หลักสูตร Certified Cyber Security and Digital Forensics

หลักสูตร Certified Civilian Industrial Cyber Security and Digital Forensics

หลักสูตรประกาศนียบัตร (Non-Degree) ความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัล ได้รับทุนจากกระทรวง อว. ส่วนหนึ่งเกิดจากความร่วมมือจาก MOU ระหว่าง ม.รังสิต และภาคอุตสหกรรม ได้แก่ บริษัท นวนคร จำกัด (มหาชน)  บริษัท อีโนวา อินทิเกรชั่น จำกัด และ ดาต้าเอ็กซ์เปิร์ท (ไทยแลนด์)  

 

Cyber Security Awareness Seminar | Part 1

 

Cyber Security Awareness Seminar | Part 2

Cyber Security Awareness Seminar | Part 3

Digital Forensic | CH5 Hard Disk Structures

Digital Forensic | CH6 Partition and Volume

HW-CH6-Partition and Volume-Part1

HW-CH6-Partition and Volume-Part2 

CH7-Computer Forensic Concept-Part1  

CH7-Computer Forensic Concept-Part2  

Digital Forensic | CH8 FAT Forensic Analysis

CH-9-Windows Forensic-Agenda 

 

CH-9-Windows Forensic-Registry 

 

 

CH-9-Windows Forensic-JumpList

 

 

CH-9-Windows Forensic-Prefetch

 

CH-9-Windows Forensic-Internet History

 CH-9-Windows Forensic-Case1-Internet

CH-9-Windows Forensic-USB

หลักสูตรความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัล 

 

หลักสูตรการตรวจพิสูจน์หลักฐานดิจิทัล 

 

ประกาศนียบัตรความมั่นคงปลอดภัยไซเบอร์และการตรวจพิสูจน์หลักฐานดิจิทัลภาคอุตสาหกรรม

ขอขอบคุณ รศ.ดร.สานนท์ ฉิมมณี  มหาวิทยาลัยรังสิต,วิทยาลัยนวัตกรรมดิจิทัลเทคโนโลยี และ อ. ท่านอื่นๆ รวมทั้ง เพื่อนๆ ทุกคนที่ร่วมให้ความรู้และแลกเปลี่ยนความรู้ความคิดเห็นมากมาย ตลอดระยะเวลา เกือบ 4 เดือน

 

Assoc.Prof. Dr.Sanon Chimmanee  Email : msitmonline@rsu.ac.th

ที่มา:  FB:cimonline  

         youtube:Sanon Chimmanee

         Cyberuonline.rsu.ac.th  

       

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD
#cimonline

หลักสูตร ความมั่นคงปลอดภัยทางไซเบอร์สำหรับการทำธุรกิจดิจิทัล(Cyber Security for Online Business)

หลักสูตร ความมั่นคงปลอดภัยทางไซเบอร์สำหรับการทำธุรกิจดิจิทัล(Cyber Security for Online Business)

โครงการบัณฑิตพันธุ์ใหม่ ด้าน IT (NON DEGREE) จัดโดย คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม เป็นโครงการที่ได้รับการสนับสนุนจากกระทรวงกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัย และนวัตกรรม หรือ อว. มุ่งเน้นยกระดับสมรรถนะเพื่อผลิตบัณฑิตพันธุ์ใหม่ในยุค THAILAND 4.0    และกำลังคนตอบโจทย์ภาคการผลิตตามนโยบายการปฏิรูปอุดมศึกษาไทย 

หลักสูตร Cybersecurity
การตรวจพิสูจน์ทางดิจิทัล (Digital Forensics)

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

“เครื่องมืออัจฉริยะแบบโอเพนซอร์ส (Open-Source Intelligence: OSINT)”

ฝึกภาคปฏิบัติ Cyber Lab ครั้งที่ 7

วิทยากรโดย พันตำรวจตรี ดร.วงศ์ยศ เกิดศรี

อาจารย์ (สัญญาบัตร 2) คณะนิติวิทยาศาสตร์ โรงเรียนนายร้อยตำรวจ

และอาจารย์นนทวัตต์ สาระมาน

นายกสมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ CIPAT/กรรมการสภาดิจิทัลเพื่อเศรษกิจและสังคม

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Professional Skill ครั้งที่ 11 หลักสูตร Cybersecurity

โครงการบัณฑิตพันธุ์ใหม่ รุ่นที่ 3

“การตรวจพิสูจน์ทางดิจิทัล (Digital Forensics)”

ฝึกภาคปฏิบัติ Cyber Lab ครั้งที่ 6

วิทยากรโดย พันตำรวจตรี ดร.วงศ์ยศ เกิดศรี

อาจารย์ (สัญญาบัตร 2) คณะนิติวิทยาศาสตร์ โรงเรียนนายร้อยตำรวจ

และอาจารย์นนทวัตต์ สาระมาน

นายกสมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ CIPAT/กรรมการสภาดิจิทัลเพื่อเศรษกิจและสังคม

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Professional Skill ครั้งที่ 10 หลักสูตร Cybersecurity

โครงการบัณฑิตพันธุ์ใหม่ รุ่นที่ 3

“วิทยาการเข้ารหัสลับ (Cryptography)”

