|
Scooped by
Metaverse Thailand
onto Penetration Testing - CITEC October 31, 2013 1:34 AM
|
No comment yet.
Sign up to comment
Penetration Testing - CITEC
1.7K views |
+0 today
 Your new post is loading...
Your new post is loading...
Scoop.it!
CITEC Evolition ของเรามีประวัติความเป็นมาที่ยาวนานกว่า 10 ปีและ เราเชี่ยวชาญการให้บริการอบรมทางด้าน Computer Security, Network Security, IT Security, Penetration Tester เป็นพิเศษ ผลงานการอบรมส่วนหนึ่งของเราประกอบไปด้วย • 2-4 June: Main Organizer of YWHC @ KMUTT 2011 • 28 Dec: Speak at CITEC-Live #9 @ Mahidol University 2010 2009 2008 2007 2006 2004 2003 2002 2001
Scoop.it!
Metaverse Thailand's insight:
Chinese Hacker attack & Thai Hacker Responds. (CHTR)Securityระดับเนืื้อหา: Advanceระยะเวลาอบรม: 14 ชั่วโมง(2 วันวันละ 7 ชั่วโมง)price: ฿9500LocationCITEC Hacker Space40/2 Pradipat 13 Pradipat Rd. Samsen Nai PhayathaiThailand13° 47' 35.322" N, 100° 32' 30.3648" E student price: ฿9500
รับจำนวนจำกัด 5 ท่าน เท่านั้น Promotion เปิดหลักสูตรใหม่!!! เงื่อนไขพิเศษชั้นที่ 1: ราคาฉลองหลักสูตรใหม่ 9,500 บาท (จากราคาเต็ม 10,900) บาท เกริ่นนำ หลักสูตร Chinese Hacker attack & Thai Hacker Responds. (CHTR) ออกแบบมาเพื่อเพิ่มความรู้และทักษะในด้านความปลอดภัยเว็บไซต์ ให้กับผู้เข้าอบรมทั้งในภาคทฤษฎีและปฏิบัติ โดยเน้นถ่ายทอดประสบการณ์จริงโดย Hacker ตัวจริงเสียงจริงชาวจีนผู้คร่ำหวอดในวงการมายาวนาน โดยมีเป้าหมายให้ผู้เข้าอบรมสามารถตรวจสอบช่องโหว่ของเว็บที่ดูแลได้ด้วยตนเอง และสามารถรับมือในกรณีที่เว็บไซต์ถูก hack ได้อย่างมีประสิทธิภาพ ซึ่งรวมไปถึงการกำจัด backdoor ที่ถูกฝังไว้บน server และการวิเคราะห์หาช่องทางที่ hacker เจาะเข้ามา เพื่อป้องกันไม่ให้ถูก hack ซ้ำ สิ่งที่ผู้เข้าอบรมจะได้รับ ความรู้ (Of Course !!!)เอกสารประกอบการสอนDVD ประกอบการสอน ประกอบด้วย VMWare สำหรับทำ Lab, Tools และแบบฝึกหัดหลังการอบรมอาหารเที่ยงและอาหารว่างประโยชน์ที่ได้รับ เพื่อให้ผู้เรียนสามารถพัฒนาเว็บไซต์ให้มีความปลอดภัยได้ปลอดภัยจาก Hacker ต่างๆเพื่อให้ผู้เรียนสามารถดูแลเว็บไซต์ให้มีความปลอดภัยอย่างสม่ำเสมอได้เพื่อให้ผู้เรียนทราบถึงแนวทางที่ผู้โจมตีใช้ในการโจมตีเว็บไซต์ และนำความรู้ไปใช้เพื่อเพิ่มความปลอดภัยให้เว็บไซต์ได้เพื่อให้ผู้เรียนสามารถตรวจจับการโจมตีของผู้ไม่หวังดีได้เพื่อให้ผู้เรียนสามารถแก้ไขปัญหาในกรณีที่ระบบถูกโจมตีได้อย่างถูกต้องเพื่อให้ผู้เรียนสามารถศึกษาหาความรู้ด้านความปลอดภัยเว็บไซต์ในเชิงสูงได้ต่อไปในอนาคตสิ่งที่ผู้เข้าอบรมต้องเตรียม: เนื้อหาที่ทำการอบรม 2. เรียนรู้การเจาะช่องโหว่ web application ด้วยเทคนิคจาก Hacker จีน SQL InjectionRemote/Local File InclusionArbitary File UploadCross-Site ScriptingCross-Site Request ForgeryInsecure Cryptography AttackHTML5 Securityetc.3. ช่องโหว่ web server ที่ Hacker จีนนิยมเจาะ ApacheIISNginxJBossColdFusionetc.4. ตัวอย่าง code ที่ไม่ปลอดภัยและมีการใช้งานจริง เพื่อเรียนรู้จากความผิดพลาดที่เคยเกิดขึ้น Vulnerable Facebook CodeVulnerable Twitter CodeCommercial Custom Web Applicationetc.5. การตั้ง configuration ของ web server ที่ไม่ปลอดภัย Insecure Access PermissionInsecure Database ConfigurationInsecure Include PermissionInappropriate Enable Feature6. Incident Response & Forensics (การตรวจสอบและป้องกันการโจมตี) Log AnalysisWeb Malware AnalysisWeb Malware Detection & Clean upWeb Backdoor DetectionIdentify Root Cause
Scoop.it!
