Note

อย่ามองข้ามจุดเล็กๆ: บทเรียนจากช่องโหว่ที่ซ่อนอยู่ในสายตา ในโลกของการค้นหาช่องโหว่ด้านความปลอดภัย หรือที่เรียกกันว่า Bug Bounty การค้นพบที่ยิ่งใหญ่มักเริ่มต้นจากจุดเล็กๆ ที่หลายคนอาจมองข้ามไป นี่คือเรื่องราวที่แสดงให้เห็นว่า การละเลยรายละเอียดเพียงเล็กน้อยอาจนำไปสู่การพลาดช่องโหว่ระดับวิกฤตที่คาดไม่ถึงได้อย่างไร การค้นพบที่เกือบถูกมองข้าม ทุกการเริ่มต้นของการล่าบั๊ก มักจะเริ่มจากการทำ Reconnaissance หรือการสำรวจข้อมูลเป้าหมายอย่างละเอียด เครื่องมืออย่าง Subfinder เป็นหนึ่งในตัวช่วยสำคัญที่ใช้ในการค้นหา Subdomains หรือโดเมนย่อยต่างๆ…

ไขรหัส WeChat: ขุมทรัพย์ OSINT ที่นักสืบต้องรู้ WeChat ไม่ใช่แค่แอปพลิเคชันสนทนาธรรมดาๆ อีกต่อไป แต่เป็นระบบนิเวศดิจิทัลขนาดใหญ่ที่หลอมรวมทุกแง่มุมของการใช้ชีวิตในจีน ไม่ว่าจะเป็นการสื่อสาร โซเชียลมีเดีย การชำระเงิน หรือแม้แต่บริการต่างๆ นี่จึงทำให้ WeChat กลายเป็นแหล่งข้อมูลสำคัญสำหรับการสืบสวนด้วย OSINT (Open-Source Intelligence) หรือการหาข่าวกรองจากข้อมูลเปิด…

เจาะลึก SSL Pinning บน iOS: เกราะป้องกันข้อมูล และหนทางสู่การ "มองทะลุ" เพื่อความปลอดภัย ในยุคที่แอปพลิเคชันบนมือถือเป็นหัวใจสำคัญของการดำเนินชีวิตประจำวัน ไม่ว่าจะเป็นการธนาคาร การช้อปปิ้ง หรือแม้แต่การสื่อสาร ข้อมูลจำนวนมหาศาลที่ละเอียดอ่อนต่าง ๆ ถูกส่งผ่านเครือข่ายอยู่ตลอดเวลา แน่นอนว่า ความปลอดภัย ของข้อมูลเหล่านี้เป็นสิ่งสำคัญสูงสุด และนั่นคือที่มาของเทคนิคอย่าง…

การทำลายข้อมูลอย่างปลอดภัย: ชิ้นส่วนสำคัญที่หายไปในการจัดการขยะอิเล็กทรอนิกส์ยุคใหม่ ในโลกธุรกิจปัจจุบัน อุปกรณ์ไอทีถือเป็นหัวใจสำคัญในการขับเคลื่อนองค์กร แท็บเล็ต โน้ตบุ๊ก เซิร์ฟเวอร์ ไปจนถึงอุปกรณ์จัดเก็บข้อมูลต่างๆ ถูกใช้งานและเปลี่ยนใหม่เมื่อตกรุ่นหรือหมดอายุการใช้งานเป็นประจำทุกปี แต่ท่ามกลางความก้าวหน้าและการอัปเกรดเหล่านี้ หลายองค์กรมักมองข้าม "ชิ้นส่วน" สำคัญอย่างหนึ่ง นั่นคือ การทำลายข้อมูลอย่างปลอดภัย ที่อยู่ในอุปกรณ์เก่าเหล่านั้นให้หมดจด ทำไมการทำลายข้อมูลอย่างปลอดภัยถึงสำคัญ? ข้อมูลที่อยู่ภายในอุปกรณ์ไอทีที่ถูกทิ้งแล้วไม่ได้หายไปเอง ข้อมูลเหล่านี้คือขุมทรัพย์ ไม่ว่าจะเป็นข้อมูลลูกค้า…