สวัสดีครับ ก็ไม่ค่อยชิวชิว สปอร์ตตี้บาย 10 ปีครับผม สุเมธ
จิตภักดีบดินทร์ ดําเนินรายการนะครับ episode นี้
empisode ของ friends day นะครับ วันนี้จะพูดถึงเรื่องของ goals in
the wave share introdusing share sweet นะครับ
ต้องบอกว่าอันนี้เป็นบท ความที่ไม่ได้ใหม่มากนะครับ
เท่าที่ผมดูก็คือตั้งแต่ช่วงต้นปีนะครับ ก็คือ genery 2024 นะฮะ
แต่ว่าอันแล้วก็ตัวของเออ chill sweep
ที่ว่าเนี่ยเป็นเครื่องมือของทางฝั่งของ sprank นะครับ
เค้าทําขึ้นมาเพื่อใช้ในการพยายาม ส่วนของตัวที่เป็น นะครับ
ซึ่งตัวของเชฟวรีฟ มีเวอร์ชั่นใหม่ที่ชื่อว่า
เชลล์สตรีฟ เอ็กซ์ ออกมา นะครับ แต่ว่าทีนี้ผมขอกลับไปดูที่ตัวของต้นฉบับของมันก่อนก็คือเรื่องของนะครับ
ตัวของชิลล์สรีฟเนี่ย เป็นเครื่องมือที่ใช้ในการตรวจสอบพบเรื่องของเว็บเชลล์นะครับ
ซึ่งตัวของเชลล์สตรีฟเองเนี่ยจะประกอบไปด้วย 3 ส่วนหลักๆก็คือ เชลล์ สแกน
เชลซี เอสวี แล้วก็เชลส รีฟนะครับ ตัวของเชลส์รีฟนะครับ
มันจะใช้ในการตรวจจับจากตัวของเอ็นโทรพีนะครับ เอ็นโทรพี่ หรือก็คืออีเอ็นที
อาร์โอพีวาเนี่ย มันคืออะไรนะครับ คือต้องให้ผมอ่านเนี่ย
ผมมองว่ามันคือความกระจัดของเดต้านะครับ ความกระจัดของ data หมายความอะไร
ถ้าสมมุติว่าอันนี้คือเค้ายกตัวอย่างไว้ไว้ค่อนข้างดีนะครับ ถ้าสมมุติว่าตัวของไฟล์เนี่ยมันถูกแรนด้อมค่อนข้างมากนะครับ
ตัวของสกอร์ของเอ็นตัวพี่จะค่อนข้างสูงนะครับ เลสเซย์คือเป็นเต็มสุดก็คือแปลกนะครับ
แต่ว่าถ้าสมมติว่า เป็นไฟล์ที่เป็น structure data
อย่างชัดเจนก็คือพวกไฟล์ที่เป็น การเขียนโดยทั่วไปเองเนี่ย ตัวของ
enforphy จะค่อนข้างต่ํานะครับ ก็คือมันจะเป็นตัวของพวกการเขียนโค้ดมันทั่วไปอะไรอย่างเงี้ย
อันนี้จะเป็นเรื่องของ extern ค่อนข้างต่ํานะครับ
สิ่งที่ตัวของทางฝั่ง Strungth นะครับ หรือทีมงานที่ทําตัวของ
shelf gree นี้เขาต้องการเนี่ยก็คือการตรวจจับพฤติกรรม
การเขียนตัวของ webhill ที่มีการทํา offication นะครับ
หรือการทําเรื่องของพวก encryption นะครับแล้ว
มีการใช้งานนะครับ ซึ่งอันนี้คือพาร์ทสําคัญของทางฝั่งนะครับ
ที่เค้าพยายามจะตรวจจับ ซึ่งต้องบอกว่า
เป็นความคิดที่น่าสนใจ แล้วผมก็มองว่า เออ มัน
ถ้าพูดจริงจริงแล้วเนี่ย ถ้าเป็นเครื่องมืออย่างตัวของกรณีที่เป็นอย่างเช่นพวกเว็บเชลล์จริงจริงมันจะเป็นแบบนั้น
จริงจริงครับ ก็คือมันจะมีเรื่องของการทําการพยายามทําให้
source code มันอ่านไม่ได้ เช่น การใส่ขยะเข้าไป
การพยายามทําเรื่องของการแปลงตัวของ data
ให้มันกลายเป็นลักษณะที่อาจค่อนข้างยาก หรือมีการซับซ้อนที่เกิดขึ้นหรือ?