บรรยายให้ความรู้ด้าน Computer Security ณ. ม.เกษตรศาสตร์ศรีราชา
Scoop.it!
CSAT (Cyber Security Association of Thailand) at ICDW (International Cyber Defense Workshop)
Scoop.it!
บริการ Penetration Testing ด้วย Penetration Tester มืออาชีพ
|
Scoop.it!
ทราบหรือไม่ว่าส่วนเว็บส่วนใหญ่ถูก Hack และถูกฝัง backdoor ไว้อย่างเงียบๆโดยที่ผู้ดูแลมักจะไม่ทราบว่ามีช่องโหว่ใดๆอยู่
Scoop.it!
ภาพบรรยากาศงานสัมมนา The Hacker Secret 2011 (ครั้งที่ 3) ในวันที่ 5 สิงหาคม 2554 ที่ผ่านมา ขอบคุณสถาบันเทคโนโลยีไทยญี่ปุ่น (TNI) ที่ช่วยเอื้อเฟื้อสถานที่ ขอบคุณท่านอาจารย์ Pranisa และน้องๆนักศึกษาทุกท่านที่ช่วยดูแลระบบลงทะเบียน ขอบคุณวิทยากรทุกท่าน พร้อมทีมงานทุกท่าน และผู้ร่วมงานทุกท่านที่ให้เกียรติมาร่วมงานในครั้งนี้นะครับ
Scoop.it!
สั้นๆคือ : Network+ Programming + Security = YWHC ยาวๆคือ Camp ที่มุ่งหวังสร้าง Computer Security Consultant รุ่นเยาว์ขึ้นเพื่อให้เยาวชน มีความสามารถทางด้าน IT Security, Programming,Network รวมถึงเรียนรู้เทคนิค ภัยต่างๆที่จะเกิดขึ้นจากการพัฒนาเว็บไซต์ที่ไม่ปลอดภัย และเป็นการรวมกลุ่มเพื่อแลกเปลี่ยนประสบการณ์ ของเยาวชนอันจะนำไปสู่ การช่วยเหลือและพัฒนาป้องกันประเทศด้าน Cyber ต่อไป
Scoop.it!
รับพัฒนาโปรแกรมบน iOS (iPhone, iPad, iPod )
|
รับจำนวนจำกัด 5 ท่าน เท่านั้น
Promotion เปิดหลักสูตรใหม่!!!
เงื่อนไขพิเศษชั้นที่ 1: ราคาฉลองหลักสูตรใหม่ 9,500 บาท (จากราคาเต็ม 10,900) บาท
เนื้อหาหลักสูตรเงื่อนไขพิเศษชั้นที่ 2: 8,550 บาท (ลด 10%) สำหรับผู้ที่สมัครภายในวันที่ 4 พฤศจิกายน นี้
เกริ่นนำ
การใช้งานเว็บไซต์มีอยู่อย่างแพร่หลายในปัจจุบัน ซึ่งเว็บไซต์หลายแห่งมีการเก็บข้อมูลหรือประมวลผลข้อมูลสำคัญมากมาย เช่น username, password, บัตรเครดิต, ข้อมูลส่วนตัว, ข้อมูลลูกค้า เป็นต้น การพัฒนาเว็บไซต์ที่ไม่ปลอดภัย หรือผู้ดูแลเว็บไซต์ยังขาดทักษะด้านความปลอดภัยของเว็บไซต์ อาจทำให้ข้อมูลต่างๆ มีความเสี่ยงที่จะถูกขโมย เปลี่ยนแปลง หรือทำลาย นอกจากนี้ขั้นตอนการจัดการความเสียหายในกรณีที่เว็บไซต์ถูก hack ในหลายหน่วยงานยังไม่มีประสิทธิภาพ ตัวอย่างเช่น การนำ code เก่ามาแทนที่หน้าเว็บที่ถูก hacker เปลี่ยน ซึ่งเป็นการแก้ไขปัญหาเฉพาะหน้าเท่านั้น แต่ปัญหาจริงๆ ยังคงอยู่ที่เดิม และมีความเสี่ยงต่อการถูก hack ซ้ำ เป็นต้น
หลักสูตร Chinese Hacker attack & Thai Hacker Responds. (CHTR) ออกแบบมาเพื่อเพิ่มความรู้และทักษะในด้านความปลอดภัยเว็บไซต์ ให้กับผู้เข้าอบรมทั้งในภาคทฤษฎีและปฏิบัติ โดยเน้นถ่ายทอดประสบการณ์จริงโดย Hacker ตัวจริงเสียงจริงชาวจีนผู้คร่ำหวอดในวงการมายาวนาน โดยมีเป้าหมายให้ผู้เข้าอบรมสามารถตรวจสอบช่องโหว่ของเว็บที่ดูแลได้ด้วยตนเอง และสามารถรับมือในกรณีที่เว็บไซต์ถูก hack ได้อย่างมีประสิทธิภาพ ซึ่งรวมไปถึงการกำจัด backdoor ที่ถูกฝังไว้บน server และการวิเคราะห์หาช่องทางที่ hacker เจาะเข้ามา เพื่อป้องกันไม่ให้ถูก hack ซ้ำ
สิ่งที่ผู้เข้าอบรมจะได้รับ
ความรู้ (Of Course !!!)เอกสารประกอบการสอนDVD ประกอบการสอน ประกอบด้วย VMWare สำหรับทำ Lab, Tools และแบบฝึกหัดหลังการอบรมอาหารเที่ยงและอาหารว่างประโยชน์ที่ได้รับ
เพื่อให้ผู้เรียนสามารถพัฒนาเว็บไซต์ให้มีความปลอดภัยได้ปลอดภัยจาก Hacker ต่างๆเพื่อให้ผู้เรียนสามารถดูแลเว็บไซต์ให้มีความปลอดภัยอย่างสม่ำเสมอได้เพื่อให้ผู้เรียนทราบถึงแนวทางที่ผู้โจมตีใช้ในการโจมตีเว็บไซต์ และนำความรู้ไปใช้เพื่อเพิ่มความปลอดภัยให้เว็บไซต์ได้เพื่อให้ผู้เรียนสามารถตรวจจับการโจมตีของผู้ไม่หวังดีได้เพื่อให้ผู้เรียนสามารถแก้ไขปัญหาในกรณีที่ระบบถูกโจมตีได้อย่างถูกต้องเพื่อให้ผู้เรียนสามารถศึกษาหาความรู้ด้านความปลอดภัยเว็บไซต์ในเชิงสูงได้ต่อไปในอนาคตสิ่งที่ผู้เข้าอบรมต้องเตรียม:
RAM 2 GBHarddisk ว่าง 40 GBติดตั้ง VMWare Player 4.0 หรือ VMWare Workstation 8.01. เครื่อง notebook ที่มีคุณสมบัติขั้นต่ำดังนี้
เนื้อหาที่ทำการอบรม
Web ProtocolWeb ArchitectureAttack VectorHacker Motivation1. ปูพื้นฐานความรู้ที่จำเป็น เรียนรู้ภัยที่พบบ่อยจากการโจมตีจากต่างชาติ
2. เรียนรู้การเจาะช่องโหว่ web application ด้วยเทคนิคจาก Hacker จีน
SQL InjectionRemote/Local File InclusionArbitary File UploadCross-Site ScriptingCross-Site Request ForgeryInsecure Cryptography AttackHTML5 Securityetc.3. ช่องโหว่ web server ที่ Hacker จีนนิยมเจาะ
ApacheIISNginxJBossColdFusionetc.4. ตัวอย่าง code ที่ไม่ปลอดภัยและมีการใช้งานจริง เพื่อเรียนรู้จากความผิดพลาดที่เคยเกิดขึ้น
Vulnerable Facebook CodeVulnerable Twitter CodeCommercial Custom Web Applicationetc.5. การตั้ง configuration ของ web server ที่ไม่ปลอดภัย
Insecure Access PermissionInsecure Database ConfigurationInsecure Include PermissionInappropriate Enable Feature6. Incident Response & Forensics (การตรวจสอบและป้องกันการโจมตี)
Log AnalysisWeb Malware AnalysisWeb Malware Detection & Clean upWeb Backdoor DetectionIdentify Root Cause