-
General
Understand about Man-In-The-Browser Attack
តើអ្វីទៅដែលហៅថាការវាយប្រហារបែប Man-In-The-Browser ១. បរិបទទូទៅ ការវាយប្រហារបែប The Man-in-the-browser (MITB) គឺជាវិធីសាស្រ្តដូចគ្នានឹងការវាយប្រហារបែប Man-in-the-middle (MITM) ដែរ ប៉ុន្តែនៅក្នុងករណីនេះមេរោគលក្ខណៈជាប្រភេទ Trojan Horse ត្រូវបានគេប្រើដើម្បីស្កាត់ចាប់យក និងចាប់ផ្តើមបង្វែងប្រតិបតិ្តការរវាងកម្មវិធីដែលកំពុងដំណើរការ (ឧ. Browsers)។ ២.…
Read More » -
General
Man-In-Middle Attack – What you need to know?
តើអ្វីទៅដែលហៅថា Man-In-Middle Attack? ការយល់ដឹងទូទៅ ការវាយប្រហារបែប Man-In-The Middle (MITM) គឺជាបច្ចេកទេសនៃការស្កាត់ចាប់យកការទំនាក់ទំនងរវាងពីរប្រព័ន្ធ ។ ជាឧទហរណ៍នៅក្នុងប្រតិបត្តិការ HTTP (ពេលដែលយើងចូលទៅកាន់វិបសាយ) គោលដៅនៃការវាយប្រហារគឺជាការការឆ្លើយឆ្លងគ្នា (TCP) រវាងម៉ាស៊ីនកូន (Client) និងម៉ាស៊ីនមេ (Server)។ ដោយការប្រើប្រាស់បច្ចេកទេសផ្សេងគ្នា…
Read More » Is your company ready?
តើអង្គភាពរបស់អ្នកត្រៀមខ្លួនរួចហើយឬនៅ? នៅក្នុងវិដេអូនេះ វានឹងបង្ហាញអ្នកអំពីវិធីសាស្ត្រជាជំហានៗ សម្រាប់ឲ្យអ្នកក្លាយទៅជាជនរងគ្រោះ បានយ៉ាងងាយស្រួល …
Read More »Information Security… What you need to know
សន្តិសុខព័ត៌មាន – អ្វីដែលអ្នកត្រូវដឹង សន្តិសុខព័ត៌មានគឺកាន់តែមានសារៈសំខាន់ពីមួយថ្ងៃទៅមួយថ្ងៃ។ ឧក្រិដ្ឋជនបានលួចយកនូវព័ត៌មាន និងប្រើប្រាស់វាសម្រាប់បានជាប្រយោជន៍។ យើងត្រូវតែមាន ការប្រុងប្រយ័ត្នខ្ពស់ចំពោះអ្វីដែលយើងមាន ហើយតើមានអ្វីកើតឡើងបើសិនជាវាធ្លាក់ទៅក្នុងដៃជនទីបី ហើយតើយើងត្រូវធ្វើអី្វដើម្បីការពារវាឲ្យបាន។ នៅក្នុង វិដេអូនេះ នឹងជួយអ្នកគិតអំពីព័ត៌មានដែលមានអ្នក និងវិធីសាស្ត្រក្នុងការថែរក្សាសន្តិសុខ។
Read More »-
Knowledge
Poster – Password is like your underware
ផ្ទាំងយល់ដឹងស្តីពីសន្តិសុខព័ត៌មាន – ពាក្យសម្ងាត់ប្រៀបដូចជាខោក្នុងរបស់អ្នក សូមអរគុណទៅដល់និស្សិតនៃសាលកវិទ្យាល័យបៀលប្រាយ ដែលមានរាយឈ្មោះដូចខាងក្រោម ក្នុងការចូលរួមចំណែករចនាផ្ទាំងរូបភាព នៃការយល់ដឹងអំពីសន្តិសុខព័ត៌មាន ក្រោមប្រធានបទ “ពាក្យសម្ងាត់ប្រៀបដូចជាខោក្នុងរបស់អ្នក” ក្នុងគោលបំណងធ្វើឲ្យការយល់ដឹងអំពីវិស័យសន្តិសុខព័ត៌មាននៅកម្ពុជា កាន់តែប្រសើរឡើង។ – និស្សិត HENG Sengtong – និស្សិត HUN Siden –…
Read More » -
General
Want a Hacker? Check out hacker list
ត្រូវការអ្នកវាយប្រហារមែនទេ (hacker)? សេវាកម្មថ្មីមួយដែលមានឈ្មោះថា Hacker’s List នឹងចង់បំលែងខ្លួនឲ្យទៅជាបញ្ជីនៃហេគឃ័រអាជីព។ បើតាមការៀបរាប់នៅក្នុងវិបសាយនោះបានឲ្យដឹងថា “ការជួលនូវហេគឃ័រ គឺមិនគួរជាដំណើរការស្មុគស្មាញនោះទេ។ យើងជឿជាក់ថា ការស្វែងរកនូវហេគឃ័រ អាជីពដែលស្មោះត្រង់ សម្រាប់ជួល គួរតែគ្មានការព្រួយបារម្ភអ្វីឡើយ។ នៅក្នុងវិបសាយ Hacker’s List យើងចង់ផ្តល់ឲ្យអ្នកនូវឧិកាសដ៏ល្អប្រសើរមួយ សម្រាប់ឲ្យអ្នកស្វែងរកនូវហេគឃ័រដែលខ្លាំង និងសម្រាប់ឲ្យហេគឃ័រជុំវិញពិភពលោកស្វែងរកអ្នកវិញដែរ។…
Read More » -
Knowledge
Poster – Protect Your PC
ផ្ទាំងយល់ដឹងស្តីពីសន្តិសុខព័ត៌មាន – ការពារកុំព្យូទ័ររបស់អ្នក សូមអរគុណទៅដល់និស្សិតនៃសាលកវិទ្យាល័យបៀលប្រាយ ដែលមានរាយឈ្មោះដូចខាងក្រោម ក្នុងការចូលរួមចំណែករចនាផ្ទាំងរូបភាព នៃការយល់ដឹងអំពីសន្តិសុខព័ត៌មាន ក្រោមប្រធានបទ “ការពារកុំព្យូទ័របស់អ្នក” ក្នុងគោលបំណងធ្វើឲ្យការយល់ដឹងអំពីវិស័យសន្តិសុខព័ត៌មាននៅកម្ពុជា កាន់តែប្រសើរឡើង។ – និស្សិត HENG Sengtong – និស្សិត HUN Siden –…
Read More » -
General
US Central Command Social Media account hacked by pro-IS group
គណនីបណ្តាញសង្គម (Twitter, YouTube) របស់ US Central Command ត្រូវបានគេហេគចូល គណនីបណ្តាញសង្គមខាងកងទ័ពអាមេរិក (US Military CENTCOM) ត្រូវបានហេគដោយពួក Islamic State IS ហើយអ្នកវាយប្រហារបានដាក់ពាក្យពេចន៍ថា “In the name…
Read More » NSA Surveillance and What To Do About It – Bruce Schneier
ប្រព័ន្ធឃ្លាំមើលរបស់ NSA និងតើយើងអាចធ្វើអ្វីខ្លះ លោក Bruce Schneier រៀបរាប់អំពីរបៀបដែលការឃ្លាំមើលរបស់ NSA ដំណើរការ និងមធ្យោបាយដែលធ្វើវា។ គាត់ផ្តោតទៅលើសមត្ថភាពបច្ចេកទេសរបស់ NSA ដោយមិននិយាយអំពីនយោបាយ ឬច្បាប់ទំលាប់នៃសកម្មភាពរបស់ពួកគេឡើយ។ បន្ទាប់មកគាត់បាននិយាយអំពី យន្តការឆ្លើយតបរបស់រដ្ឋផ្សេងៗទៅតាមសមត្ថភាពរបស់ពួកគេ ដែលមានដូចជា encryption, target dispersal,…
Read More »The Internet is on fire
អិុនធឺណេតនៅលើភ្លើង! អ្នកជំនាញការផ្នែកសន្តិសុខលោក Mikko Hypponen ចង់ឲ្យអ្នកយល់អំពីវិធីសាស្ត្រដែលអ្នកប្រើអិនធឺណេតមានផលប៉ៈពាល់ដល់ ឯកជនភាព, សុវត្ថិភាព និងចំនុចផ្សេងៗជាច្រើនរបស់អ្នក។
Read More »-
General
SPARTA – Network Infrastructure Penetration Testing Tool
SPARTA – កម្មវិធីសម្រាប់ធ្វើការស្វែងរកចំនុចខ្សោយនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ SPARTA គឺជាកម្មវិធី សរសេរដោយ Python ដោយមានលទ្ធភាពក្នុងការស្វែងរកកង្វៈខាត (penetration testing) នៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ។ វាអាចអនុញ្ញាតឲ្យអ្នកធ្វើេតស្ត ចំណេញពេលវេលា ដោយការប្រើប្រាស់នូវ GUI និងផ្តោតចំបងទៅលើការវិភាគលទ្ធផល។ មុខងារសំខាន់ៗរួមមានដូចខាងក្រោម៖ – Run nmap…
Read More » -
General
Nipper – Toolkit Web Scan for Android
NIPPER: កម្មវិធីដំណើរការនៅក្នុង Android សម្រាប់ធ្វើការស្កេនវិបសាយ NIPPER គឺកម្មវិធីដំបូងគេបំផុតសម្រាប់ធ្វើការស្កេនរកចំណុចខ្សោយរបស់វិបសាយ ដំណើរការនៅក្នុងប្រព័ន្ធប្រតិបត្តិការ Android (iOS កំពុងត្រូវបានអភិវឌ្ឍ)។ កម្មវិធីនេះ គឺផ្តោតចំបងដំបូងទៅលើ វិបសាយដែលប្រើប្រាស់ប្រភេទ CMS (WordPress, Drupal, Joomla)។ នៅក្នុងជំនាន់ទី ១ នៃកម្មវិធីនេះ…
Read More » -
General
WiFiPhisher — Automated Phishing Attacks Against Wi-Fi Networks
កម្មវិធី WiFiPhisher មានសមត្ថភាពអាចវាយប្រហារប្រឆាំងទៅនឹង WiFi Networks អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខម្នាក់មានឈ្មោះថា George Chatzisofroniou, បានអភិវឌ្ឍនូវកម្មវិធីតូចមួយ WiFi Social Engineering ដែលត្រូវ បានគេរៀបចំឡើង ដើម្បីលួចយកនូវទិន្នន័យ (Username & Password) ពីអ្នកប្រើប្រាស់។ កម្មវិធីនោះមានឈ្មោះថា…
Read More » Security Concerns Surrounding Web Browsers
បញ្ហាសន្តិសុខនៅជុំវិញការប្រើប្រាស់ Web Browsers វិដេអូខាងក្រោមនេះ នឹងធ្វើការផ្តល់នូវការសិក្សាលំអិតទៅលើ Web Browsers អំពីវិធីសាស្ត្រដែល Browsers ត្រូវបានប្រើប្រាស់ ហើយនឹងបញ្ហាសន្តិសុខ ដែលភ្ជាប់មកជាមួយនឹងការប្រើប្រាស់វា។ នៅចុងបញ្ចប់នៃវិដេអូនេះ អ្នកនឹងយល់ដឹងអំពីមូលដ្ឋានគ្រឹះ នៃដំណើរការនៃ Browsers។
Read More »Two Steps Ahead: Protecting Your Digital Life
ការប្រើប្រាស់បច្ចេកទេសពីរជំហាន គឺជួយការពារជីវិតឌីជីថលរបស់អ្នក ការប្រើប្រាស់នូវពាក្យសម្ងាត់តែមួយ ដើម្បីការពារនូវទិន្នន័យរបស់អ្នក គឺជាជំហានទី១ ដើម្បីឈានទៅមុខក្នុងការការពារខ្លួនអ្នក។ ចូរស្វែងយល់អំពីវិធីសាស្ត្រ ក្នុងជំហានទី២ ដើម្បីបន្ថែមនូវស្រទាប់សន្តិសុខមួយទៀត ហើយការពារគណនីរបស់អ្នក។ វិធីសាស្ត្រនេះត្រូវបានគេហៅថា “2-step authentication”។
Read More »
