1
00:00:16,590 --> 00:00:18,270
สวัสดีครับ ก็ไม่ค่อยชิวชิว 
สปอร์ตตี้บาย 10 ปีครับผม สุเมธ 

2
00:00:18,270 --> 00:00:19,550
จิตภักดีบดินทร์ 
ดําเนินรายการนะครับ episode นี้ 

3
00:00:19,550 --> 00:00:22,670
empisode ของ friends day นะครับ 
วันนี้จะพูดถึงเรื่องของ goals in

4
00:00:22,710 --> 00:00:26,790
the wave share introdusing share
sweet นะครับ 

5
00:00:26,790 --> 00:00:27,790
ต้องบอกว่าอันนี้เป็นบท 
ความที่ไม่ได้ใหม่มากนะครับ 

6
00:00:27,790 --> 00:00:29,150
เท่าที่ผมดูก็คือตั้งแต่ช่วงต้นปีนะครับ
ก็คือ genery 2024 นะฮะ 

7
00:00:29,270 --> 00:00:30,430
แต่ว่าอันแล้วก็ตัวของเออ chill 
sweep 

8
00:00:31,150 --> 00:00:32,189
ที่ว่าเนี่ยเป็นเครื่องมือของทางฝั่งของ
sprank นะครับ 

9
00:00:32,189 --> 00:00:52,790
เค้าทําขึ้นมาเพื่อใช้ในการพยายาม
ส่วนของตัวที่เป็น นะครับ 

10
00:00:53,150 --> 00:00:54,030
ซึ่งตัวของเชฟวรีฟ 
มีเวอร์ชั่นใหม่ที่ชื่อว่า 

11
00:00:54,030 --> 00:00:55,390
เชลล์สตรีฟ เอ็กซ์ ออกมา นะครับ 
แต่ว่าทีนี้ผมขอกลับไปดูที่ตัวของต้นฉบับของมันก่อนก็คือเรื่องของนะครับ

12
00:00:55,390 --> 00:00:55,830
ตัวของชิลล์สรีฟเนี่ย 
เป็นเครื่องมือที่ใช้ในการตรวจสอบพบเรื่องของเว็บเชลล์นะครับ

13
00:00:56,030 --> 00:00:57,310
ซึ่งตัวของเชลล์สตรีฟเองเนี่ยจะประกอบไปด้วย
3 ส่วนหลักๆก็คือ เชลล์ สแกน 

14
00:00:57,310 --> 00:01:20,920
เชลซี เอสวี แล้วก็เชลส รีฟนะครับ
ตัวของเชลส์รีฟนะครับ 

15
00:01:21,760 --> 00:01:22,480
มันจะใช้ในการตรวจจับจากตัวของเอ็นโทรพีนะครับ
เอ็นโทรพี่ หรือก็คืออีเอ็นที 

16
00:01:22,480 --> 00:01:23,880
อาร์โอพีวาเนี่ย มันคืออะไรนะครับ
คือต้องให้ผมอ่านเนี่ย 

17
00:01:23,880 --> 00:01:25,680
ผมมองว่ามันคือความกระจัดของเดต้านะครับ
ความกระจัดของ data หมายความอะไร 

18
00:01:25,680 --> 00:01:42,280
ถ้าสมมุติว่าอันนี้คือเค้ายกตัวอย่างไว้ไว้ค่อนข้างดีนะครับ
ถ้าสมมุติว่าตัวของไฟล์เนี่ยมันถูกแรนด้อมค่อนข้างมากนะครับ

19
00:01:42,280 --> 00:01:42,600
ตัวของสกอร์ของเอ็นตัวพี่จะค่อนข้างสูงนะครับ
เลสเซย์คือเป็นเต็มสุดก็คือแปลกนะครับ

20
00:01:42,600 --> 00:01:43,640
แต่ว่าถ้าสมมติว่า 
เป็นไฟล์ที่เป็น structure data 

21
00:01:43,640 --> 00:01:46,000
อย่างชัดเจนก็คือพวกไฟล์ที่เป็น 
การเขียนโดยทั่วไปเองเนี่ย ตัวของ

22
00:01:46,000 --> 00:01:47,280
enforphy จะค่อนข้างต่ํานะครับ 
ก็คือมันจะเป็นตัวของพวกการเขียนโค้ดมันทั่วไปอะไรอย่างเงี้ย

