Reconnaissance (การสำรวจข้อมูล) ในความปลอดภัยเครือข่าย
1. Security Threat เกี่ยวกับ Reconnaissance
เก็บข้อมูล Target Network/System Reconnaissance Attack พบบ่อย ต้องจริงจัง เพราะให้ Attacker ข้อมูลสำหรับ Access Attack หรือ DoS Attack
2. ทำไม Reconnaissance สำคัญใน Cyber Security?
ขั้นตอนสำคัญที่สุดในการขโมยข้อมูลลับ Penetration Testing ก็ต้อง Recon ด้วย Attacker อาจโต้ตอบ Direct กับ Open Ports/Services หรือ Passive Recon (ไม่ Engage ตรง)
3. วัตถุประสงค์ Reconnaissance
เรียนรู้การทำงานขององค์กร ระบุ Personnel หรือ Points of Compromise ที่อาจ Exploit ได้
4. Network Reconnaissance Tools
Active Reconnaissance Tools: โต้ตอบ Target Network โดยตรง ได้ข้อมูลมากกว่า แต่เสี่ยงโดน Detect
5. ทำไม Hackers ทำ Reconnaissance?
รวบรวมข้อมูล Victim ให้มากที่สุด วิธีหลายแบบ แต่ละแบบช่วยวางแผนโจมตี Dumpster Diving (ถอดถุงขยะ) เป็นวิธีหนึ่ง
6. 3 ประเภท Reconnaissance Attacks
- Packet Sniffing
- Ping Sweeping
- Port Scanning
- Phishing
- Social Engineering
- Internet Information Searching
แบ่ง 2 หมวด: Logical และ Physical
7. Security Reconnaissance คืออะไร?
Cybersecurity: Reconnaissance = Investigation จับข้อมูล System เปิดเผยให้ Adversary มาจาก Military Term: Mission รวบรวมข้อมูล敵陣
8. Reconnaissance ใน Cyber Security
Attacker Scout Target System ก่อนโจมตีจริง Military Terminology: Mission รวบรวมข้อมูล Enemy Territory
9. ทำไม Reconnaissance สำคัญ Ethical Hacker?
Phase สำคัญที่สุดของ Ethical Hack ขั้นแรก Identify Attack Vectors เรียนรายละเอียด Target Network
10. วัตถุประสงค์ Active Reconnaissance
Collect System Info เพื่อ Hack หรือ Pen Test Active Recon: Hack Devices, ใช้ System Info ขึ้น Unauthorized Access Bypass Router/Firewall
11. Reconnaissance Process
External Recon (Footprinting, Scanning, Enumeration) รวบรวมข้อมูล Internal Target แบบ Covert
12. Network Reconnaissance คืออะไร?
ประเมิน Security ของ Computer Network อาจเป็น Legitimate (Owner/Operator) หรือ External Attack Trigger
13. Wireshark เป็น Reconnaissance Tool ไหม?
ใช่ Famous Network Analysis Passive Network Reconnaissance ได้ด้วย
14. Tools สำหรับ Reconnaissance และ Footprinting
Sam Spade, Nmap, Traceroute, Nlookup, Neotrace