ใช้งานร่วมกันกับตัวของลักษณะของเอ่อเทคหลายๆอย่างเข้ามาด้วยกันนะฮะ ซึ่งต้องบอกตรง เอ่อ
การทําเอ็นโทบี้ในพาร์ทนี้ ผมก็มองว่า เออ
มันดูน่าสนใจขึ้นมาเลย กลายเป็นว่า การดีเทคเนี่ย
เราดูที่ความ มั่วซั่วของเดต้าขึ้นมาแทนว่ายิ่งเดตามันยิ่งมั่วมั่วมากขึ้นเท่าไหร่เนี่ย
เราก็จะยิ่งรู้ว่า อ๋อ โอเค อันนี้มีความน่าต้องสงสัยสูงมากขึ้นเท่านั้นเพราะยิ่ง
enttrope ต่ําก็คือหมายถึงว่า การเขียน data
แบบเป็นแพทเทิร์นเป็น structure ธรรมดาทั่วไปเนี่ยคะแนนจะยิ่งต่ําแล้วมันจะทําให้การการ
detect ตรงส่วนเนี้ย มันสามารถทําแยกได้ง่ายเลยระหว่างตัวของเออ
เว็บธรรมดา นะครับ application เขียนธรรมดาทั่วไปกับตัวของกรณีที่เป็นตัวของ
เอิ่ม เว็บเชลล์นะครับ โดยเฉพาะกรณีของที่เป็นเว็บเชลล์ที่ที่ถูก
office cate มาแล้ว นั่นเองนะครับ อันนี้คือตัวของเชฟเวฟ
แต่ว่าจริงจริงแล้วเนี่ย ตัวของเชฟเวฟเองเนี่ยมันจะมีเครื่องมืออีก
2 ตัวด้วยกันนะครับ ซึ่งเค้าพยายามจะอุดรอยรั่วแหละนะครับ
ในส่วนของตัวการ detect พวกเว็บเชลล์โดยทั่วไป
เพราะว่าอย่างที่ผมพูดถึงก่อนหน้านี้เนาะ ตัวของเว็บเชลล์ที่ตัวของเทรดเรคเตอร์ใช้ในปัจจุบันเนี่ย
มันก็มีทั้งของที่เป็น การเขียนโปรแกรมโดยทั่วไปกับอีกแบบหนึ่งก็คือลักษณะ
ของที่เป็น การเขียน เออ
แล้วทําเอาฟาสเคทแล้วทําให้ไม่สามารถอ่านได้ หรืออ่านสามารถอ่านได้ยากมากอะนะครับ
ซึ่งในส่วนของตัวเชียร์สตรีทเนี่ยมันจะสามารถรีเทคได้ แต่ถ้าเป็นตัวของเว็บเชลล์ที่มันเขียนโดยทั่วไปธรรมดา
มันจะมันจะอีกโดยตัวของเชลล์ สตรีฟ
หรือใช้อินโทรพีไม่ได้ถูกมั้ยครับ เค้าก็เลยมีการใช้เครื่องมือตัวอื่นเข้ามาด้วยกัน
ซึ่งนั่นก็คือเรื่องของตัว shelal scare กับตัวของ shelf c s v
นะครับ สําหรับตัวของ chill scare เนี่ยจะเป็นตัวที่ใช้ในการมาอุดรอยรั่วตรงถั่วนี่แหละก็คือการ
detect ตัวของโนน bad Web chills นะครับ
ซึ่งมันก็จะทําให้ตัวของการ detect
เนี่ยสามารถดีเทคลักษณะของการ สร้างตัวของ webhill
โดยทั่วไปได้หรือเอาตัวของ webhill
โดยทั่วไปที่รู้จักกันดีอยู่แล้วเนี่ยมาใช้งานได้นะครับ ยกตัวอย่างเช่นอันนึงที่ทางฝั่งของทาง
span เข้ามาใช้นะครับ ก็คือ มันจะมีการโจมตีที่โจมตี
ไม่ใช่ตัวของ move fed exposition move fed application นะครับ
และมีการฝังเว็บเชลล์เข้าไปนะครับ ซึ่งไอ้ตัวของเว็บเชลล์ในส่วนเนี้ยจะเรียกว่า
lemurd นะครับ ซึ่งไอ้ส่วนของตัว แต่บางทีมเนี่ยก็เอามาทําการทดสอบดูนะครับ
แล้วก็พบว่าโอเค ตัวของเชลล์สรีฟไม่3ารถที่จะตรวจสอบได้
หรือตรวจสอบได้ก็ค่อนข้างยากนะครับ เค้าก็เลยใช้ตัวของเชลล์สแกนนะครับ
ซึ่งเป็นตัวที่ใช้ในการหยิบตรวจจับที่เป็นตัวอาดีเทคเวลโนมมาทําการช่วยตรวจสอบเพิ่มเติม ซึ่งทําให้กลายเป็นว่าสามารถที่จะตรวจจับตัวของเลมูสตรงส่วนนี้ได้ด้วยนะครับ
อีกส่วนหนึ่งคืออะไรครับ อีกส่วนหนึ่งคือตัวของเชลซีเอสวีครับ
