1
00:00:16,350 --> 00:00:17,270
สวัสดีครับผมสายตาชิวๆสเตอร์ตี้ใบ19นะครับผมสุเมธจิตรภักดีบดินทร์เมืองรายการนะครับแอบโสดนี่จะเป็นโสดของฟินิกซ์เดย์นะครับวันนี้จะพูดถึงเรื่องของฟินใส่หรือการทําฟอนซิกสําหรับการโจมตีนะครับหมายความว่าอะไรครับคือถ้าเรามองพาร์ทหนึ่งเนี่ยพวกหลักฐานต่างๆที่เรา
3ารถนํามาใช้วิเคราะห์หาเรื่องของพฤติกรรมผิดปกติได้นั่นคือเรื่องของการทําธุรกิจถูกไหมครับซึ่งไอ้พวกข้อมูล

2
00:00:47,230 --> 00:01:12,120
ทั้งเรื่องของตัวที่เป็น 
วาเลนไทน์กับนามวาเลนไทน์ถูกไหมครับแต่ว่าที่นี่เนี่ยถ้าเราพูดถึงเรื่องของข้อมูลที่ว่าเนี่ยเรียกว่าข้อมูลมันมีแวลูไม่ว่าจะเป็นทั้งฝั่งของผู้โจมตีหรือว่าฝั่งของผู้ที่จะเป็นซิกเองก็ตามนะครับเพราะอะไรถ้าเรามองไปที่ตัวของแรมนะครับหรือตัวของแคชเมมโมรี่นะครับ

3
00:01:13,280 --> 00:01:13,720
เราไปดูกันทีละส่วนนะครับก็คือเรื่องของตัววินโดว์แคชดัมก่อนวินโดว์แคชดัมเนี่ยเกิดขึ้นได้
3 

4
00:01:13,720 --> 00:01:14,000
ส่วนก็คือคอมพลีทเมมโมรี่ดํานะครับคือเอาข้อมูลทั้งหมดมาจากตัวของสิเลยสองคือเมอร์รี่ดําก็คือเอาเมลโมรีจากตัวของเอ่อการใช้งานของตัวคาร์เนลนะครับในขณะที่ตอนที่เกิดแคชกับอีกอันที่
3 

5
00:01:14,000 --> 00:01:14,480
คือตัวของสมอลเมอร์รี่ดัมส์ก็คือเล็กกว่าตัวของที่เป็นเอ่อเคยเมอร์รี่ดัมส์นะครับซึ่งจะอยู่ที่ประมาณ
256 

6
00:01:14,480 --> 00:01:52,120
กิโลไบต์นะครับซึ่งในข้อมูลตรงส่วนนี้จะมีเรื่องของพวกสต๊อปขอพรมิเตอร์ลิสต์
ของไบรเวอร์โพรเซสแล้วก็เทรดอินฟอร์เมชั่นต่างนะครับ

7
00:01:52,870 --> 00:01:58,470
ซึ่งข้อมูลในลักษณะนี้มักจะเรียกว่ามินิดัมนะครับ
โอเคจากตัวของข้อมูลที่ให้จะเห็นว่ามันจะมีเรื่องพาร์ทของตัวข้อมูลที่เกิดขึ้นได้

8
00:01:58,470 --> 00:01:58,710
3 
แบบซึ่งถ้าเรามองไปที่ตัวของวินโดวส์แรมดําก็คือตัวที่เป็นฟูมเลยนะครับพาร์ทนึงที่สําคัญเลยเนี่ยถ้าใครเคยทําfriensเองก็ตามครับมันจะมีเรื่องของการที่เรา

9
00:01:58,710 --> 00:02:00,230
3 ารถอ่านตัวของข้อมูลจากตัวของ l
s s 

10
00:02:00,230 --> 00:02:05,150
ได้นะครับซึ่งในภาคนี้ก็เป็นพาร์ทที่สําคัญที่เราจะรู้
password ของตัว user 