23
00:01:47,280 --> 00:01:47,680
อันนี้จะเป็นเรื่องของ extern 
ค่อนข้างต่ํานะครับ 

24
00:02:08,000 --> 00:02:12,470
สิ่งที่ตัวของทางฝั่ง Strungth 
นะครับ หรือทีมงานที่ทําตัวของ 

25
00:02:12,470 --> 00:02:14,070
shelf gree 
นี้เขาต้องการเนี่ยก็คือการตรวจจับพฤติกรรม

26
00:02:14,070 --> 00:02:15,470
การเขียนตัวของ webhill 
ที่มีการทํา offication นะครับ 

27
00:02:15,470 --> 00:02:16,830
หรือการทําเรื่องของพวก 
encryption นะครับแล้ว 

28
00:02:25,910 --> 00:02:26,550
มีการใช้งานนะครับ 
ซึ่งอันนี้คือพาร์ทสําคัญของทางฝั่งนะครับ

29
00:02:26,550 --> 00:02:27,110
ที่เค้าพยายามจะตรวจจับ 
ซึ่งต้องบอกว่า 

30
00:02:27,150 --> 00:02:27,830
เป็นความคิดที่น่าสนใจ 
แล้วผมก็มองว่า เออ มัน 

31
00:02:27,830 --> 00:02:30,270
ถ้าพูดจริงจริงแล้วเนี่ย 
ถ้าเป็นเครื่องมืออย่างตัวของกรณีที่เป็นอย่างเช่นพวกเว็บเชลล์จริงจริงมันจะเป็นแบบนั้น

32
00:02:30,270 --> 00:02:30,790
จริงจริงครับ 
ก็คือมันจะมีเรื่องของการทําการพยายามทําให้

33
00:02:30,790 --> 00:02:34,070
source code มันอ่านไม่ได้ เช่น 
การใส่ขยะเข้าไป 

34
00:02:34,070 --> 00:02:34,790
การพยายามทําเรื่องของการแปลงตัวของ
data 

35
00:02:34,790 --> 00:02:35,190
ให้มันกลายเป็นลักษณะที่อาจค่อนข้างยาก
หรือมีการซับซ้อนที่เกิดขึ้นหรือ?

36
00:02:56,790 --> 00:02:57,910
ใช้งานร่วมกันกับตัวของลักษณะของเอ่อเทคหลายๆอย่างเข้ามาด้วยกันนะฮะ
ซึ่งต้องบอกตรง เอ่อ 

37
00:02:57,910 --> 00:02:59,270
การทําเอ็นโทบี้ในพาร์ทนี้ 
ผมก็มองว่า เออ 

38
00:02:59,550 --> 00:03:00,230
มันดูน่าสนใจขึ้นมาเลย 
กลายเป็นว่า การดีเทคเนี่ย 

39
00:03:00,230 --> 00:03:11,030
เราดูที่ความ 
มั่วซั่วของเดต้าขึ้นมาแทนว่ายิ่งเดตามันยิ่งมั่วมั่วมากขึ้นเท่าไหร่เนี่ย

40
00:03:11,150 --> 00:03:12,470
เราก็จะยิ่งรู้ว่า อ๋อ โอเค 
อันนี้มีความน่าต้องสงสัยสูงมากขึ้นเท่านั้นเพราะยิ่ง

41
00:03:12,470 --> 00:03:13,390
enttrope ต่ําก็คือหมายถึงว่า 
การเขียน data 

42
00:03:13,390 --> 00:03:14,950
แบบเป็นแพทเทิร์นเป็น structure 
ธรรมดาทั่วไปเนี่ยคะแนนจะยิ่งต่ําแล้วมันจะทําให้การการ

43
00:03:14,950 --> 00:03:15,950
detect ตรงส่วนเนี้ย 
มันสามารถทําแยกได้ง่ายเลยระหว่างตัวของเออ

44
00:03:15,950 --> 00:03:16,990
เว็บธรรมดา นะครับ application 
เขียนธรรมดาทั่วไปกับตัวของกรณีที่เป็นตัวของ

45
00:03:39,320 --> 00:03:39,800
เอิ่ม เว็บเชลล์นะครับ 
โดยเฉพาะกรณีของที่เป็นเว็บเชลล์ที่ที่ถูก

46
00:03:40,160 --> 00:03:46,790
office cate มาแล้ว นั่นเองนะครับ
อันนี้คือตัวของเชฟเวฟ 

47
00:03:46,790 --> 00:03:47,190
แต่ว่าจริงจริงแล้วเนี่ย 
ตัวของเชฟเวฟเองเนี่ยมันจะมีเครื่องมืออีก

48
00:03:47,190 --> 00:03:48,390
2 ตัวด้วยกันนะครับ 
ซึ่งเค้าพยายามจะอุดรอยรั่วแหละนะครับ

49
00:03:48,390 --> 00:03:49,150
ในส่วนของตัวการ detect 
พวกเว็บเชลล์โดยทั่วไป 

50
00:03:49,150 --> 00:03:49,990
เพราะว่าอย่างที่ผมพูดถึงก่อนหน้านี้เนาะ
ตัวของเว็บเชลล์ที่ตัวของเทรดเรคเตอร์ใช้ในปัจจุบันเนี่ย

51
00:03:49,990 --> 00:03:50,430
มันก็มีทั้งของที่เป็น 
การเขียนโปรแกรมโดยทั่วไปกับอีกแบบหนึ่งก็คือลักษณะ

52
00:03:50,430 --> 00:04:11,280
ของที่เป็น การเขียน 
เออ 

53
00:04:11,280 --> 00:04:11,440
แล้วทําเอาฟาสเคทแล้วทําให้ไม่สามารถอ่านได้
หรืออ่านสามารถอ่านได้ยากมากอะนะครับ

54
00:04:11,440 --> 00:04:19,800
ซึ่งในส่วนของตัวเชียร์สตรีทเนี่ยมันจะสามารถรีเทคได้
แต่ถ้าเป็นตัวของเว็บเชลล์ที่มันเขียนโดยทั่วไปธรรมดา

55
00:04:19,800 --> 00:04:20,240
มันจะมันจะอีกโดยตัวของเชลล์ 
สตรีฟ 

56
00:04:20,240 --> 00:04:20,600
หรือใช้อินโทรพีไม่ได้ถูกมั้ยครับ
เค้าก็เลยมีการใช้เครื่องมือตัวอื่นเข้ามาด้วยกัน

57
00:04:20,600 --> 00:04:23,000
ซึ่งนั่นก็คือเรื่องของตัว shelal
scare กับตัวของ shelf c s v 

58
00:04:23,000 --> 00:04:23,800
นะครับ สําหรับตัวของ chill scare
เนี่ยจะเป็นตัวที่ใช้ในการมาอุดรอยรั่วตรงถั่วนี่แหละก็คือการ

59
00:04:23,800 --> 00:04:25,360
detect ตัวของโนน bad Web chills 
นะครับ 

60
00:04:25,800 --> 00:04:26,320
ซึ่งมันก็จะทําให้ตัวของการ 
detect 

61
00:04:26,320 --> 00:04:48,760
เนี่ยสามารถดีเทคลักษณะของการ 
สร้างตัวของ webhill 

62
00:04:48,760 --> 00:04:49,680
โดยทั่วไปได้หรือเอาตัวของ 
webhill 

63
00:04:49,680 --> 00:04:50,320
โดยทั่วไปที่รู้จักกันดีอยู่แล้วเนี่ยมาใช้งานได้นะครับ
ยกตัวอย่างเช่นอันนึงที่ทางฝั่งของทาง

64
00:04:50,320 --> 00:04:51,840
span เข้ามาใช้นะครับ ก็คือ 
มันจะมีการโจมตีที่โจมตี 

65
00:04:51,840 --> 00:04:55,120
ไม่ใช่ตัวของ move fed exposition
move fed application นะครับ 

66
00:04:55,120 --> 00:04:55,640
และมีการฝังเว็บเชลล์เข้าไปนะครับ
ซึ่งไอ้ตัวของเว็บเชลล์ในส่วนเนี้ยจะเรียกว่า

67
00:04:55,640 --> 00:05:12,910
lemurd นะครับ ซึ่งไอ้ส่วนของตัว 
แต่บางทีมเนี่ยก็เอามาทําการทดสอบดูนะครับ

68
00:05:12,910 --> 00:05:13,230
แล้วก็พบว่าโอเค 
ตัวของเชลล์สรีฟไม่3ารถที่จะตรวจสอบได้

69
00:05:13,230 --> 00:05:13,830
หรือตรวจสอบได้ก็ค่อนข้างยากนะครับ
เค้าก็เลยใช้ตัวของเชลล์สแกนนะครับ

70
00:05:13,830 --> 00:05:15,070
ซึ่งเป็นตัวที่ใช้ในการหยิบตรวจจับที่เป็นตัวอาดีเทคเวลโนมมาทําการช่วยตรวจสอบเพิ่มเติม
ซึ่งทําให้กลายเป็นว่าสามารถที่จะตรวจจับตัวของเลมูสตรงส่วนนี้ได้ด้วยนะครับ

71
00:05:40,560 --> 00:05:41,240
อีกส่วนหนึ่งคืออะไรครับ 
อีกส่วนหนึ่งคือตัวของเชลซีเอสวีครับ

72
00:05:41,240 --> 00:05:41,960
ตัวของเชลซีเอสวีเนี่ยจะคล้ายคล้ายกับตัวของเชลฟ์สแกนก็คือพยายามจะรันในตัวของเซิร์ฟเวอร์
แล้วก็คอลเลกเดต้าของไฟล์ต่างต่างแล้วก็รวมถึงเอ็นโทรพี่แวลูต่างต่างนะครับ

73
00:05:41,960 --> 00:05:42,400
แล้วก็เอามาเก็บข้อมูลไปไว้ในตัวของซีเอสวีนะครับ
ซึ่งในส่วนนี้ก็จะทําให้สามารถรู้ถึงความกระจัดของตัวไฟล์ภายในเครื่องได้ว่าโอเคโดยกระติกเนี่ย

74
00:05:42,400 --> 00:05:42,840
ไฟล์ภายในเครื่องเนี่ยความกระจัดมันอยู่ที่เท่าไหร่
ถ้าอยู่ดีดีมันมีความโดดขึ้นมาของตัวความขจัดนั้นเนี่ยมันก็จะทําการอเล็กซ์ขึ้นมา

75
00:06:12,230 --> 00:06:12,870
ของตัวที่ไม่ใช่ใช้คู่กับตัวของเชลฟ์ทรีพนะครับ
ซึ่งในส่วนนี้ก็จะทําให้กลายเป็นว่าการเวิร์คเอิ่มร่วมกันแบบเนี้ย

76
00:06:13,150 --> 00:06:13,670
มันก็จะทําให้เรื่องของการลดฟอลของการดําเนินงานในการดีเทค
นั่นเองนะครับ 

77
00:06:27,800 --> 00:06:28,000
อ้าอันนี้คือส่วนของตัวเชอร์วีค 
แต่จริงจริงถ้าบอกตรงตรงคือผมคิดว่าถ้าใครอยากจะลองอ่านอ่านข้อมูลการทํางานแบบเต็มเต็มนะครับ

78
00:06:28,000 --> 00:06:29,840
ผมแนะนําให้ไปดูของที่ทางฝั่งของสปรักนะ
ชื่อว่า โกสต์อินเตอร์ เว็บเชลส์ 

79
00:06:29,880 --> 00:06:30,280
อินทรีเชลล์สตรีตนะฮะ 
จะให้เห็นข้อมูลที่ชัดเจนกว่านะครับ

80
00:06:30,280 --> 00:06:30,640
อันนี้ผมพยายามสรุปให้มันคร่าวคร่าวที่สุดเท่านี้ไปได้นะครับ
อีกส่วนหนึ่งนะครับ 

81
00:06:30,640 --> 00:06:53,480
ที่ตัวของเชื้อสรีฟ 
ค่อนข้างถือว่า 

82
00:06:53,480 --> 00:06:54,080
เป็นประโยชน์มากก็คือเรื่องของ 
การเอาตัวของเชียร์ทรีฟไปใช้กับตัวของสครั้งนะครับ

83
00:06:54,080 --> 00:06:54,800
คือต้องบอกว่าไอ้ตัวของ 
การที่มีการ input 

84
00:06:54,800 --> 00:06:55,600
มีการอ่านค่าเดต้าเข้ามาของตัว 
strang เองนะครับ 

85
00:06:55,600 --> 00:06:56,880
เขาก็จะมีเรื่องของการติดตั้งตัว 
agent ใช่ไหมครับ ถ้าไอ้ตัวของ 

86
00:06:56,880 --> 00:06:58,680
agent นั้นเนี่ย 
มีการติดตั้งตัวของ share speak 

87
00:06:58,680 --> 00:06:59,400
เข้าไปด้วยเนี่ย 
นั่นหมายความว่าไอ้ตอนที่มันมีการโหลดเดต้าเข้ามาเนี่ย

88
00:06:59,400 --> 00:07:01,000
มันสามารถเอาตัวของ chill five 
ไปกันทําการตรวจสอบได้เลย 

89
00:07:01,000 --> 00:07:02,000
แล้วจะได้รู้ได้ทันทีว่าไอ้ตัวของ
data ที่โหลดเข้ามา นั้นเนี่ย 

90
00:07:22,160 --> 00:07:23,160
มันดู sustpect รึเปล่า 
มันดูต้องสงสัยเป็น sustlicion 

91
00:07:23,160 --> 00:07:24,760
รึเปล่า แล้วทําการ alert 
ได้ด้วยนะครับ 

92
00:07:24,760 --> 00:07:25,520
ซึ่งในสุดในจุดนี้เนี่ยมันก็เหมือนเป็นการมอนิเตอร์ตัวของไฟล์ภายในเครื่องไปด้วยอัตโนมัติว่า
เฮ้ย 

93
00:07:25,520 --> 00:07:25,720
ถ้ามีการโหลดตัวของไฟล์หรือมีการโหลดอะไร
ก็แล้วแต่เข้ามาเนี่ยแล้วมัน 

94
00:07:39,470 --> 00:07:40,190
ดูต้องสงสัยอ่ะ 
ตัวของสัตว์บางพวกหัวเตอร์ที่มีการติดตั้งไปในเครื่องเนี่ย

95
00:07:40,190 --> 00:07:40,990
มันก็จะทํางานคล้ายคล้ายกับอีดีอาร์
คือมีการแจ้งเตือนมาที่ตัวของระบบตรงกลาง

96
00:07:41,070 --> 00:07:41,430
และเราก็สามารถเข้าไปเช็คต่อได้เลย
นั่นเองนะครับ 

97
00:07:41,430 --> 00:07:41,750
ซึ่งต้องบอกว่าก็ไม่ไอเดียที่ดีอันนึงอะนะครับ
ที่ว่าใช้วิธีการโหลดตัวของเอ็นโทรพี

98
00:07:41,790 --> 00:07:42,550
ไฟล์แทนที่จะเป็นตัวของเดต้าทั้งก้อนของไฟล์
แต่ว่าเราใช้วิธีว่าไปทําการดูเอ็นทรีของไฟล์แต่ละไฟล์

99
00:07:42,550 --> 00:07:42,990
และดูว่าเอ็นทรินั้นมีการคํานวณแล้วดูผิดปกติหรือไม่
จากนั้นค่อยอะเลิร์ทแทน 

100
00:08:10,190 --> 00:08:11,390
นะครับ ก็ถือเป็นเวย์นึงที่ผมว่า 
เออ 

101
00:08:11,390 --> 00:08:11,870
มันน่าสนใจแล้วก็เลยหยิบมาเล่าสู่กันฟังนะครับ
ย้ําอีกครั้งหากใครสนใจ 

102
00:08:11,870 --> 00:08:12,270
รายละเอียดเต็มเต็ม 
แนะนําให้พี่ตัวของโกสอินเดอะ 

103
00:08:12,270 --> 00:08:13,150
เว็บเชลล์ อินทูเดสซิ่ง 
เชลล์ทรีตของทางอีกทีนึงละกันนะครับ

104
00:08:13,150 --> 00:08:13,830
เอพพิโซดนี้ประมาณนี้ครับ 
ขอบคุณทุกเรื่องเข้ามา 

105
00:08:13,830 --> 00:08:14,710
ติดต่อแล้วก็พบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