Kali Linux และความรู้เกี่ยวกับ Network Security Testing
1. Internet Storm Center Website มีอะไรบ้าง?
InfoSec Blog, InfoSec Tools, News - ข้อมูลความปลอดภัยข้อมูล
2. 3 หมวดหมู่ตำแหน่ง Information Security
- Management Security Controls
- Operational Security Controls
- Physical Security Controls
3. 3 กลยุทธ์ปกป้อง Private Cloud
Security Admin: รักษา Infrastructure ไม่ให้โดนแฮก 3 ทactic: (a) Disable Ping/Probe/Port Scanning (b) Test Inbound/Outbound Traffic (c) Install Security Patches & Update Devices
4. ช่องโหว่ที่ Google Security Researchers พบ (CPU ตั้งแต่ 1995)
Meltdown และ Spectre (2015) ส่งผลเกือบทุก Platform: Computer, Phone, Server
5. อุปกรณ์เฉพาะทาง Network Security
- Packet-filtering Firewall
- Stateful Packet Firewall
- Proxy Firewall
- Web Application Firewall (WAF)
- Host-based IDS
- Network-based IDS
- Web Content Filtering
- Network Load Balancer (NLB)
6. มาตรการความปลอดภัย: ปกป้องข้อมูล/แอปจากการเปิดเผยโดยไม่ได้รับอนุญาต
Information Security: ป้องกัน Unauthorized Access, Disclosure, Privacy Invasion, Destruction/Modification ของข้อมูล
7. 2 ตัวบ่งชี้ Spam Mail
ไม่มี Subject Line, ผิด Spelling/Punctuation
8. 2 ค่า คำนวณ Annual Loss Expectancy (ALE)
SLE (Single Loss Expectancy) × EF (Exposure Factor)
9. 3 หมวด Information Security
- Technical Controls
- Administrative Controls
- Physical Controls
วัตถุประสงค์: Prevent, Detect, Correct, Compensate, Deter
10. ประเภท Information Security
- Application Security (Apps & APIs)
- Infrastructure Security
- Cloud Security
- Cryptography
- Incident Response
- Vulnerability Management
- Disaster Recovery
- Social Engineering Defense
11. 3 FOIA Disclosure Exemptions
- Financial Institution Info
- Confidential Business Info
- Non-geological Well Info
- Statutory Exemptions
- Foreign Policy & National Security
12. 3 Best Practices ป้องกัน Social Engineering
- Spam Filters ตั้ง High
- ไม่ใช้ Password ซ้ำหลาย Account
- Multi-factor Authentication (MFA)
- เปลี่ยน Password ทันทีหากสงสัย
- Train Employees
13. เลือก 3 (Encryption/Protocol)
TKIP, 802.11q, WEP, 802.11i, EAP - AES = Encryption Algorithm สูงสุด Protocols ให้ Secure Communication
14. CPU ไหนได้ผลกระทบจาก Meltdown?
ARM, Intel x86, IBM POWER - แม้ Rogue Process ก็อ่าน Memory ทั้งหมดได้ ระบบเสี่ยง
15. Intel CPUs ที่ได้ผลจาก Spectre และ Meltdown
| Company | Spectre v1 | Meltdown |
|---|---|---|
| AMD | 295 Server, 42 Workstation, 396 Desktop, 208 Mobile | None |
| Apple | 13 Mobile SoCs | 13 Mobile SoCs |
| ARM | 10 Mobile, 3 Server SoCs | 4 Mobile, 3 Server SoCs |
| IBM | 5 z/Arch, 10 POWER | 5 z/Arch, 10 POWER |
16. Meltdown และ Spectre Vulnerabilities คืออะไร?
- Spectre: อ่าน Memory ที่ไหนก็ได้ใน Allocated Memory ของ Program
- Meltdown: Process อ่าน System Memory ทั้งหมดได้ (ถ้ามี Permission)
17. ใครค้นพบ Meltdown และ Spectre?
Jann Horn (Google Project Zero), Werner Haas, Thomas Prescher (Cyberus), Daniel Gruss, Moritz Lipp, Stefan Mangard, Michael Schwarz (Graz University of Technology)
