ตัวของรีนุ๊กเองเนี่ยก็มีแอคทิวิตี้ต่างต่างนะครับมีเทริตี้มีข้อมูลต่างต่างที่เราสามารถจะเก็บข้อมูลได้นะครับซึ่งมีการรวบรวมข้อมูลไว้ให้นะครับในตัวของเวิลด์ไวด์เว็บดอทอีดีอาร์ขีดเทเลเมทรี่ดอทคอมสแลชเลยนุกนะครับแล้วก็จริงจริงก็มีตัว
ก่อนอื่นด้วยนะแต่ว่าก็ลองดูเพิ่มเติมดูกันอีกทีนึงนะครับแต่ว่าวันนี้เราจะโฟกัสที่ตัวของเรียนรู้อีดีอาร์เทอรีทรีนะครับหรือก็คือพวกดีเทลต่างต่างข้อมูลต่างต่างที่เราจะ

5
00:01:04,269 --> 00:01:21,950
3ารถเก็บได้จากตัวของเรย์นุ๊กว่ามีอะไรบ้างและเครื่องมือไหนบ้างที่จะ3ารถเก็บมันมาได้นะครับ
อ่ะเรามาดูในเรื่องของตัวข้อมูลนะครับอันนี้มีการประกาศของตัวทางฝั่งเว็บไซต์ไว้ก่อนเลยว่ามันจะมีแบ่งเป็นประเภทเป็นเยสโนแคร์รี่เพนดิ้งแล้วก็เวียร์อินเนอร์ริ่งเทเมริตรีนะครับนั่นหมายความว่าตัวของเยสคือได้เลยนะครับโนคือไม่ได้ตัวของได้แค่บางส่วนนะครับpaindingคืออาจจะต้องรอในเรื่องของการ

6
00:01:22,350 --> 00:01:22,750
research 
เพิ่มเติมหรือการตอบจากทางฝั่งของเวนเดอร์นะครับแล้วก็

7
00:01:50,000 --> 00:01:50,320
รี่ก็คือโดยปกติทั่วไปอาจจะไม่ได้เก็บนะครับแต่ว่าจะต้องinibleตัวของการconfullationเพิ่มเติมเพื่อจะเก็บตัวของ
tell 

8
00:01:50,960 --> 00:01:52,080
ที่เราเพิ่มเติมนั่นเองนะครับทีนี้ส่วนของตัว
activity 

9
00:01:52,080 --> 00:01:53,320
นะครับหรือตัวของtruityให้ดูเป็นตามตามนี้นะครับก็จะมีเรื่องของ
process activity file 

10
00:01:53,320 --> 00:01:57,080
menibrationนะครับ user activity 
script activity network activity

11
00:01:57,080 --> 00:02:00,080
schedule transactivity user 
account activity driver โมดุล 

12
00:02:20,550 --> 00:02:25,470
Activity access activity process
tempering activity service 

13
00:02:25,510 --> 00:02:28,070
activity ed asist ofแล้วก็ตัวของ
hash algorithm 

14
00:02:28,110 --> 00:03:04,310
ทั้งหมดนี้คือส่วนของตัวtravityนะครับซึ่งต้องบอกว่าเป็นข้อมูลที่
สําคัญนะครับสําหรับในการทําเรื่องของตัวออริจินัลฟอยซิกเองหรือทําการเรื่องของอินฟิเคชั่นใดใดนะครับเรามาเริ่มกันตั้งแต่ตัวของโพรเซสแอคทิวิตี้ก่อนนะครับโอเคในส่วนของลิสต์ของอีดีอาร์ต่างต่างที่ใช้ในการเก็บข้อมูลนะครับตัวของออดิดีกับตัวของซิสมอนเองไม่ใช่อีดีอาร์นะครับไม่ใช่เป็นเอ็นพอยท์ดิเคชั่นเรสพอนส์แต่จะเป็นตัวของเอ่อเรียกว่าเหมือนเอเจ้นท์ที่ลงในเครื่องเพื่อจะทําการออดิทการทําพฤติกรรมต่างต่างภายในเครื่องแทนนะครับซึ่ง

15
00:03:05,120 --> 00:03:05,520
ในส่วนนี้ก็จะมีทั้งฝั่งของออดิทดีที่เรา
3ารถจะแอปเพลย์อินสตาได้เลยกับตัวของที่พึ่งพอร์ตลงมาที่ตัวของฝั่งที่เป็นรีนุ๊กนะครับคือก่อนหน้านี้ตัวของทริสมอลมันถูกใช้งานหรือว่ามีการอิมเตชันในตัวของวินโดว์เนอะแต่ว่ามันเพิ่งถูกนํามาใช้งานกับตัวของทางฝั่งเลยนุ๊กนะครับเมื่อไม่นานมานี้เองประมาณภายในปีนี้แหละถ้าผมจําไม่ผิดนะครับ

