Digital Forensics: เทคนิคค้นหา email ใน Internet

Digital Forensics:เทคนิคหา email ใน Internet
  
  บ่อยครั้งที่หลายคนเจอ  Phishing mail  แล้วก็มีคำถามว่า  รู้อีเมลเราได้อย่างไร จริงๆ แล้วมีหลายเทคนิค ที่สามารถรู้ email address ได้  เช่น 
                    1. ค้นหาใน Google , 
                    2. การส่งเมล CC เมลเป็นจำนวนมาก 
                    3. ติิดตั้ง application ที่ไม่น่าเชื่อถือ บนเครื่องคอมพิวเตอร์หรือบนโทรศัพท์ 
                    4. ติดมัลแวร์
                    5. อื่นๆ

Phishing คือคำที่ใช้เรียกเทคนิคการหลอกลวงโดยใช้อีเมลหรือหน้าเว็บไซต์ปลอมเพื่อให้ได้มาซึ่งข้อมูล เช่น ชื่อผู้ใช้ รหัสผ่าน หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อนำข้อมูลที่ได้ไปใช้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาต หรือสร้างความเสียหายในด้านอื่น ๆ เช่น ด้านการเงิน เป็นต้น ในบทความนี้จะเน้นในเรื่องของ Phishing ที่มีจุดมุ่งหมายเพื่อหลอกลวงทางการเงิน เนื่องจากจะทำให้ผู้อ่านมองเห็นผลกระทบได้ง่าย 

ตัวอย่างของอีเมลและหน้าเว็บไซต์หลอกลวง มีอยู่มากมายเต็มไปหมดในโลกอินเทอร์เน็ต เช่นรูปด้านล่าง เป็นรูปของสถาบันทางการเงินแห่งหนึ่ง หากสังเกตดีๆ จะเห็นว่า URL ที่แสดงขึ้นมา ไม่ใช่ URL ที่ถูกต้องของสถาบันการเงินนั้น

ที่มา https://www.thaicert.or.th/papers/general/2012/pa2012ge007.html

วันนี้เลยนำเครื่องมือ The harvester วัตถุประสงค์ของโปรแกรมนี้คือการรวบรวมอีเมลโดเมนย่อยโฮสต์ จากแหล่งสาธารณะต่างๆเช่น เครื่องมือค้นหาต่างๆ 
เครื่องมือนี้มีจุดประสงค์เพื่อช่วยการทดสอบ ระบบเพื่อทำความเข้าใจกับ footprint on the Internet. นอกจากนี้ยังมีประโยชน์สำหรับผู้ที่ต้องการทราบว่าผู้โจมตีสามารถเห็นอะไรเกี่ยวกับองค์กรของตน

สิ่งที่ต้องเตรียม

1. Kali linux
2. theharvester
3. Domain name

Examples:

        theharvester -d microsoft.com -l 500 -b google -h myresults.html

        theharvester -d microsoft.com -b pgp

        theharvester -d microsoft.com -l 200 -b all

        theharvester -d microsoft -l 200 -b linkedin

        theharvester -d apple.com -b googleCSE -l 500 -s 300

นอกจาก Google แล้วยังสามารถ ใช้ Engine  อื่น เช่น linkedin, bing, yahoo ,twitter

เมื่อเรารู้ข้อมูลแล้วควรหลีกเลี่ยงและหาทางป้องกันไม่ให้กรอกข้อมูลสำคัญไป ในอีเมลที่ไม่น่าเชื่อถือ หรือใช้ช่องทางอื่นตรวจสอบว่า ใช้แหล่งต้นทางที่ส่งมาจริงหรือไม่ 

