DIGITAL FORENSICS: pfic-conference 2023

PFIC brings together the best in digital data training covering a broad range of topics from DFIR, OSINT, eDiscovery, ransomware, malware, and more. When you attend PFIC you are guaranteed to learn something new.

AUGUST 1-4, 2023

The cost is $199.00 U.S. Virtual

วันนี้แอด จะมาเล่าประสบการณ์ในงาน pfic-conference 2023  แอดได้รับสิทธิในการเข้างาน Online นี้ฟรีจาก The Cyber Socal Hub และ การสนับสนุนจาก Paraben Corporation. สิ่งที่ได้รับจากงานนี้คือ   ได้เข้าอบรมและ เอกสาร Materials และ Software ให้ทดลองใช้

Agenda:

Sponsors:

Presentation  

Bonus Free 3 Month software :

3-month license of E3:CLOUD software from attending PFIC 2023.

Materials:

ที่มา : pfic-conference

อ่านเพิ่มเติม: OSForensics

                     Paraben Corporation

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

DIGITAL FORENSICS: Setup platform CTFd.

วันนี้แอดจะมาแนะนำการติดตั้งระบบ CTF  platform   โดยใช้ CTFd เป็น Framework สำหรับการแข่งขัน Capture The Flag

Updates software ให้เรียบร้อย

รับ mainserver เข้าที่ start>software & Updates>แถบ Ubantu Software>แถบ Download from เลือก  mainserver กด close>reload

เข้า Terminal 

#sudo apt-get update

#sudo apt-get -y install git net-tools

ติดตั้ง CTFd

ด้วยคำสั่ง #git clone https://github.com/cs-ahmed/CTFd

ติดตั้ง docker แก้ไข และเปิดใช้งาน

#cd CTFd/

ติดตั้ง docker ด้วนคำสั่ง  #sudo ./setup4ssl.sh เลือกตอบ Y ให้หมด

ช่อง Country = US

common name = www.myctf.com

Email address = admin@.....com

แก้ช่อง hostname: localhost เป็น hostname: myctf.com ใน docker-compose-production.yml แล้ว Save ด้วยคำสั่ง #sudo gedit docker-compose-production.yml 

เปิดใช้งาน #sudo docker-compose -f docker-compose.yml -f docker-compose-production.yml up เมื่อเปิดขึ้นมาจะมีหน้าให้กรอก

ทดสอบใช้งานผ่าน <ctfd_ip> Https://localhost

Running CTFd   on Ubuntu.

ที่มา: CTFd 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

DIGITAL FORENSICS:BELKASOFT Mastering Advanced Digital Forensics Techniques

 Belkasoft เป็นผู้นำระดับโลกในด้านการตรวจพิสูจน์หลักฐานดิจิทัลและซอฟต์แวร์ตอบสนองเหตุการณ์ แพลตฟอร์ม Belkasoft X  ช่วยในการไขคดีทางนิติวิทยาศาสตร์ดิจิทัล ตอบสนองต่อเหตุการณ์ทางไซเบอร์ ดำเนินการสืบสวน eDiscovery และปกป้องทรัพย์สินทางธุรกิจอันมีค่าจากภัยคุกคามทางไซเบอร์

Installation and New Case creation

1.1. Practical case

1.2. Install Belkasoft Evidence Center X

1.3. Create a new case

1.4. Add a data source (E01 image)

2. Internet artifacts and link analysis

2.1. Work with discovered artifacts

2.2. Analyze different types of devices

2.3. Use mini-timeline, global, and local filters

BelkaQUIZZ 1

2.4. Connection Graph (article)

2.5. Belkasoft Connection Graph (video)

BelkaQUIZZ 2.

Internet artifacts  หมายถึงเนื้อหาดิจิทัลประเภทใดก็ตามที่สร้างขึ้นหรือทิ้งไว้บนอินเทอร์เน็ต ซึ่งอาจรวมถึงหน้าเว็บ รูปภาพ วิดีโอ เอกสาร โพสต์บนโซเชียลมีเดีย อีเมล และรูปแบบอื่นๆ ของการสื่อสารดิจิทัล

การวิเคราะห์สิ่งประดิษฐ์เหล่านี้มีความสำคัญด้วยเหตุผลหลายประการ รวมถึงการทำความเข้าใจพฤติกรรมของผู้ใช้ การตรวจจับภัยคุกคามทางออนไลน์ การสืบสวนกิจกรรมทางอาชญากรรม  
วิธีหนึ่งที่ใช้กันทั่วไปในการวิเคราะห์Internet artifacts   คือการวิเคราะห์ลิงก์ การวิเคราะห์ลิงก์เป็นกระบวนการตรวจสอบความสัมพันธ์และความเชื่อมโยงระหว่างเนื้อหาดิจิทัลต่างๆ มันเกี่ยวข้องกับการแมปลิงก์หรือการเชื่อมต่อระหว่างเว็บไซต์ เว็บเพจ หรือหน่วยงานต่างๆ ภายในเครือข่าย

3. Windows artifacts and countering anti-forensics efforts

3.1. What Artifacts Can be Analyzed from a Windows System

3.2. Registry artifacts analysis

BelkaQUIZZ 3.

3.3. Countering anti-forensics efforts.

BelkaQUIZZ 4.

3.4. How to analyze Windows 10 Timeline.

BelkaQUIZZ 5.

4. Carving and memory analysis

4.1.1. Carving in Digital Forensics

4.1.2. Сarving features in Belkasoft X

4.2. Carving and its implementation in digital forensics

BelkaQUIZZ 6.

4.3. Discovering evidence with Live RAM analysis

BelkaQUIZZ 7.

5. Narrow your search: Timeline and Hashset analysis

5.1. Using Timeline (article)

5.2. Video tutorial on Belkasoft Timeline

BelkaQUIZZ 8.

5.3. Hashset analysis in Belkasoft X

5.4. Run hashset analysis

BelkaQUIZZ 9.

 Refer: Mastering Advanced Digital Forensics Techniques

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud

Digital Forensics:Forensics Investigation Report

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

การจัดทำรายงานการตรวจพิสูจน์หลักฐาน (Forensics Investigation Report)

รายงานการตรวจพิสูจน์นิติคอมพิวเตอร์ คือ รายละเอียดของข้อมูลที่ได้รับการตรวจพิสูจน์นิติคอมพิวเตอร์เสร็จสิ่นเนื้อหาบทนี้ประกอบด้วย รายงานการตรวจพิสูจน์นิติคอมพิวเตอร์ คุณลักษณะและรูปแบบของรายงานที่ดี ต้นแบบรายงาน Computer Forensics รูปแบบการรายงานผลการตรวจพิสูจน์หลักฐาน และอภิปรายแนวปฎิบัติที่ดีสำหรับผู้ตรวจพิสูจน์หลักฐาน

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

คุณลักษณะของรายงานที่ดี

"รายงานการตรวจพิสูจน์นิติคอมพิวเตอร์ที่ดีควรมีความเข้าใจ ซึ่งคุณสมบัติของรายงานที่ดีมีดังนี้"

• การกำหนดรายละเอียดของเหตุการณ์อย่างถูกต้อง
• ชัดเจนและเข้าใจง่ายในการตัดสินใจ
• สามารถใช้ในทางกฎหมายได้
• ไม่เกิดความซับซ้อน
• สามารถใช้ในการอ้างอิงได้
• สรุปข้อมูลเพื่อนำมาจัดทำเป็นรายงาน
• สามารถจัดทำได้ตามเวลาที่กำหนดไว้

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

การจัดทำเอกสารรายงานการตรวจพิสูจน์

"การเก็บบันทึกและให้ข้อมูลเพื่อนำไปใช้ในการจัดทำเอกสารรายงาน จำเป็นต้องมีรายละเอียดดังนี้"

• วันที่และเวลาของหลักฐาน วันที่และเวลาปัจจุบัน
• เวลาที่วิเคราะห์เสร็จสิ้น สิ่งที่พบจากการสอบสวน
• เทคนิคพิเศษนอกเหนือจากกระบวนการปกติ

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

แนวปฎิบัติที่ดีสำหรับผู้ตรวจพิสูจน์

• ผู้มีส่วนเกี่ยวข้องท่านใหม่สามารถเข้าใจในเนื้อหาของรายงานได้
• ตรวจสอบให้แน่ใจว่ารายงานมีความสอดคล้องกับคำสั่งท่ี่ได้รับ
• ขณะมีการแก้ไขรายงาน ต้องมั่นใจว่าหลักฐานไม่มีความซ้ำซ้อนและนำเสนออย่างถูกต้องและเหมาะสม
• ทบทวนรายงานอีกครั้งก่อนดำเนินการส่งรายงาน

สรุปคือ การจัดทำรายงานการตรวจพิสูจน์นิติคอมพิวเตอร์นั้น ต้องมีรายละเอียดที่ครบถ้วนและสมบูรณ์ รายงานการตรวจพิสูจน์นิติคอมพิวเตอร์ที่ดีควรมีความเข้าใจง่าย ชัดเจน สามารถนำไปใช้ในทางกฎหมายได้ ไม่มีความซับซ้อน อ้างอิงแหล่งที่มาได้ และจัดส่งได้ตามเวลาที่กำหนด

ที่มา Thaicert , NCSA ,ASIC

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics:Blue Team Analyst

Digital Forensics:Blue Team Junior Analyst

วันนี้แอดมาแนะนำ  การฝึกอบรมภาคปฏิบัติระดับเริ่มต้น  Free ของค่าย  security blue team  เพื่อให้ลองศึกษาครับ Blue Team Junior Analyst

Security Blue Team (SBT) เป็นบริษัทฝึกอบรมและรับรองความปลอดภัยในโลกไซเบอร์ที่เชี่ยวชาญด้านการรักษาความปลอดภัยเชิงรับ (หรือ Blue Team) แนะนำใบรับรอง  สำหรับเริ่มต้นนักวิเคราะห์ระดับเยาวชน (Blue Team Junior Analyst) สำหรับผู้ที่เพิ่งเริ่มใช้ความปลอดภัยที่กำลังมองหาการฝึกอบรมภาคปฏิบัติระดับเริ่มต้น  ดังต่อไปนี้

• Intro to Open-Source Intelligence
• Intro to Digital Forensics
• Intro to Vulnerability Management
• Intro to Network Analysis
• Intro to Threat Hunting
• Intro to Darkweb Operations

หลักสูตรระดับเริ่มต้นสำหรับ Digital Forensics   จะได้เรียนรู้เกี่ยวกับประเภทหลักฐาน Chain of Custody ตลอดจนทักษะเชิงปฏิบัติ เช่น คำสั่ง Linux พื้นฐาน เทคนิคการดูแลจัดการไฟล์และการ Extract ไฟล์ ตลอดจนการแคร็กไฟล์ ZIP ที่มีรหัสผ่าน หลักสูตรแนะนำระดับเริ่มต้นนี้จะใช้ วิธีการดำเนินการสืบสวนขั้นพื้นฐาน  

Blue Team Level 1 is the BEST CYBER CERT!

อ่านเพิ่มเติม:   security blue team

                         Introduction to Digital Forensics 

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics:หลักการพื้นฐานด้านนิติคอมพิวเตอร์

Computer Forensics Fundamentals

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

รูปแบบการโจมตีทางไซเบอร์ 

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

นิติวิทยาศาสตร์  นิติวิทยาคอมพิวเตอร์

คือการดำเนินการที่เกี่ยวข้องกับการตรวจสอบอาชญกรรมไซเบอร์ที่เกี่ยวกับระบบคอมพิวเตอร์ โดยการดำเนินการด้านนิติวิทยาคอมพิวเตอร์จะครอบคลุมกิจกรรมสำคัญ เช่น การใช้เครืื่องมือ และวิธีการเพิ่อเตรียยมความพร้อมในการพิสูจน์หลักฐานทางคอมพิวเตอร์ที่เกี่ยวข่้องทั้งหมด

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

ระเบียบวิธีทางนิติวิทยาคอมพิวเตอร์

1. การเก็บรักษาหลักฐาน
2. การระบุหลักฐาน
3. การรวบรวมข้อมูลจากหลักฐาน
4. การสรุปตีความหลักฐาน
5. การจัดการเอกสารที่เกี่ยวข้องกับหลักฐาน

อ่านเพิ่มเติม : นิติคอมพิวเตอร์

                       หลักสูตรฝึกอบรม Digital Forensics อบรมฟรี เรียนที่ไหนได้บ้าง

ที่มา Thaicert , NCSA

สวัสดีครับ สามารถช่วยสนับสนุนแอดมิน Digital Forensics Examiner ได้ที่  Link

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics: Steganography

Digital Forensics: Steganography III

STEGANO GRAPHY

ทฤษฎีการอำพรางข้อมูลเป็นเทคนิคใน การช่อนพรางข้อมูลเข้าไปในแฟ้ม คอมพิวเตอร์รวมถึงสื่ออื่น ๆ โดยใช เทคนิคต่าง ๆการเรียนรู้ทฤษฎีการ อำพรางข้อมูลเพื่อให้ผู้เรียนสามารถ ประยุกต์ใช้เทคนิคเหล่านี้ในงานต่าง ๆ ได้อย่างมีประสิทธิภาพ รวมถึงสามารถ ตรวจสอบความผิดปกติของข้อมูล ที่มี สารสนเทศอื่น ๆ ช่อนอยู่ภายในได้

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

ความแตกต่างของวิทยาการอำพรางข้อมูล กับวิทยาการเข้ารหัสลับ

Photo by: สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

วิทยาการเข้ารหัสลับ วิทยาการเข้ารหัสลับมุ่งเน้นการกระทำกับตัวข้อมูล โดยการเปลี่ยนแปลงข้อมูลไปอยู่ในรูปแบบที่เป้าหมาย เท่านั้นที่สามารถรับรู้เนื้อหาของข้อมูลได้ ในขณะที่ วิทยาการอำพรางข้อมูลมุ่งไม่ให้บุคคลอื่น รับรู้ว่ามี ข้อมูลส่งออกไป

วิทยาการอำพรางข้อมูล การอำพรางข้อมูลมีจุดแข็งเหนือว่าการเข้ารหัสลับข้อมูลตรงที่ข้อมูลที่ซ่อนพรางไว้นั้นไม่เป็นที่สนใจใน ขณะที่การเข้ารหัสลับ ไม่ว่าจะเข้ารหัสด้วยวิธีที่เข้ม แข็งขนาดไหน) ก็จะกระตุ้น ความสนใจได้โดยง่าย อีกทั้งการเข้ารหัสลับข้อมูลยังถือเป็นอาชญากรรม ในบางยุค/บางประเทศอีกด้วย

Photo by: 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ

การใช้วิทยาการอำพรางข้อมูลอย่างถูกต้องตามกฎหมาย 

เจ้าหน้าที่ของรัฐ อาทิ ตำรวจ หน่วยข่าวกรอง) ที่ปฏิบัติหน้าที่ตามกฎหมายสามารถ ตรวจ สอบการค้ายาพอนาจารของเด็ก การฉ้อโกงทางบัญชี การขโมยข้อมูลประจำตัว และการก่อการร้ายได้โดยไม่ขัดต่อกฎหมาย

การใช้วิทยาการอ้าพรางข้อมูลอย่างผิดจรรยาบรรณ

วิทยาการว่าพรางข้อมูล สามารถใช้เพื่อวัตถุประสงค์ที่ผิดจรรยาบรรณหลายประการ อาทิ การฉ้อโกง การเช็ก การพนัน การชื่อขายภาพอนาจาร การล่วงละเมิดทรัพย์สิน ทางปัญญา อาชญากรไซเบอร์อาจใช้แฟ้ม พรางที่มีมัลแวร์บรรจุอยู่ภายในเป็นเครื่อง มือในการส่งมอบมัลแวร์ไปสู่เป้าหมายโดยระบบตรวจสอบมัลแวร์ และ anti-virus ไม่ สามารถตรวจสอบได้

อ่านเพิ่มเติม

STEGANOGRAPHY PART I

Steganography Part II

ที่มา Thaicert , NCSA

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics
#digitalforensics #investigation #cybercrime #fraud #Steganography