16
00:03:27,510 --> 00:03:30,270
ที่เหลือก็จะเป็นเรื่องของตัวพวก 
i d i ต่างๆไม่ว่าจะเป็นcowor 

17
00:03:30,390 --> 00:03:36,510
back cloud strike 
esetนะครับelastic lima chally nb

18
00:03:36,790 --> 00:03:46,390
คลอรีนเนอร์วันและก็uptifนะครับทีนี้ในส่วนของตัวการเก็บข้อมูลนะครับจะเห็นว่าตัวของถ้าเป็น
process 

19
00:03:46,670 --> 00:03:50,910
caretionเนี่ยทุกคนเห็นหมดนะครับแต่ว่าถ้าเป็น
process termination 

20
00:03:50,910 --> 00:03:56,120
ขนาดของตัวออดิดีที่ว่าละเอียดแล้วก็ยังไม่เก็บไม่เจอนะครับแต่กลับกันครับตัวของsismonกับเจอ
แล้วก็เรื่องของ termination 

21
00:03:56,120 --> 00:03:57,960
หรือก็คือ process 
ที่หายไปเนี่ยอื่นเนี่ยจะมี m b e

22
00:03:57,960 --> 00:03:59,560
ก็ไม่เจอ sense 
ก็ไม่เจอแต่ว่าตัวอื่นอื่นเจอหมดนะครับส่วนที่สองคือเรื่องของ

23
00:03:59,560 --> 00:03:59,920
farm 
allocationก็คือพวกcreationmotificationdeliesนะครับก็ในส่วนนี้เนี่ยเห็นพอพอกันแต่ว่าถ้าเป็นไอremashereเนี่ยจะไม่ค่อยเห็นนะครับจริงจริงแล้วถือว่าเป็น

24
00:03:59,920 --> 00:04:00,360
part 
สําคัญนะครับเราจะได้รู้ว่าตัวของเทอร์แอกเตอร์เนี่ยสร้างไฟล์ที่เป็นblackdoorต่างต่างเนี่ยในเครื่องเมื่อไหร่นะครับซึ่งอันนี้ถือเป็นเรื่องของ

25
00:04:00,360 --> 00:04:26,000
part สําคัญนะครับ 
ทีนี้อะในส่วนของตัว user 

26
00:04:26,040 --> 00:04:27,040
activity 
นะครับก็จะเป็นเรื่องของตัว user 

27
00:04:27,040 --> 00:04:29,080
lock on log of log on fail 
นะครับซึ่งไอ้ส่วนเนี้ยตัวของaudity

28
00:04:29,080 --> 00:04:29,440
script 
sistmonไม่ได้แต่ว่าที่จะได้คือตัวของ

29
00:04:29,440 --> 00:04:30,080
cloud strike 
นะครับจะเห็นว่าเลยโดดขึ้นมาเลยนะครับตัวของสคริปต์

30
00:04:30,080 --> 00:04:31,400
activity 
นะครับมีการใช้งานตัวของสคริปต์ใดใดนะครับก็จะเป็นของฝั่ง

31
00:04:31,400 --> 00:04:31,840
cloud strike 
สามารถตรวจสอบได้แต่ว่าในส่วนของตัว

32
00:04:50,360 --> 00:04:51,920
อื่นอื่นจะไม่ได้นะครับเน็ตเวิร์ก
activity อันนี้เป็น passion 

33
00:04:52,280 --> 00:04:53,320
ในการสําคัญเช่นเดียวกันเรื่องของการสร้าง
connection 

34
00:04:53,320 --> 00:04:53,800
นะครับจากตัวของเครื่องของเซิร์ฟเวอร์ออกไปข้างนอกนะครับหรือมีการ
connect 

35
00:04:53,800 --> 00:04:54,840
เข้ามาก็แล้วแต่นะครับก็อันนี้เป็นเรื่องของตัวการทํางานที่โดนปกติทั่วไปทําได้นะครับแต่ถ้าเป็นเรื่องของตัวพวกsocget
listening 

36
00:04:54,840 --> 00:04:55,400
ก็คือการสร้างตัวของsocketภายในเครื่องและรอรับ
connection 

37
00:04:55,400 --> 00:04:56,960
เองเงี้ยมันจะมีแค่บางอันที่ทําได้เช่น
cloud strike 

38
00:04:57,200 --> 00:05:24,880
นะครับelasticอย่างงี้เป็นต้น 
ของลิมมาร์ชาลีได้บางส่วนนะครับแล้วก็ตัวของqualistก็ได้บางส่วนเช่นเดียวกันนะครับ

