Free Web Site - Free Web Space and Site Hosting - Web Hosting - Internet Store and Ecommerce Solution Provider - High Speed Internet
Search the Web

Basic Hacking #1 : รวบรวมข้อมูล สาธารณะ Free Imformation
ขั้นแรกในการเริ่มการทำงานของแฮกเกอร์นั้นคือการรวบรวมข้อมูลของเป้าหมายที่เกี่ยวข้องทั้งหมด
โดยจะต้องรวบรวมข้อมูลทางด้านต่างๆเพื่ออำนวยต่อการโจมตีในขั้นต่อไป โดยสามารถหาได้จาก
แหล่งข้อมูลที่เปิดเผยต่อสาธรณะ เช่น
- ที่ตั้ง
- เบอร์โทรศัพท์
- ข่าวต่างๆเกี่ยวกับเป้าหมาย
- ชื่อผู้ดูแลระบบ และ อีเมล
- ลิงค์ต่างๆ
- ข้อมูลทางด้านความปลอดภัยของเป้าหมาย
ข้อมูลต่างๆเหล่านี้จะปรากฏอยู่บนหน้าเว็บเพจ แต่ถ้าต้องการข้อมูลที่ไม่ได้อยู่บนเว็บเพจก็สามารถเข้า
ไปดูได้ที่ ซอร์สโค้ดของหน้าเว็บเพจนั้นๆ โดยการคลิกขวา View >> Source หรือ Menubar_
View >> Source จะปรากฎโปรแกรม Notepad หรือ Editor ขึ้นมาและในนั้นจะประกอบด้วย
ภาษา HTML สิ่งที่หน้าสนใจของภาษา HTML ที่เราควรค้นหาคือ Comment Tag , URL ,
Javascript Structure , other

- Comment Tag ในภาษา HTML นั้นจะมี แท็กที่ใช้อธิบายหรือคอมเม็นท์ภาษาเป็นส่วนที่บดบัง
ไม่แสดงบนหน้าเว็บเพจให้เห็น จะเริ่มด้วย <!-- และจบ ด้วย --> เช่น
<!--Apache 1.2 MYSQL Support--> สิ่งที่จะพบในคอมเม็นท์แท็กนั้นส่วนใหญ่จะเป็นการ
อธิบายโค้ดต่างๆใน HTML และ ข้อมูลต่างๆ ไม่ว่าจะเป็น เว็บเซิฟเวอร์ โดเมนเนม อีเมลผู้ผู้รับผิดชอบ

- URL นั้นเปน็อีกสิ่งหนึ่งที่จะพบ ถ้าเว็บไหนมีการป้องกันการก็อปรูปภาพ โดยเมื่อเปิดเว็บนั้นแล้วคลิกขวา
มี แมสเส็จบ็อกซ์ขึ้นมาบอกว่า ห้ามก็อปรูป เราสามารถที่จะก็อปรูปได้โดยเข้าไปดูซอร์สโค้ดแล้วดูว่า
รูปนั้นมาจากที่ใดเช่น
<img src="./mypic/friend.gif" width=363 height=117>
จากตัวอย่างข้างบนจะเห็นว่ารูปนั้นเก็บอยู่ที่โฟลเดอร์ที่มีชื่อว่า mypic และไฟล์รูปภาพมีชื่อว่า friend.gif
เราสามารถเข้าถึงรูปภาพได้หลายวิธี วิธีแรกคือการใส่ Address ที่ Address bar และวิธีที่สองคือวิธี
ใช้โปรแกรมดาวโหลดแล้วใส่ที่อยู่ของไฟล์รูปภาพ

- Javascript Structure เป็นภาษาหนึ่งที่ใช้ร่วมกับ HTML ในการทำงาน และลูกเล่นของเว็บไซต์
เราสามารถดูโครงสร้างของภาษาได้ จะมีประโยชน์มากเมื่อเว็บไซต์นั้นป้องกันคนอื่นเข้าด้วย Javascript
เช่น
function check() {
if (document.login.ID.value=="Admin"&&
document.login.PASS.value=="basket")
{ window.location.href ="http://www.geocities.com/orkphol/challenge/success.html";}
else
{ window.location.href ="http://www.geocities.com/orkphol/challenge/deny.html";}
}
จากตัวอย่างข้างบน แสดงให้เห็นว่า ID คือ Admin และ PASS คือ basket นั่นเอง
วิธีการเข้าเว็บไซต์ที่ถูกป้องกันโดยไม่ต้องใส่พาสเวิร์ดก็คือ เข้าสู่หน้าเว็บนั้นๆได้เลยแต่ต้องรู้ URL เช่น ตัวอย่างข้างบน
http://www.geocities.com/orkphol/challenge/success.html

- other มีบางสิ่งบางอย่างที่อาจจะพบได้อีก เช่น VBS , หรือการแทรกออบเจ็กต์ต่างๆบนหน้าเว็บเพจต่างๆ

การค้นหาข้อมูลของเป้าหมายด้วย Search Engine
ถ้าคุณเป็นคนดูแลระบบ แล้วคุณมีปัญหาทางด้านความปลอดภัยหรือการทำงานของเครื่องเซิฟเวอร์ต่างๆแล้วแก้
ไม่ตกไปโพสหาคนช่วยเหลือในเว็บต่างๆ ถ้าแฮกเกอร์เซิร์ทเจอกระทู้ถามนี้ก็จะเป็นประโยชน์อย่างมากให้แก่แฮกเกอร์
ในการหาช่องโหว่บนเซิฟเวอร์ของคุณ ฉะนั้น ระวัง จะตั้งกระทู้อะไร ก็โปรดตั้งคำถามที่รัดกุม ไม่เปิดเผยข้อมูลจน
มากเกินไป แต่ถ้าจำเป็นจริงๆ อาจใช้การทิ้งอีเมลลงไปในกระทู้แทน หรือแฮกเกอร์ต้องการหา เว็บต่างๆที่เกี่ยวข้อง
กับเป้าหมายก็อาจเข้าไปใช้ Search Engine ชื่อดังอย่าง Google.com หรือว่า AtaVista.com ได้อย่าง
ไม่ยากเย็นนัก

ในตอนต่อไปพบกับการรวบรวมข้อมูลระบบเครือข่ายของเป้าหมายนะครับ ติดตามกันต่อนะครับ