ข้อแนะนำต่อไปนี้ สามารถลดโอกาสไม่ให้ผู้อ่านถูกหลอกลวงได้

1. ไม่เปิดลิงก์ที่แนบมาในอีเมล เนื่องจากมีโอกาสสูงที่จะถูกหลอกลวง เพราะบางครั้งลิงก์ที่มองเห็นในอีเมลว่าเป็นเว็บไซต์ของธนาคาร แต่เมื่อคลิกไปแล้วอาจจะไปที่เว็บไซต์ปลอมที่เตรียมไว้ก็เป็นได้ เนื่องจากในการสร้างลิงก์นั้นสามารถกำหนดให้แสดงข้อความหรือรูปภาพได้ตามต้องการ ดังนั้นบางเว็บไซต์ปลอมจึงทำ URL ให้สังเกตความแตกต่างจาก URL จริงได้ยาก
2. พึงระวังอีเมลที่ขอให้กรอกข้อมูลส่วนบุคคล โดยเฉพาะหากเป็นอีเมลที่มาจากสถาบันการเงิน ทั้งนี้ธนาคารหลายแห่งได้แจ้งอย่างชัดเจนว่า ธนาคารไม่มีนโยบายในการขอให้ลูกค้าเปิดเผยเลขประจำตัว หรือข้อมูลที่มีความสำคัญอื่น ๆ ผ่านทางอีเมลโดยเด็ดขาด
3. ไม่เปิดลิงก์ที่แนบมาในอีเมล เนื่องจากในปัจจุบัน ผู้โจมตีมีเทคนิคมากมายในการปลอมชื่อผู้ส่งให้เหมือนมาจากองค์กรนั้นจริง ๆ หากต้องการเข้าใช้งานเว็บไซต์นั้น ขอให้พิมพ์ URL ด้วยตัวเอง
4. สังเกตให้แน่ใจว่าเว็บไซต์ที่ใช้งานเป็น HTTPS ก่อนให้ข้อมูลส่วนบุคคลที่สำคัญ เช่น เลขบัตรเครดิต หรืออื่น ๆ
5. ลบอีเมลน่าสงสัยออกไป เพื่อไม่ให้พลั้งเผลอกดเปิดครั้งถัดไป
6. ติดตั้งโปรแกรม Anti-Virus, Anti-Spam และ Firewall เนื่องจากผลพลอยได้อย่างหนึ่งของการติดตั้ง Firewall คือสามารถทำการยับยั้งไม่ให้โทรจันแอบส่งข้อมูลออกไปจากระบบได้ นอกจากนี้ ผู้ใช้ควรหมั่นศึกษาและอัพเดทโปรแกรมดังกล่าวให้เป็นรุ่นปัจจุบันเสมอ

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

Credit:How to Gather Email Addresses with TheHarvester :Pentest Tools

youtube Credit : RTP Tech Tip  (OSINT: Gathering Emails With theHarvester)

ที่มา
https://bit.ly/2HGxAcC
https://bit.ly/2RaiZqi

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

Digital Forensics: OSForensics

Digital Forensics: OSForensics Triage Certification Free

Training Course

We offer a self directed online training course for digital forensics investigators and enthusiasts who wish to increase their proficiency in using OSForensics for computer examination. For those planning to become a Certified #OSForensics Examiner via the test (below), completion of this course before taking the test is strongly recommended, with the exception of expert users. This course and the certification test were developed in collaboration with Computer Forensics Expert Chuck Easttom. The course contains a mixture of PowerPoint Slides, Videos, and Lab Excercises for students to work through at their own pace. Material is divided into the following four (plus one additional) lessons:

1. Lesson One - Introduction to Forensics
2. Lesson Two - Basic Operations with OSForensics
3. Lesson Three - Live Forensics
4. Lesson Four - Recovery
5. Optional Lesson - Technology Background

 

Sign up for OSForensics Triage Certification Free

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#Digital Forensics Certification

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

How to Become a Computer Forensics Investigator

DIGITAL FORENSICS:How to Become a Computer Forensics Investigator

ปัจจุบันอาชญากรรมที่เกี่ยวข้องกับคอมพิวเตอร์เพิ่มสูงขึ้น จึงมีการนำเทคนิคการสืบสวนทางคอมพิวเตอร์มาใช้โดยหน่วยงานบังคับใช้กฎหมายรัฐบาลและองค์กรอื่นๆ ทั่วโลก การศึกษาด้านนิติวิทยาศาสตร์ดิจิทัลหรือที่เรียกว่านิติวิทยาศาสตร์ดิจิทัล เป็นสื่งสำคัญสำหรับการเป็นนักนิติวิทยาศาสตร์ดิจิทัล  หรือนักพิสูจน์หลักฐานทางดิจิทัล