39
00:05:26,870 --> 00:05:28,190
และส่วนของ d s 
killyครับจริงจริงแล้วถ้าผมจําไม่ผิดseafmonตัวใหม่จะเห็นนะแต่ว่าอันนี้น่าจะอาจจะยังไม่ได้อัปเดตข้อมูลนะครับแล้วก็ตัวของ

40
00:05:28,270 --> 00:05:30,710
count strike เห็นมีการเรื่อง d n
s 

41
00:05:30,710 --> 00:05:31,350
killyนะครับremacherเห็นวันเห็นแล้วก็uptinนะครับส่วนของ
skill class 

42
00:05:31,470 --> 00:05:32,870
นะครับมีเจ้าเดียวที่เห็นก็คือเรื่องของ
cancel นะครับในส่วนของ user 

43
00:05:32,870 --> 00:05:33,550
account activity 
นะฮะมีcreationมีmodifyไม่มีใครเชิญเลยนอกจากcentralionนะครับ

44
00:05:57,950 --> 00:06:20,550
งั้นจะเห็นว่าทั้งหมดเนี่ยมันค่อนข้างจะมีความหลากหลายหรือว่ามีความแตกต่างกันอยู่นะครับในตัวของของความจุดเด่นของแต่ละเอ็นพอยท์อีดีอาร์เองเนี่ยมันก็จะมีความแตกต่างกันนะครับตัวของไดรเวอร์โมเดลแอคทิวิตี้ครับถ้าเป็นฝั่งของออดิดีเห็นนะครับแต่ว่าตัวอื่นอื่นอาจจะไม่ค่อยเห็นสักเท่าไหร่นะครับ
ตัวของasset activity 

45
00:06:20,550 --> 00:06:21,790
นะครับในการเข้าถึงพวกไฟล์ต่างต่างนะครับก็จะในตัวของดีดีเห็นนะครับตัวของซิดบอลเห็นนะครับแต่ว่าไม่เห็น
process access 

46
00:06:21,790 --> 00:06:22,950
นะครับที่เหลือไม่เห็นเลยนะครับ 
process 

47
00:06:22,950 --> 00:06:24,230
tamperingอันนี้เป็นเรื่องเรื่องเกี่ยวกับอาจจะเกี่ยวกับข้องกับการโจมตีก็เป็นไปได้นะครับก็ออดีดีเห็นนะครับตัวของ
clean one 

48
00:06:24,670 --> 00:06:45,160
เห็นนะครับแต่ตัวอื่นไม่เห็น 
Service activity 

49
00:06:45,160 --> 00:06:49,160
นะครับก็จะเป็นพวก service 
creationmotification delete 

50
00:06:49,400 --> 00:06:53,160
นะครับไม่มีใครเห็นยกเว้นตัวsentio
one แล้วก็อีก part 

51
00:06:53,160 --> 00:06:58,840
นึงคือทริสมอลที่เป็น service 
moontificationจะเห็นนะครับ i d r

52
00:06:58,840 --> 00:07:03,000
system of 
นะครับเช่นตัวของการปิดแล้วเปิดตัวของ

53
00:07:03,760 --> 00:07:10,440
ed r 
ต่างต่างนะครับตัวทุกทุกตัวจะเห็นหมดยกเว้นกรณีของesetนะครับจะไม่เห็นตอน

54
00:07:10,440 --> 00:07:13,760
start 
นะครับแล้วก็ตัวของaudityกับsismonตรงนี้จะไม่เห็นแต่จริงจริงเราสามารถที่จะเพิ่มเติมได้นะจากตัวของ

55
00:07:15,150 --> 00:07:15,750
ครีเอชั่นแทนนะครับซึ่งในส่วนนั้นก็
3ารถเอามาใช้เรียกว่าแทนที่กันได้ระดับนึงนะครับส่วนของการใช้อัลกอริทึมนะฮะต่างต่างเช่นเอดิฟายแอลเอ็นพีแฮชนะครับ

56
00:07:29,480 --> 00:07:35,670
ไม่เห็นนะครับแต่ว่าตัวอื่นอื่นก็ค่อนข้างจะเห็นกันอยู่นะครับ
อะอันนี้คือการ explore 

57
00:07:35,710 --> 00:07:56,350
คร่าวคร่าวสําหรับตัวของเรีนนุ๊กอีดีอาร์เทอร์มิทรีนะครับก็จะหวังจะเป็นประโยชน์กับใครหลายหลายคนที่ถ้าสมมุติสงสัยว่าเอ้ยตัวของอีดีอาร์แต่ละตัวตัวไหนเก็บอะไรได้เก็บอะไรไม่ได้นะครับก็ลองมาดูในตารางหรือว่าในตัวของเว็บไซต์
e d r k termity dot com slash 

58
00:07:56,350 --> 00:07:58,750
lay 
nookดูละกันนะครับขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