11
00:02:05,150 --> 00:03:01,590
ที่อยู่ภายในระบบนะครับซึ่ง 
คําว่าเครื่องมือที่ยอดนิยมที่ใช้งานกันก็คือเรื่องของโบราณสถิตินะครับซึ่งโบราณตี๋เนี่ยผมเคยพูดไปหลายรอบแล้วว่ามันเป็นเครื่องมือแบบหลักๆเลยก็ได้ในเรื่องของการทําของเมมโมรี่นะครับทีนี้เอ่อตัวของเวทีเองเนี่ยมันก็จะมีคนทําปลัดอินมาด้วยนะครับซึ่งเป็นมินิสต์อินมิแคทเนี่ยจะเป็นตัวที่ใช้ในการอ่านตัวของเมมโมรี่นะครับแล้วดูว่าตัวของเมมโมรี่ของส่วนที่เป็นโปรเสสแอลเอชดอทอีเอฟอีอะมัน

12
00:03:01,710 --> 00:03:06,110
มีตัวของ password 
ถูกทิ้งค้างไว้มั้ยแล้ว password 

13
00:03:06,110 --> 00:03:16,950
ดังกล่าวเป็นลักษณะของ password 
ที่ถูกแฮชหรือเป็นpaintechเลยนะครับอันนี้เป็นพระที่เรียกว่าเป็นส่วนนึงที่ใช้ในการอ่านตัวcommodyเพื่อทําเรื่องของ

14
00:03:17,550 --> 00:03:34,190
พอเป็นไซด์เนี่ยก็คือเอ่อการทําแฟชั่นเพื่อโจมตีนะครับอีกวิธีการหนึ่งที่ตัวของการโจมตีในลักษณะแบบนี้ที่ทําได้นะครับก็คือเรื่องของการโจมตีที่เป็นในเชิงของการพยายามทําให้เกิดแครชนะครับเอ่อ
ยกตัวอย่างเช่นตัวของเพลงเดเซอร์เข้าสู่ระบบได้แล้วแต่ว่าตัวของระบบดังกล่าวตัวของเอ่อคาแรคเตอร์อาจจะมีสิทธิที่ไม่มากพอดังนั้นเขาก็จะพยายามทําในเรื่องของตัวแขรสให้มันเกิดขึ้นและพยายามดําเมมรีออกมาแล้วเอาตัวของเมมรี่นั้นทําการดึงข้อมูลออกมาเพื่อทําการไฟซิกเพื่อจะหาพาสเวิร์ดอีกทีหนึ่งนะครับซึ่งการสร้างแฟลชดําดังกล่าวนะครับในส่วนของเครื่องมือที่เอ่อ

15
00:04:02,310 --> 00:04:48,680
การทําแฟชั่นทําเนี่ยก็จะจะเป็นการใช้ตัวของดําริบนะครับในการสร้างตัวของแคชดําขึ้นมาจากนั้นเสร็จแล้วก็ใช้ตัวของเอสเอ็มอีแชร์ลิงค์เพื่อเราจะเข้าถึงตัวของแคชดําฝ่ายนั้นแล้วก็ทํานํามาทําการเฟอร์ติดต่ออีกทีหนึ่งเพื่อให้ได้ตัวของพาสเวิร์ดที่ถูกทิ้งค้างไว้ในเมมโมรี่นั่นเองนะครับอันนี้จะเห็นว่าลักษณะของพฤติกรรมของการทํางานฟอเรสต์ไซส์เนี่ยมันมีสเต็ปที่ค่อนข้างชัดเจนตรงไปตรงมาและอีกอย่างนึงก็คือเราจะเห็นภาพชัดเจนเช่นเดียวกันว่าตัวของหลักฐานที่เรามักจะพูดถึงกันว่ามันมีค่านะในเรื่องของการ
ทําเรื่องไฟซิกแน่นอนครับยิ่งการยิ่งข้อมูลมีค่านั่นหมายความว่าจริงจริงแล้วในมุมอีกมุมนึงคือของทางฝั่งผู้โจมตีก็ถือว่าเป็นพาร์ทข้อมูลสําคัญเช่นเดียวกันนั่นเองนะครับ

16
00:04:49,310 --> 00:04:49,670
โอเคก็ประมาณนี้นะครับสําหรับฟอเรนไซด์ก็หวังว่าจะเป็นประโยชน์สําหรับใครหลายคนที่จะเป็นอีกมุมมองหนึ่งที่เรา
3 

17
00:04:49,670 --> 00:04:50,070
ารถทําได้จากตัวเรื่องของการใช้เมมโมรี่มาทําการโจมตีนั่นเองนะครับโอเคอันนี้ประมาณนี้ครับขอบคุณทุกท่านที่เข้ามาติดต่อใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