Step 1: Earn Your Digital Forensics Degree

โดยทั่วไปจะต้องสำเร็จการศึกษาระดับปริญญาตรีหรือปริญญาโทด้านนิติคอมพิวเตอร์หรือสาขาที่คล้ายคลึงกันเพื่อเป็นนักตรวจสอบด้านนิติคอมพิวเตอร์ ปริญญานี้จะช่วยให้คุณมีพื้นฐานในการสืบสวนและการใช้คอมพิวเตอร์เทคโนโลยีใหม่ ๆ และเทคนิคที่ใช้ในอุตสาหกรรม นอกเหนือจากประสบการณ์ระดับมืออาชีพแล้วการได้รับปริญญาโทยังช่วยเพิ่มความก้าวหน้าในอาชีพการงานของคุณและเปิดประตูสู่ตำแหน่งระดับสูงในภาครัฐหรือภาคเอกชน

• Computer and Digital Forensics
• Computer and Information Security
• Computer Forensics
• Digital Investigations
• Computer Information Technology Education
• Computer Security
• Computer Science
• Computer, Electrical or Software Engineering
• Computer Technician
• Cyber Security

การสอบประเมินความรู้และทักษะด้านนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics exam)

 เป็นการประเมินความรู้และทักษะในด้านนิติวิทยาศาสตร์ดิจิทัล ซึ่งเกี่ยวข้องกับการสืบสวนและวิเคราะห์หลักฐานดิจิทัลเพื่อใช้ในการดำเนินคดีหรือการสืบสวนทางกฎหมาย. การสอบนี้มีวัตถุประสงค์เพื่อรับรองความเชี่ยวชาญของผู้สอบและช่วยให้ผู้สอบสามารถพิสูจน์ความเชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัลทางเทคนิคได้

Step 2: Get Certified as a Computer Forensics Specialist

มีการรับรองหลายประเภทสำหรับผู้เชี่ยวชาญด้านนิติคอมพิวเตอร์ มุ่งเน้นไปที่แนวทางปฏิบัติที่ดีที่สุดในเฉพาะด้านหรือซอฟต์แวร์เฉพาะที่ใช้ในด้านนิติคอมพิวเตอร์  ผ่านการรับรองทำให้มั่นใจได้ว่าคุณมีความเข้าใจอย่างถ่องแท้เกี่ยวกับประเด็นทางจริยธรรมและกฎหมายของสาขาความรู้ในนิติคอมพิวเตอร์และเครื่องมือในปัจจุบัน แม้ว่าการรับรองไม่ได้เป็นข้อกำหนดสำหรับทุกตำแหน่งงาน แต่ผู้สมัครงานจะได้รับการพิจารณาในทางที่ดีมากขึ้นเมื่อพวกเขาได้รับการรับรอง

• Certified Forensic Computer Examiner (CFCE) – offered by The International Association of Computer Investigative Specialists (IACIS)
• Certified Computer Examiner (CCE) – offered by The International Society of Forensic Computer Examiners (ISFCE) 
• Global Information Assurance Certification (GIAC) – offered by The SysAdmin Audit, Network, Security (SANS) Institute
• GIAC Certified Forensic Examiner (GCFE)
• GIAC Certified Forensic Analyst (GCFA)
• GIAC Network Forensic Analyst (GNFA)
• GIAC Advanced Smartphone Forensics (GASF)
• EC-Council
• Computer Hacking Forensic Investigator-CHFI | EC-Council ใบรับรองระดับมืออาชีพที่เน้นการสืบสวนและวิเคราะห์หลักฐานทางดิจิทัล ออกโดย EC-Council. ใบรับรองนี้ช่วยให้ผู้ที่ได้รับการรับรองมีความสามารถในการสืบสวนเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ วิเคราะห์หลักฐานจากคอมพิวเตอร์ และรายงานผลการสืบสวนได้อย่างมีประสิทธิภาพ. 
• Cyber Forensics Associate (CFA)  | EC-Council 
• Certified Digital Forensics Professional eCDFP | eLearnSecurity
• ใบรับรองจาก INE Security สำหรับผู้ที่ต้องการพิสูจน์ความเชี่ยวชาญด้านนิติวิทยาศาสตร์ดิจิทัล. 
• Certified Digital Forensics Examiner, C)DFE  | Mile2 หลักสูตรนี้จัดทำโดย Mile2 และมีวัตถุประสงค์เพื่อให้ผู้สอบสามารถสร้างมาตรฐานการตรวจสอบนิติวิทยาศาสตร์ดิจิทัลที่เป็นที่ยอมรับในอุตสาหกรรมได้. 

• EnCase
• EnCase Certified Engineer (EnCE) – offered by Guidance Software
• AccessData Certified Examiner (ACE) – offered by AccessData
• OSFCE (OSForensics Certified Examiner) By PassMark™ Software
• Cellebrite
• CCME - Cellebrite Certified Mobile Examiner By Cellebrite
• XRY CERTIFICATION By MSAB
• X-PERT certification
• BlackBag Technologies
• Certified BlackLight Examiner (CBE)
• Certified Mobilyze Operator (CMO)
• MacOS and iOS Certified Examiner (MiCFE)

Step 3: Find Your First Job

มีประสบการณ์การทำงานในสาขาที่เกี่ยวข้อง ตำแหน่งนิติคอมพิวเตอร์สามารถพบได้ที่หน่วยงานของรัฐและรัฐบาลกลางตั้งแต่หน่วยงานตำรวจของเมืองไปจนถึงสำนักงานความมั่นคงแห่งชาติ (NSA) ความมั่นคงแห่งมาตุภูมิ(Department of Homeland Security) และเอฟบีไอ (หน่วยงานของรัฐบาลกลางในการสืบสวนการโจมตีทางไซเบอร์โดยอาชญากรฝ่ายตรงข้ามและผู้ก่อการร้ายในต่างประเทศ ) * ตำแหน่งงานด้านนิติคอมพิวเตอร์เช่นนักวิเคราะห์คอมพิวเตอร์ทางนิติวิทยาศาสตร์สามารถพบได้ในภาคเอกชน ในสถานที่ต่างๆ เช่น ธนาคาร บริษัท พัฒนาซอฟต์แวร์สำนักงานกฎหมายและสำนักงานบัญชี ,การตรวจสอบทุจริต (Fraud Audit)

Step 4: Advance with Experience

ด้วยประสบการณ์และความรู้ระดับมืออาชีพนักตรวจสอบด้านนิติคอมพิวเตอร์สามารถพัฒนาอาชีพของพวกเขา (และเงินเดือนของพวกเขา) ได้โดยการเป็นผู้เชี่ยวชาญตรวจสอบนิติคอมพิวเตอร์ หรือเริ่มการปฏิบัติงานส่วนตัวหรือหน่วยงานที่ปรึกษาซึ่งพวกเขาสามารถรองรับลูกค้าได้หลากหลาย หรืิอขึ้นทะเบียนผู้เชี่ยวชาญโดยของหน่วยงานศาลยุติธรรม หรือช่างเทคนิคเป็นผู้ช่วยเจ้าพนักงานตำรวจ

ทักษะทั่วไปที่จำเป็นสำหรับอาชีพด้านพิสูจน์หลักฐานทางดิจิทัล

• ความรู้เกี่ยวกับเทคโนโลยีต่างๆ
• อุปกรณ์จัดเก็บข้อมูลดิจิทัล
• ระบบปฏิบัติการคอมพิวเตอร์
• การเขียนโปรแกรมคอมพิวเตอร์
• ประเภทมัลแวร์
• ประเด็นทางจริยธรรมเกี่ยวกับข้อมูล
• ปัญหาทางกฎหมายเกี่ยวกับข้อมูล
• ความสามารถในการเรียนรู้สิ่งใหม่ ๆ
• การคิดวิเคราะห์
• ความสามารถในการสื่อสาร
• ทักษะการแก้ปัญหา

Examples of Duties

Under general supervision, processes, examines and analyzes computer hardware, software, electronically stored data and other computer-related evidentiary materials pertaining to law enforcement investigations.

• Prepares and presents reports of findings, provides expert testimony, and performs a variety of crime laboratory duties.
• Conducts thorough examinations of computer hard disk drives, and other electronic data storage media.
• Preserves and copies the original media.
• Prevents the transference of viruses, destructive programs, and inadvertent writes to and from the original media.
• Restores recoverable deleted files.
• Accesses password-protected and secured files.
• Uses forensic software applications to analyze electronic media.
• Examines the contents of a computer's CMOS.
• Examines boot record data, system configuration, and operation command files.
• Verifies the correctness of the computer's internal clock.
• Physically disassembles and examines computers and related hardware components.
• Identifies evidence of computer crimes such as the theft and sabotage of data; unlawful access of data and systems; fraudulent use of bank, credit, and telecommunications accounts; and the trafficking of pornography.
• Examines and analyzes text, graphics, multimedia, and digital images.
• Labels and secures evidence.
• Prepares and presents reports of examinations and findings.
• Works with prosecutors and others to prepare cases for trial.
• Provides expert opinion testimony in courts.
• Provides advice and guidance regarding computer crimes.

อ่านเพิ่มเติม:

• Digital Forensics Certification Roadmap

คำแนะนำ:

• เลือกหลักสูตรที่เหมาะสม:เลือกหลักสูตรการอบรมที่ตรงกับความสนใจและเป้าหมายอาชีพ
• ติดตามข่าวสาร:ติดตามข่าวสารและพัฒนาการใหม่ๆ ในวงการ Digital Forensics
• สร้างเครือข่าย:สร้างความสัมพันธ์กับผู้เชี่ยวชาญในวงการเพื่อแลกเปลี่ยนความรู้และโอกาสในการทำงาน 

ที่มา:

https://www.thebalancecareers.com/how-to-become-a-digital-forensic-examiner-974633

https://www.gmercyu.edu/academics/learn/computer-forensics-career-guide#:~:text=A%20bachelor's%20degree%20in%20computer,techniques%20used%20in%20the%20industry.

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#เรียนต่อนิติวิทยาศาสตร์ดิจิทัล

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics: webpage archive

Digital Forensics: webpage archive

Archive any webpage.

Archive.today เป็นแคปซูลเวลาสำหรับเก็บหน้าเว็บไซต์ สามารถใช้เก็บหลักฐานหรือข้อมูลเบื้องต้นได้แบบ online ทำให้เห็นหน้าตาเว็บไซต์บางส่วน อาจไม่รองรับสำหรับบางเว็บไซต์ ช่วยบันทึกหน้าเว็บ รวมถึงรูปภาพและวิดีโอได้ โดยสแน็ปช็อตยังคงเข้าถึงได้แม้ว่าเนื้อหาจะเปลี่ยนแปลงหรือถูกลบออก

เป็น เว็บไซต์ เก็บถาวรข้อมูลบนเว็บ ที่ก่อตั้งในปี 2012 ซึ่งบันทึก สแน็ปช็อต ตามต้องการ และรองรับไซต์ที่ใช้ JavaScript จำนวนมาก เช่น Google Maps (https://en.wikipedia.org/wiki/Archive.today)

ใช้กรณีสำหรับ Archive.fo:

• บันทึกหน้าเว็บเพื่อการเข้าถึงในระยะสั้น โดยให้ไฟล์เก็บถาวรชั่วคราวโดยไม่ต้องมีพื้นที่จัดเก็บถาวร
• นำเสนอเว็บเพจที่เก็บถาวรให้แก่นักวิจัยเพื่อการอ้างอิง การตรวจสอบ และการอ้างอิงในงานวิชาการของพวกเขา
• เรียกคืนเนื้อหาที่สูญหายหรือถูกเปลี่ยนแปลงจากเวอร์ชันที่เก็บถาวรเมื่อแหล่งที่มาต้นฉบับไม่สามารถใช้งานได้ ทำให้แน่ใจถึงความต่อเนื่องของข้อมูล

Photo credit:Archive.today

Photo credit:Archive.today

ตัวอย่างที่ทดลองเก็บ http://archive.fo/tMXh8

Photo credit:Archive.today

http://archive.fo

เราสามารถใช้ค้นหา web snapshots ที่เคยถูกบันทึกไว้โดยการกรอกข้อมูลลงใน ช่อง "I want to search the archive for saved snapshots"

dforensic.blogspot.com

Photo Credit:archive.fo

Memento Time Travel

The TimeTravel service only displays links of Mementos to publicly accessible web archives. We do not own or store the content.

ช่วยให้ค้นหาและดูเวอร์ชันก่อนหน้าของเว็บเพจที่เก็บไว้ในไฟล์เก็บถาวรเว็บหลายแห่งได้

Photo Credit: timetravel.mementoweb.org

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรีบนรู้เท่านั้น

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud

Digital Forensics:ISO 17025

Digital Forensics:ISO 17025

 ISO/IEC 17025  มาตรฐานข้อกำหนดทั่วไปสำหรับความสามารถของห้องปฏิบัติการทดสอบ

มาตรฐานนี้ระบุข้อกำหนดเกี่ยวกับความสามารถในการให้บริการทดสอบ และ/หรือ   การสุ่มตัวอย่าง ข้อกำหนดด้านระบบการจัดการคุณภาพ เทคนิค และการบริหารจัดการของห้องปฏิบัติการทดสอบ ซึ่งประยุกต์ใช้กับองค์กรต่างๆ ที่เกี่ยวข้องกับการให้บริการทดสอบ  ทั้งในภาครัฐและเอกชน

 ISO/IEC 17025  หรือ ข้อกําหนดทั่วไปว่าด้วยความสามารถของห้องปฏิบัติการทดสอบและสอบเทียบ (General Requirements for the Competence of Testing and Calibration Laboratories)
เป็นมาตรฐานสากลที่ช่วยเสริมสร้างความเชื่อมั่นในความสามารถในการทดสอบหรือสอบเทียบของห้องปฏิบัติการ มีความสําคัญอย่างยิ่งกับภาคธุรกิจอุตสาหกรรมที่ต้องใช้ผลการทดสอบ/สอบเทียบที่มีความเที่ยงตรงแม่นยําเชื่อถือได้เป็นบรรทัดฐานการวัดและการทดสอบผลิตภัณฑ์ให้มีคุณภาพและยังช่วยขจัดอุปสรรคในการกีดกันทางการค้าอันเนื่องมาจากการทดสอบและลดการตรวจซ้ำจากประเทศคู่ค้า

                                      

การรับรองห้องปฏิบัติการ โดย  ศูนย์ข้อมูลการประกันคุณภาพห้องปฎิบัตรการ
หน่วยงานที่ผ่านการรับรองความสามารถห้องปฏิบัติการทดสอบ (ISO/IEC17025)

• การรับรองตามมาตรฐาน ISO/IEC 17025 : กลุ่มงานตรวจยาเสพติด สำนักงานตำรวจแห่งชาติ (1116/50)
• การรับรองตามมาตรฐาน ISO/IEC 17025 : สำนักตรวจพิสูจน์ทางเคมี สำนักตรวจพิสูจน์ทางชีววิทยา(1154/52)
• การรับรองตามมาตรฐาน ISO/IEC 17025: กลุ่มงานพิษวิทยาและกลุ่มงานตรวจเลือดชีวเคมี และเขม่าดินปืน (1233/
• การรับรองตามมาตรฐาน ISO/IEC 17025: สถาบันเทคโนโลยีนิวเคลียร์แห่งชาติ (องค์การมหาชน)  : 1234/56
• การรับรองตามมาตรฐาน ISO/IEC 17025 : สถาบันวิชาการและตรวจพิสูจน์ยาเสพติด สำนักงานคณะกรรมการป้องกันและปราบปรามยาเสพติด  (1291/60)

  รูปจาก https://bit.ly/2Jj4EFN

  รูปจาก https://bit.ly/2Jj4EFN

                               


ที่มา :
https://bit.ly/2CIynqp
https://bit.ly/1R7hXYi

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป

ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud #數字取證 #цифровая криминалистика #デジタルフォレンジック #디지털 포렌식 #الطب الشرعي الرقمي

Digital Forensics:นิติวิทยาทางดิจิทัล (Digital Forensics)

Digital Forensics:นิติวิทยาทางดิจิทัล (Digital Forensics)

digital forensic courses

หลักสูตร “การฝึกอบรมและสอบวัดสมรรถนะเพื่อพัฒนามาตรฐานการรับรองบุคลากร
ด้านความมั่นคงปลอดภัยระบบสารสนเทศของประเทศไทย (iSEC)” ครั้งที่ ๕

Digital Forensics

CBK Competency Area Description:

 Task Statements: Manage

 

หลักสูตรอบรม Computer Forensics

Download Slide

ที่มา:  อ.ชยุตม์ สิงห์ธงธำรงคกุล (isec.tisa  )

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud #หลักสูตรการพิสูจน์หลักฐานทางดิจิทัล

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

Digital Forensics:IMEI

Digital Forensics:IMEI

 วันนี้มาทำความรู้จัก IEMI ว่าคืออะไร สำคัญอย่างไร
เลข IMEI ของตัวเครื่องโทรศัพท์ สมาร์ทโฟน และแฟบเล็ตนั้นเป็นอีก 1 สิ่งสำคัญที่ผู้ใช้งานหลายๆ คนมักจะใช้ในการตรวจสอบตัวเครื่องก่อนทำการซื้อเครื่องนั้นๆ มาใช้งาน  รวมถึงเราจะสามารถตรวจดูได้อย่างไรบ้าง 

เลข IMEI คืออะไร? 

หากจะอธิบายแบบง่ายๆ เลยเลข IMEI หรือ International Mobile Equipment Identity นั้นก็เสมือนเป็นหมายเลขบัตรประชาชนของโทรศัพท์รุ่นนั้นๆ ที่แสดง หรือบ่งบอกตัวตนของตัวเครื่อง โดยจะมีเลขตัวเลข 15 หลัก แบ่งเป็น 4 กลุ่ม ดังนี้

• เลข 6 ตัวแรก จะอยู่ในกลุ่ม TAC (Type Approval Code) โดยจะบ่งบอกถึงรหัสของประเทศนั้นๆ ซึ่งจะดูได้จากเลข 2 จากใน 6 ตัวแรก
• เลขลำดับที่ 7 และ 8 จะอยู่ในกลุ่ม FAC (Final Assembly Code) จะบ่งบอกถึงแหล่งผลิต หรือโรงงานที่ผลิตขึ้นมา บริษัทผู้ผลิตโทรศัพท์
• เลขลำดับที่ 9 ถึง 14 จะอยู่ในกลุ่ม SNR (Serial Number) จะเป็นรหัสซีเรียล หรือหมายเลขประจำของตัวเครื่องนั้น
• เลขลำดับที่ 15 จะอยู่ในกลุ่ม SP (Spare) จะเป็นเลขสำรองหลักสุดท้าย  ,เป็นค่าฟรี

• เช่นเลข IMEI  490154100837810 
• 490154 จะเป็นเลข TAC 
• 10 จะบ่งบอกแหล่งผลิต (ดูแหล่งผลิตตามตัวเลขตามในตาราง)

• 083781 เป็นหมายเลขซีเรียลตัวเครื่อง
• 0 เป็นเลขที่สำรองไว้ ส่วนมากจะเป็นเลข 0

ที่มา *ขอบคุณข้อมูลเพิ่มเติมจาก Cellular.co.za ,news.siamphone.com

  Credit:Cellebrite Reader Online 

🎯 IMEI ใช้ทำอะไรบ้าง?

1. ระบุและยืนยันตัวตนอุปกรณ์มือถือ

   • ใช้โดยผู้ให้บริการเครือข่ายโทรศัพท์เพื่อตรวจสอบอุปกรณ์ที่เชื่อมต่อ

2. ติดตามหรือบล็อกเครื่องที่สูญหาย/ถูกขโมย

   • สามารถแจ้งเลข IMEI ต่อเครือข่ายให้บล็อกเครื่อง (Blacklisting)

3. ตรวจสอบประวัติการซื้อ-ขายเครื่อง

   • เช่น IMEI Checker, GSMA Registry

4. ใช้ในการสืบสวนอาชญากรรม

   • ระบุการใช้งานของอุปกรณ์ในพื้นที่ก่อเหตุผ่านข้อมูลจาก Cell Site

จะดูเลข IMEI ได้จากที่ไหน?

Android

• จากข้างกล่อง
• Android / iOSกดหมายเลข *#06#
• จากเมนู Status ใน Setting
•  ตัวเครื่องใต้ฝาแบตฯ
•  โหลดแอป IMEI.info ทาง Play Store เลย แล้วเปิดแอปดูก็จะทราบหมายเลข IMEI เครื่อง
• ข้าไปที่เว็บไซต์ https://www.google.com/settings/dashboard จากนั้น Login ด้วยบัญชี Google แล้วเลือกในส่วน Android  แตะให้ลูกศรลงมา 

ซึ่งมีประโยชน์มากในกรณีมือถือ Android หายไป ถูกลืม ถูกขโมยไป ก็สามารถหาหมายเลย IMEI ที่ปรากฎในเว็บนี้ไว้แจ้งกับผู้ให้บริการเครือข่ายมือถือ ตลอดจนแจ้งที่สถานีตำรวจ เพื่อช่วยตรวจสอบต่อไป
 ที่มา *ขอบคุณข้อมูลเพิ่มเติมจาก Cellular.co.za ,news.siamphone.com

 blacklist checker  ท่านสามารถนำ IEMI ของโทรศัพท์ มาตรวจสอบว่าเป็นเครื่องโทรศัพท์ดังกล่าง ขโมยมาหรือโดนแจ้ง Blacklist    เข้าไปที่ https://imei24.com/blacklist_check/