ฝึกภาคปฏิบัติ Cyber lab ครั้งที่ 5

วิทยากรโดย พันตำรวจตรี ดร.วงศ์ยศ เกิดศรี

อาจารย์ (สัญญาบัตร 2) คณะนิติวิทยาศาสตร์ โรงเรียนนายร้อยตำรวจ

และอาจารย์นนทวัตต์ สาระมาน

นายกสมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ CIPAT/กรรมการสภาดิจิทัลเพื่อเศรษกิจและสังคม

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

Photo Credit: FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

ที่มา:  

       kmbytlcspu.blogspot.com 

       FB:คณะเทคโนโลยีสารสนเทศ มหาวิทยาลัยศรีปทุม 

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD #หลักสูตรการพิสูจน์หลักฐานทางดิจิทัล

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง ADMIN เพื่อแก้ไขต่อไป
ขอบคุณครับ

DIGITAL FORENSICS:OTTERCTF MEMORY FORENSICS

DIGITAL FORENSICS:otterctf Memory Forensics

วันนี้่จะมาแนะนำการฝึกทำ Digital Forensics & MEMORY FORENSICS ในเว็บ https://otterctf.com/  ของ Asaf Eitani มีโจทย์ CTF มาให้ลองเล่น เป็นโจทย์แนว MEMORY FORENSICS

ในความพยายามที่จะพัฒนาทักษะด้าน Digital Forensics  ใช้เวลาในการฝึกโดยการเล่น CTF ทาง Digital Forensics 

OtterCTF เริ่มตั้งแต่เดือนธันวาคม 2018 และรวมถึง,Misc,Reverse Engineering ,Network ,Steganography  และความท้าทายด้าน Forensics  บทความนี้ครอบคลุมเฉพาะส่วน ของMemory Forensics  คุณสามารถเข้าไปของเล่นได้ที่  OtterCTF 

Link for downloading a memory image

1 - What the password?

you got a sample of rick's PC's memory. can you get his user password? format: CTF{...}

#vol.exe imageinfo -f J:\CTF\OtterCTF.vmem

#vol.exe vol.py -f J:\CTF\OtterCTF.vmem --profile="Win7SP1x

64" hashdump

J:\CTF\volatility_2.6>vol.exe vol.py -f J:\CTF\OtterCTF.vmem --profile="Win7SP1x

64" lsadump

CTF{MortyIsReallyAnOtter}

2 - General Info

Let's start easy - whats the PC's name and IP address?

volatility -f OtterCTF.vmem --profile Win7SP1x64 hivelist

volatility -f OtterCTF.vmem --profile Win7SP1x64 printkey -o 0xfffff8a000024010 -K "ControlSet001\Control\ComputerName\ComputerName"

CTF{192.168.202.131}

CTF{WIN-LO6FAF3DTFE}

3 - Play Time

Description: Rick just loves to play some good old videogames. can you tell which game is he playing? whats the IP address of the server?

volatility -f OtterCTF.vmem --profile Win7SP1x64 netscan

CTF{LunarMS}

CTF{77.102.199.102}

4 - Name Game

 We know that the account was logged in to a channel called Lunar-3. what is the account name?

ทำการใช้คำสั่ง  dump รายละเอียด ที่ถูกเรียกใช้ โดย Process ID 708 ไปที่Folder ที่เราสร้างไว้

#volatility -f j:\CTF\OtterCTF.vmem --profile Win7SP1x64 memdu

mp -p 708 -D J:\CTF\volatility_2.6\Dump

strings Desktop/Dump/708.dmp | grep -a Lunar\-3 -C 4 

CTF{0tt3r8r33z3}

6 - Silly Rick

Description: Silly rick always forgets his email's password, so he uses a Stored Password Services online to store his password. He always copy and paste the password so he will not get it wrong. whats rick's email password?

#vol.py -f j:\CTF\OtterCTF.vmem --profile Win7SP1x64 clipboard

CTF{M@il_Pr0vid0rs}

7 - Hide And Seek

The reason that we took rick's PC memory dump is because there was a malware infection. Please find the malware process name (including the extension)

#vol.py -f OtterCTF.vmem --profile="Win7SP1x64" pstree

#vol.py -f j:\CTF\OtterCTF.vmem --profile Win7SP1x64 cmdli

ne -p 3820,3720

Name: VapeHacksLoader.exe

CTF{vmware-tray.exe}

8 - Path To Glory

How did the malware got to rick's PC? It must be one of rick old illegal habits...

vol.py -f OtterCTF.vmem --profile="Win7SP1x64" filescan | grep -i "rick and morty"

vol.py -f OtterCTF.vmem --profile="Win7SP1x64" dumpfiles -Q 0x000000007d8813c0 -D

cat file.None.0xfffffa801af10010.dat

root@kali:~# volatility -f Desktop/OtterCTF.vmem --profile="Win7SP1x64" dumpfiles -Q 0x000000007dae9350 -D .

root@kali:~# strings file.None.0xfffffa801b42c9e0.dat

CTF{M3an_T0rren7_4_R!ck}

10 - Bit 4 Bit

We've found out that the malware is a ransomware. Find the attacker's bitcoin address.

#volatility -f Desktop/OtterCTF.vmem --profile="Win7SP1x64" filescan | grep "Desktop"

#vol.py -f OtterCTF.vmem --profile="Win7SP1x64" memdump -p 3720 -D .

#strings -e l 3720.dmp | grep -i -A 5 "ransom"

CTF{1MmpEmebJkqXG8nQv4cjJSmxZQFVmFo63M}

อ่าน เพิ่ม Memory Forensics

ที่มา:  otterctf-memory-forensic

          otterctf-2018-memory-forensics-write-up

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD