Note

เจาะลึกปฏิบัติการ 'เลื่อนขั้น' ทะลวงระบบจากเว็บสู่รูท ในโลกของการทดสอบเจาะระบบและไซเบอร์ซีเคียวริตี้ มีการจำลองสถานการณ์ต่างๆ เพื่อให้เราได้ฝึกฝนทักษะ หนึ่งในนั้นคือภารกิจที่ชื่อว่า "Operation Promotion" ซึ่งเปรียบเสมือนการจำลองการโจมตีระบบจริง ตั้งแต่การหาช่องโหว่บนเว็บไซต์ ไปจนถึงการยกระดับสิทธิ์ผู้ใช้งานจนเข้าถึงข้อมูลสูงสุดได้ การเริ่มต้นการบุกรุก มักจะเริ่มจากการสำรวจ ตรวจสอบระบบเป้าหมายให้ละเอียด เหมือนนักสืบที่ต้องหาเบาะแสแรก โดยทั่วไปแล้ว สิ่งที่ทำคือการสแกนพอร์ตเพื่อดูว่ามีบริการอะไรเปิดอยู่บ้าง และจากการสำรวจเบื้องต้น ก็พบว่าระบบมีพอร์ต…

OpenID Connect: กุญแจสู่การยืนยันตัวตนบนโลกออนไลน์ที่ง่ายและปลอดภัย OpenID Connect คืออะไร ทำไมต้องรู้จัก? OpenID Connect หรือเรียกสั้น ๆ ว่า OIDC คือโปรโตคอลมาตรฐานที่ออกแบบมาเพื่อจัดการเรื่อง การยืนยันตัวตน ของผู้ใช้งานบนอินเทอร์เน็ต ลองนึกภาพเวลาที่เราสมัครสมาชิกหรือเข้าสู่ระบบเว็บไซต์หรือแอปพลิเคชันต่าง ๆ แล้วมีตัวเลือกให้เข้าสู่ระบบด้วยบัญชี Google,…

เปิดประตูสู่โลกที่ซ่อนเร้น: ความสำคัญของไดเรกทอรีลับบนอินเทอร์เน็ต อินเทอร์เน็ตที่เราใช้งานทุกวันมักถูกนำเสนอผ่านหน้าต่างที่สวยงาม จัดระเบียบอย่างดี และถูกกรองมาแล้วโดยเสิร์ชเอนจินและแพลตฟอร์มต่าง ๆ ทำให้รู้สึกว่าทุกอย่างเข้าถึงได้ง่ายและเป็นระเบียบ แต่รู้หรือไม่ว่าเบื้องหลังของเว็บไซต์เหล่านั้น ยังมี "มุมห้องลับ" หรือ "ห้องใต้หลังคา" ที่ไม่ค่อยมีใครพูดถึง นั่นคือ ไดเรกทอรีที่ซ่อนอยู่ โลกออนไลน์ไม่ได้มีแค่ส่วนหน้าที่เราเห็นเท่านั้น ยังมีชั้นโครงสร้างที่ซับซ้อนและบางครั้งก็ถูกละเลย ไดเรกทอรีเหล่านี้เปรียบเสมือนลิ้นชักที่ไม่ได้ปิดสนิท หรือพื้นที่จัดเก็บที่ลืมล็อกกุญแจ แม้จะไม่ได้ถูกเชื่อมโยงโดยตรงจากหน้าเว็บไซต์หลัก…