1. *#06# เพื่อเรียกดู  IEMI ของโทรศัพท์

2.  ใส่หมายเลข ลงในช่อง และกด Check
 

3.  Clean แสดงรายละเอียด ว่า เรื่องนี้ไม่โดน Blacklist

4. กด Phone detail   เพื่อดูรายละเอียดของโทรศัพท์

 

 

ดูตัวอย่างงเพิ่มเติมได้ที่

สำคัญอย่างไรดูได้จาก
คดีความที่เกี่ยวกับ IEMI
https://bit.ly/2Dzt4KW
https://bit.ly/2B0Cjl1
https://bit.ly/2qGHXmp

แนวทางการสืบสวนที่เกี่ยวข้องกับอุปกรณ์มือถือ

ประเภทข้อมูล	ความสำคัญ
📞 หมายเลขโทรศัพท์ / SIM	เชื่อมโยงตัวบุคคลและผู้ให้บริการ
📁 CDR (Call Detail Records)	แสดงการติดต่อ, เวลา, ตำแหน่ง cell site
📡 IMEI	ระบุอุปกรณ์, ตรวจสอบการใช้ผิดกฎหมาย
🗺️ Cell Site Info	ระบุตำแหน่งโดยประมาณของอุปกรณ์
🔍 แอป + พฤติกรรมผู้ใช้	เชื่อมโยงกับการใช้งานเครื่อง/การก่อเหตุ

• เอกสารข้อมูลการใช้โทรศัพท์ (CDR- Call Detail Records) จากผูั้ให้บริการโทรศัพท์เคลื่อนที่
• ข้อมูลจาก Cell Site  สถานีฐาน (Base Station : BS) หรืออาจเรียกว่าที่ตั้งเซลล์ (Cell Site) นั้นเป็นสถานที่ที่ติดตั้งเครื่องรับ-ส่งสัญญาณ เพื่อเชื่อมต่อสัญญาณวิทยุที่อยู่ระหว่างระบบสื่อสารแบบไร้สายและอุปกรณ์สื่อสารไร้สาย จำนวนของสถานีฐานเป็นปัจจัยที่จำเป็นมากสำหรับการสื่อสารแบบไร้สาย เพราะเซลล์แต่ละเซลล์บนเครือช่ายจะต้องส่งสัญญาณผ่านสถานีฐาน

 

หลักการทำงานของมันก็คือเมื่อเราใช้มือถือในพื้นที่นั้น ๆ  เครื่องมือถือของเราจะมีการ register (ลงทะเบียน) กับระบบของ Cell นั้น

โดยทางระบบคอมพิวเตอร์ของผู้ให้บริการ (dtac  true  AIS)  จะมีการบันทึกใว้ว่า  เบอร์ใด
เข้ามาใช้งานใน Cell site แห่งนั้นบ้าง  ซึ่งทางตำรวจก็สามารถขอข้อมูลนี้จากผู้ให้บริการได้
ว่าเบอร์นั้นได้อยู่ในพื้นที่ตามตำแหน่ง ID ของ Cell นั้นจริงหรือไม่ ?

เครื่องมือยอดนิยมใน Mobile Forensics

เครื่องมือ	ความสามารถ
Cellebrite UFED / Physical Analyzer	ถอดรหัส IMEI, การโทร, SMS, GPS, App data
XRY by MSAB	Logical & Physical extraction พร้อม IMEI display
Magnet AXIOM	วิเคราะห์พฤติกรรมผู้ใช้จาก image file
ADB / iTunes Backup	เทคนิคแบบ Manual ในกรณีไม่มีเครื่องมือ commercial

สรุป: ทำไม IMEI ถึงสำคัญในการ Forensics?

✅ ใช้ระบุอุปกรณ์ที่เกี่ยวข้องกับเหตุการณ์
✅ ใช้เป็นหลักฐานทางนิติวิทยาศาสตร์ได้
✅ ช่วยติดตามอุปกรณ์ที่หายหรือถูกขโมย
✅ เป็นข้อมูลเชิงเทคนิคที่สามารถใช้ตรวจสอบข้ามจากฐานข้อมูลต่างประเทศได้

ที่มา :
http://www3.truecorp.co.th/assets/files/files/MAC_TRUE_Smart_E.pdf
https://consumer.huawei.com/th/support/find-imei/
https://news.siamphone.com/news-19837.html
https://www.it24hrs.com/2016/6-ways-find-imei-android-device/
https://www.imei.info/?imei=353380072752081
http://www.imeipro.info/

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud