เก็บตกความคิดเห็นบางส่วนจากผู้ร่วมงาน CITEC-CON #2

ต่อไปนี้เป็นความคิดเห็นที่ได้จากแบบสอบถามนะครับไม่ได้เขียนขึ้นมาเอง หาเป็นไปได้จะ scan ให้อ่านจากตัวจริง

Quote:

---

Unpacking ไม่ได้ห่วยนะครับน่าสนใจมากๆเพียงแต่คนที่มีพื้นฐานน้อยอาจจะต้องปรับพื้นก่อนเท่านั้นเอง [/b]

---

Quote:

---

ชอบวิทยากรที่สอนเกี่ยวกับการ Attack Server ได้อย่างไรบ้าง[/b]

---

Quote:

---

แอร์หนาวมาก ......จริงๆนะ[/b]

---

Quote:

---

Tonhor บรรยายดีมาก[/b]

---

Quote:

---

สนใจอยากศึกษาต่อด้าน NMAP, Binded Programming[/b]

---

Quote:

---

เนือหาด้าน Programming น่าจะอธิบายว่าเอามาทำอะไรได้บ้าง เพราะอธิบายฟังค์ชั่นทำให้ไม่ค่อยเห็นภาพเท่าไหร่[/b]

---

Quote:

---

slide อย่าพยายามอย่าทำพื้นหลังสีดำเพราะเวลานำไป print จะลำบาก เปลืองหมึก[/b]

---

แอร์หนาวมาก ......จริงๆนะ
สนับสนุนอย่างแรง - -"
เขาเพิ่มอุณภูมิแอร์ไม่ได้หรอครับนี่ เหอะๆ

slide อย่าพยายามอย่าทำพื้นหลังสีดำเพราะเวลานำไป print จะลำบาก เปลืองหมึก

อันนี้ผมเสนอไปเองอะคับ อยากให้ทำเป็นสองเวอร์ชันก็ได้ แบบเอาไปปริ๊น พื้นหลัง สีขาว แบบใช้สอนทำเป็นพื้นหลังดำครับ หรือไม่ก็ใช้เทมเพลทเดียวกันไปเลยก้ได้นะครับจะได้เป็นมาตาฐานเดียวกัน อีกหนึ่งคึวามเห็นสำหรับ citec con # 3 ครับ

เพิ่มเติมจาก Email ครับ

Quote:

---

ส่วนเรื่อง วิทยากร หลายท่านที่มา เก่ง แต่คงต้อง อบรมเพิ่มในส่วนทักษะ การนำเสนอ การพูด แบบให้คนฟังเข้าในได้ดีหน่อย
มีอยู่ท่านหนึ่งที่พูดเกียวกับเรื่อง PE structure คนนั้นผ่าน ก่อนหน้านั้้น สองคนไม่ผ่าน อันนี้แบบประเมินกลางๆนะ

มักเป็นเช่นนี้ คนเก่ง แต่นำเสนอไม่เป็น ทักษะการใช้โปรแกรม นำเสนอ ก็จำเป็น หน้า slide หนึ่ง 3-4 bullet ก็พอ ที่เหลือ บรรยาย ใช้ภาพสื่อ ไม่ใช่มีแต่ text ลายตา เอกสารประกอบการบรรยาย ก็น่าจะทำครับ เนื้อหาส่วนใหญ่ก็ ล่อแหลมต่อ พรบ. กระทำผิดมาก อย่างที่ ดร.โกเมนพูด เรื่อง จริยธรรม ในตอนแรก แกเน้น แต่พวกเรา อาจจะไม่สำเนียกกันเท่าไหร่

งานที่จุด ปีละครั้ง เตรียมกันได้มากมาย อย่าปฏิเสธว่าไม่มีเวลา หาคนที่ใจ ทีทักษะเข้ามาช่วยได้ อยากให้มีการจัดแบบ สอง แทรค
คือ มี session ร่วมกันตอนเช้า บ่ายมีแยก session เป้น technical และ business.

อย่างการทำ code injection อยากให้มีมุมมองทางด้านการประยุกต์ใช้ในทางธุรกิจบ้าง ไม่อยากให้กรอบความคิด paradiam
อยู่แค่ hack / crack ยกตัวอย่างเช่น บริษัทใหญ่ ซื้อโปรแกรมมา 10 ล้านเป็น package วันหนึ่งมีกฏหมายบังคับ ต้องทำบางอย่างเพิ่ม
แต่คนขาย ได้ล้มหาย หรือ ไม่ทำให้ ทีมโปรแกรมเมอร์ อาจจะใช้วิธีการนี้ ทำและ ส่งค่าคืนให้ โปรแกรมสำเร็จรูป เพื่อให้ใช้งานได้ต่อ
ไม่ต้องทิ้ง และ จัดหา package มาใหม่ เป็นต้น มุมมองอย่างนี้ อยากให้นำเสนอแค่คนที่มาเข้าร่วม เป็น white hack จริงๆ

เรื่องค่าใช้จ่าย จาก 350 เป็น 1000 ก็น่าจะ OK ถ้า outline ดีๆ
[/b]

---

ขอร่วมออกความคิดเห็นบางส่วนจากผู้ร่วมงาน CITEC-CON #2 ด้วยคน

วิทยากรแต่ละท่าน ทำหน้าที่ได้ดี ความรู้แน่เอี้ยดครับ บรรยายได้ชัดเจน
ทำให้รู้จักและสนิทกันมากขึ้น อันที่จริงใครได้ไปวั้นนั้นก็คงรู้สึกเหมือนกัน บรรยากาศอบอุ่นดีครับ เป็นกันเอง
เสียก็เพียงแต่เวลามันบีบมากๆเลย ซึ่งเป็นสิ่งที่ต้องหาทางแก้ใขแล้วนำไปใช้ใน citec con#3

-Code Injection (by Edkung) - เยี่ยมครับ บรรยายได้สมบูรณ์ -สิ่งที่ต้องการเพิ่ม>> ถ้าup source code ให้ศึกษาต่อจะเยี่ยมมากครับ

-Shadow password analysis and decryption (by Gen0type) - เนื้อหาดีมาก ตรงกับSlide บรรยายเยี่ยม -สิ่งที่ต้องการเพิ่ม>>อยากให้ขยายเคล็ดลับการใช้ Brute froce กับ Directory

-Unix security (by Tonhor ) - มีอารณ์ขัน อัธยาศัยดีครับ อธิบายเข้าใจง่าย

-Simple Binding Howto (by PSPN.N) -เนื้อหาน่าสนใจมาก อธิบายได้ชัดเจน -สิ่งที่ต้องการเพิ่ม>> ถ้าup source code ให้ศึกษาต่อจะเยี่ยมมากครับ

-Dirty Attacks with Google Hacking (by Lucifer) - หล่อครับ อ้าว!นอกเรื่องแร๊ะ เนื้อหาน่าสนใจมาก ดีมากเลยครับ ผมชอบแนวนี้มาก

-Vulnerability scanning with Nmap (by BZ3R0) - บรรยายเข้าใจง่าย สอนเทคนิคได้แจ่มมาก

-Building a Secure Web Server (by jbn1233) - ดูจากประสบการณ์ท่านแล้ว ไม่ต้องพูดอะไรเลย แค่บอกว่าไม่มีที่ติครับ -สิ่งที่ต้องการเพิ่ม

-Art of Unpacking (by Tummy) - ผมให้กำลังใจท่านTummy ที่ต้อง คิดๆอยู่ว่าจะทำยังไง ให้ present เรื่องยากๆ ที่เราอยากพูดให้คนอื่น เข้าใจได้
แต่ถือว่าเรื่อง Art of Unpacking น่าสนใจไม่แพ้ใครเลย น่ะครับ อยากให้มีใน citec con#3 ต่อน่ะครับ น่าสนใจจริงๆ
เข้าใจครับว่าการสอนArt of Unpacking ในเวลาอันน้อย มันยากจริงๆ
-สิ่งที่ต้องการเพิ่ม>> อยากให้ท่านมาโพสสอนUnpacking+บทความที่เป็นทริปดีๆในCitec บ่อยๆ รับรองมีคนสนใจอยู่เยอะครับ

-Childhood dream as a hacker (by asylu3) - บอกได้ประโยคเดียวว่า "มาเหนือเมฆ" ครับ เยี่ยม

---------------------------------------------------------------------------------
*ต้องขออภัย ที่ไม่ได้ไปทักทายวิทยากรทุกๆทาน ผมAKEnnan2007-อยู่ทีม Lastand น่ะครับ
คงต้องไปขอดูรูปที่Staffน่ะครับ 555+
*อีกนิดครับ
-ดีใจที่ได้จอ ได้เห็นหน้า ได้ความรู้ จากทุกๆท่าน แต่เสียใจที่ไม่ได้ไปทัยทาย และเจอคนเก่งๆอีกหลายทานที่ติดธุระไปไม่ได้

Comment จากคุณ Sirichai นะครับ

Quote:

---

อยากสมัครแต่ไม่ชอบ กติกาที่ตั้งไว้ เช่น ให้ไปเล่น game ผมว่าไร้สาระว่ะ
ให้ทำอย่างอื่นดีกว่าที่มีประโยชน์ เช่น เขียนบทความว่ามีแนวคิดอย่างไร ที่จะช่วยสร้าง สังคมชมรมนี้ให้มันดีขึ้น
หรือ มีแนวคิดอย่างไรที่จะใช้ความรู้ที่มีประโยชน์ต่อ ชาติ สังคม ในทิศทางที่สอดคล้องกับ NECTEC หรือ THAICERT หรือ กลุ่มทำงาน conference ระดับชาติ อย่างงาน CDIC
หรือ สอบถามความรู้ความชำนาญ ด้านต่างๆ เพื่อขอความช่วยเหลืองาน ชมรมในอนาคต เป็นต้น

เชื่อว่าความคิดเหล่านี้ไม่ได้มีอยู่ หรือ ใช้การบริจาคเงิน เพื่อเลื่อนระดับ มันต่างอะไรกับทุนนิยมสามานย์ ไม่ได้ว่านะ แต่เปรียบเทียบให้ได้เห็นภาพ
เพราะ การ by pass โดยจ่ายเงิน มันเพื่อวัตถุประสงค์อะไร รู้ว่าเงินที่ได้มา ก็จุนเจือค่าใช้จ่าย hosting และ กิจกรรม แต่มันไม่มี logic หรือ ตรรกะ
ระหว่าง เล่น game ไป get code กับ จ่ายเงินเพื่อ by pass.

อย่างที่บอก อยากเข้าร่วม แต่ไม่ชอบกติกา ที่ตั้งไว้
ถ้าสนใจ InfoSec น่าจะหาทีมงาน สมาชิก ช่วยเหลือ SME บ้านเราดีกว่า ทำไงให้พวกเค้าใช้ IT อย่างปลอดภัย ด้วยการออกแบบระบบให้ หา solution ให้ หาก SME สนใจ ก็จ่าย ค่าแรง implement แบบถูกๆไปเลย
จุดยืน เรื่อง opensource ก็น่าจะเริ่มเปลี่ยนได้แล้ว เห็นว่า เหยียดๆ Miscrosoft แต่ก็ยังใช้ XP ใช้ Power point ของเขา แบบหักดิบ ไม่จ่าย มันไม่แฟร์
จะลุย linux ไปเลยก็ได้ ปรับไปเลย opensource + security

บางทีผมอาจจะ เวอร์ไป ที่ไปแนะนำ ทางชมรมคุณมาก เกินงาม เพราะยังไม่ได้เป็นสมาชิก

สุดท้าย อย่าใช้อารมณ์ มากไปกว่าเหตุผล ในทางที่ดี เป็นกุศล


[/b]

---

**Hidden Content: To see this hidden content your post count must be 50 or greater.**

Tonhor บรรยายดีมาก

ผมพลาดไปได้อย่างไร เศร้า...

ผมเป็นคนหนึ่งที่ไปร่วมงานครับ

ขอมีส่วนในการ comment นะครับ comment ก็เพื่อหวังให้งานครั้งหน้าดีขึ้นนะครับ

ความเห็นส่วนตัว แล้วแต่ผุ้จัดจะพิจารณาครับ

ก่อนอื่น งานครั้งนี้ เห็นผู้จัด มีความตั้งใจดีกันทุกคน ขอชมเชย และมีน้องๆ staff หลายคนก็ช่วยกันดีครับ

สิ่งที่อยาก comment มากคือเรืองของเวลาครับ

เพราะ ผมอยู่ต่างจังหวัด และอยากไปประชุมครั้งนี้มาก เพราะพึ่งเป็นสมาชิกใหม่ ยังไม่ค่อยรู้เรื่องเท่าไหร่ และเห็นหัวข้อการประชุมแล้วน่าสนใจ
มากๆ

วันประชุม ผมต้องตื่นตั้งแต่ ตีสี ครับ ขับรถไปกรุงเทพ เพราะกลัวจะไปลงทะเบียนและเข้าร่วมงานสาย และก็สายจริงๆ ครับ ถึงแม้ว่าจะออกเช้าแล้ว ไปถึงประมาณ 9 โมง ทันแบ่งกลุ่มพอดี จากนั้นเล่นเกมครับ

ช่วงนี้เป็นช่วงที่ ผมเซ้งสุดๆ ครับ จากใจจริง อาจเป็นเพราะผมอายุมากกว่าคนที่มาประชุมส่วนใหญ่ แต่ก็รอถึง 10.30 ครับคิดว่าจะได้ฟัง บทแรก ครับ แต่การเล่นเกมก็ยังไม่เสร็จ

สุดท้าย เสร็จ 11 โมง ฟังได้แค่ เรื่องเดียวก็เที่ยงแล้วครับ พักกินข้าว จากนั้นก็เริ่มประชุมช่วงบ่าย ฟังถึงบ่ายสอง ได้ แค่ 2 เรื่อง จากนั้นมีปัญหาเรื่อง เครื่อง projector นิดหน่อย ก็รอประมาณ 10 นาที ยังเห็นว่ายังซ่อมไม่เสร็จ ก็เลยต้องขอตัวกลับก่อน เพราะต้องตีรถกลับบ้านเลย ไปถึงบ้าน 2 ทุ่มกว่าๆ ครับ

สุดท้าย จริงๆ ก็เข้าใจผุ้จัดครับ ว่าตั้งใจให้สมาชิก รู้จักกันมากๆ แต่เวลาเป็นเรื่องสำคัญมากนะครับ สำหรับการจัดประชุมครับ

ขอบคุณท่าน attapol19 มาก สำหรับข้อแนะนำและติชม
ทางทีมงานจะนำไปเป็นข้อมูลและวางแผน ในงานที่จะจัดคราวหน้าต่อไป ครับ

อย่างไรท่านที่เข้าร่วมงาน รู้สึกอย่างไร เข้ามาคอมเม้นกันเยอะๆ นะครับ