วันเสาร์ที่ 7 พฤศจิกายน พ.ศ. 2558

Wordlist

     สวัสดีครับ วันนี้แอดมินจะมาพูดถึง Wordlist คืออะไร เกี่ยวข้องกับการแฮกไวไฟรึป่าว ถ้าแอดมินจะพูดถึงก็อาจจะทำให้หลายคนสับสน ไปดูในวิดีโอเลยดีกว่า

ขอบคุณวิดีโอจาก Youtube

อธิบาย Dictionary Attack

     เป็นการสุ่มเดา password จากไฟล์ที่มีการรวบรวมคำศัพท์ต่างๆ ที่อยู่ใน Dictionary และคำศัพท์ที่พบบ่อยๆ อีกมากมายซึ่งเรียกว่า “Word list” ดังแสดงในรูปประกอบ โดยโปรแกรมเหล่านี้มีความถี่ในการเดา password
อย่างน้อย 1 ล้านคำต่อวินาที     ดังนั้น หากตั้ง password แบบง่ายๆ ที่มีอยู่ใน Word list นี้ ก็มีสิทธิถูกเดา password ได้อย่างง่ายดายและรวดเร็ว บางครั้งอาจจะพบ password ภายในไม่เกิน 5 วินาที
     สรุปแล้ว Wordlist คือไฟล์ที่รวบรวม รหัสต่างไว้ เช่น 08000000-0899999999 เมื่อใช้บน BackTrack มันก้จะทำการสุ่มไปทีล่ะตัวเลข จนเราได้รหัสผ่าน ถ้าเราไม่มี Wordlist ก็ไม่สามารถแฮกรหัสไวไหได้

     ไฟล์ Wordlist นั้นมีขนาดใหญ่มาก ใช้เวลาในการอัปโหลดนาน แอดมินจึงบอกวิธีการทำไฟล์ Wordlist แทน


วันอังคารที่ 3 พฤศจิกายน พ.ศ. 2558

รู้จักรหัสผ่านของ WiFi

การเข้ารหัสแบบ WEP
     WEP (Wired Equivalent Privacy) วิธีนี้รหัสที่ใช้ในการเข้ารหัส และถอดรหัสเป็นอันเดียวกัน โดยการใช้ key ขนาด 64 บิต หรือ 128 บิต อย่างไรก็ตามกลไกการเข้ารหัสแบบ WEP นี้มีช่องโหว่อยู่มาก เพราะรหัสที่ใช้สามารถถูกถอดรหัสได้จากผู้ใช้งานโดยตรง นอกจากนี้ key ที่ใช้ในการเข้ารหัสก็ไม่มีการเปลี่ยนแปลงตลอดการใช้งาน
การเข้ารหัสแบบ WPA
     WPA (Wi-Fi Protected Access) คือรูปแบบการเข้ารหัสที่มีความปลอดภัยสูงกว่าแบบ WEP เพราะใช้กลไกการเข้ารหัสและถอดรหัสแบบ TKIP (Temporal Key Integrity) ซึ่งเป็น key ชั่วคราวที่จะเปลี่ยนอยู่เรื่อยๆ ทำให้ยากแก่การคาดเดาที่ถูกต้องร่วมกับ MIC (Message Integrity Code) เพื่อทำให้แน่ใจว่าข้อมูลที่อยู่ระหว่างการสื่อสารจะไม่ถูกปลอมแปลงจากผู้บุกรุก
     WPA2 คือการรักษาความปลอดภัยระดับสูงสุดในปัจจุบันที่ถูกพัฒนาขึ้นโดยใช้กลไกการเข้ารหัสและถอดรหัสแบบ AES (Advanced Encryption Standard)

ขอบคุณรูปภาพจาก https://www.google.co.th/


     สรุปเลยน่ะครับรหัสผ่านแบบ WEP มีรหัสผ่าน 10 ตัว และ 10 ตัวนี้เป็นตัวเลขล้วนๆจึงสามารถแฮกรหัสผ่านได้ง่าย ซึ่งแตกต่างจาก WPA และ WPA2 ซึ่งมีรหัสผ่านตั้งแต่ 8 ตัวขึ้นไปถึง 64 ตัวและสามารถใช้ ภาษาอังกฤษผสมกับตัวเลขได้ การแฮกรหัสผ่านจึง Hack ได้ยากมากกว่า WEP

วิธีเปิดใช้ BackTrack 5 r3

     สวัสดีครับ วันนี้แอดมินจะมาสอน วิธีเปิดใช้งาน Backtrack 5 r3  อย่างที่แอดมินได้บอกไปที่บทความที่แล้วว่า โปรแกรม BackTrack 5 r3 นั้นเปิดใน Windows ไม่ได้ แต่สามารถเปิดในโหมด Bios ดังนั้นไฟล์ที่จะเปิดในโหมด Bios ได้ต้องสกุลไฟล์ .ios บทความที่แล้ว แอดมินได้สอน
วิธีไรท์ BackTrack 5 r3 ลงแผ่นซีดี ดูตามวิดีโอเลยน่ะครับ



สำหรับใครที่ไม่เข้าใจ สามารถส่งอีเมล์มาหาแออดมินได้ที่ freecoin211@gmail.com