ตัวของเชลซีเอสวีเนี่ยจะคล้ายคล้ายกับตัวของเชลฟ์สแกนก็คือพยายามจะรันในตัวของเซิร์ฟเวอร์ แล้วก็คอลเลกเดต้าของไฟล์ต่างต่างแล้วก็รวมถึงเอ็นโทรพี่แวลูต่างต่างนะครับ
แล้วก็เอามาเก็บข้อมูลไปไว้ในตัวของซีเอสวีนะครับ ซึ่งในส่วนนี้ก็จะทําให้สามารถรู้ถึงความกระจัดของตัวไฟล์ภายในเครื่องได้ว่าโอเคโดยกระติกเนี่ย
ไฟล์ภายในเครื่องเนี่ยความกระจัดมันอยู่ที่เท่าไหร่ ถ้าอยู่ดีดีมันมีความโดดขึ้นมาของตัวความขจัดนั้นเนี่ยมันก็จะทําการอเล็กซ์ขึ้นมา
ของตัวที่ไม่ใช่ใช้คู่กับตัวของเชลฟ์ทรีพนะครับ ซึ่งในส่วนนี้ก็จะทําให้กลายเป็นว่าการเวิร์คเอิ่มร่วมกันแบบเนี้ย
มันก็จะทําให้เรื่องของการลดฟอลของการดําเนินงานในการดีเทค นั่นเองนะครับ
อ้าอันนี้คือส่วนของตัวเชอร์วีค แต่จริงจริงถ้าบอกตรงตรงคือผมคิดว่าถ้าใครอยากจะลองอ่านอ่านข้อมูลการทํางานแบบเต็มเต็มนะครับ
ผมแนะนําให้ไปดูของที่ทางฝั่งของสปรักนะ ชื่อว่า โกสต์อินเตอร์ เว็บเชลส์
อินทรีเชลล์สตรีตนะฮะ จะให้เห็นข้อมูลที่ชัดเจนกว่านะครับ
อันนี้ผมพยายามสรุปให้มันคร่าวคร่าวที่สุดเท่านี้ไปได้นะครับ อีกส่วนหนึ่งนะครับ
ที่ตัวของเชื้อสรีฟ ค่อนข้างถือว่า
เป็นประโยชน์มากก็คือเรื่องของ การเอาตัวของเชียร์ทรีฟไปใช้กับตัวของสครั้งนะครับ
คือต้องบอกว่าไอ้ตัวของ การที่มีการ input
มีการอ่านค่าเดต้าเข้ามาของตัว strang เองนะครับ
เขาก็จะมีเรื่องของการติดตั้งตัว agent ใช่ไหมครับ ถ้าไอ้ตัวของ
agent นั้นเนี่ย มีการติดตั้งตัวของ share speak
เข้าไปด้วยเนี่ย นั่นหมายความว่าไอ้ตอนที่มันมีการโหลดเดต้าเข้ามาเนี่ย
มันสามารถเอาตัวของ chill five ไปกันทําการตรวจสอบได้เลย
แล้วจะได้รู้ได้ทันทีว่าไอ้ตัวของ data ที่โหลดเข้ามา นั้นเนี่ย
มันดู sustpect รึเปล่า มันดูต้องสงสัยเป็น sustlicion
รึเปล่า แล้วทําการ alert ได้ด้วยนะครับ
ซึ่งในสุดในจุดนี้เนี่ยมันก็เหมือนเป็นการมอนิเตอร์ตัวของไฟล์ภายในเครื่องไปด้วยอัตโนมัติว่า เฮ้ย
ถ้ามีการโหลดตัวของไฟล์หรือมีการโหลดอะไร ก็แล้วแต่เข้ามาเนี่ยแล้วมัน
ดูต้องสงสัยอ่ะ ตัวของสัตว์บางพวกหัวเตอร์ที่มีการติดตั้งไปในเครื่องเนี่ย
มันก็จะทํางานคล้ายคล้ายกับอีดีอาร์ คือมีการแจ้งเตือนมาที่ตัวของระบบตรงกลาง
และเราก็สามารถเข้าไปเช็คต่อได้เลย นั่นเองนะครับ
ซึ่งต้องบอกว่าก็ไม่ไอเดียที่ดีอันนึงอะนะครับ ที่ว่าใช้วิธีการโหลดตัวของเอ็นโทรพี
ไฟล์แทนที่จะเป็นตัวของเดต้าทั้งก้อนของไฟล์ แต่ว่าเราใช้วิธีว่าไปทําการดูเอ็นทรีของไฟล์แต่ละไฟล์
และดูว่าเอ็นทรินั้นมีการคํานวณแล้วดูผิดปกติหรือไม่ จากนั้นค่อยอะเลิร์ทแทน
นะครับ ก็ถือเป็นเวย์นึงที่ผมว่า เออ
มันน่าสนใจแล้วก็เลยหยิบมาเล่าสู่กันฟังนะครับ ย้ําอีกครั้งหากใครสนใจ
รายละเอียดเต็มเต็ม แนะนําให้พี่ตัวของโกสอินเดอะ
เว็บเชลล์ อินทูเดสซิ่ง เชลล์ทรีตของทางอีกทีนึงละกันนะครับ
เอพพิโซดนี้ประมาณนี้ครับ ขอบคุณทุกเรื่องเข้ามา
ติดต่อแล้วก็พบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