Note

เปิดโลกไซเบอร์: สร้างห้องแล็บส่วนตัวเพื่อทำความเข้าใจการโจมตีแบบฟิชชิ่ง โลกของความปลอดภัยทางไซเบอร์เต็มไปด้วยความท้าทายและการเรียนรู้ที่ไม่มีวันสิ้นสุด สำหรับผู้ที่สนใจอยากจะเจาะลึกเข้าไปในกลไกของการโจมตีทางไซเบอร์ การสร้างห้องปฏิบัติการส่วนตัวถือเป็นจุดเริ่มต้นที่ยอดเยี่ยม เป็นพื้นที่ปลอดภัยให้ได้ทดลอง ทำความเข้าใจ และพัฒนาทักษะต่าง ๆ โดยเฉพาะอย่างยิ่งกับการโจมตีในรูปแบบที่พบบ่อยและอันตรายอย่าง ฟิชชิ่ง หรือการหลอกลวง ทำความรู้จักกับสังคมวิศวกรรมและฟิชชิ่ง การโจมตีทางไซเบอร์ไม่ได้มีแค่การเจาะระบบที่ซับซ้อนเสมอไป บ่อยครั้งที่ผู้ไม่หวังดีใช้เทคนิคที่เรียกว่า สังคมวิศวกรรม (Social Engineering) ซึ่งเป็นการใช้จิตวิทยาเพื่อหลอกล่อให้เหยื่อเปิดเผยข้อมูลสำคัญ หรือกระทำการบางอย่างที่เป็นประโยชน์ต่อผู้โจมตี…

เปิดเผยความลับ Windows: สำรวจข้อมูลด้วย SMB และ Nmap การเจาะระบบให้สำเร็จเริ่มต้นจากการทำความเข้าใจเป้าหมาย การสำรวจข้อมูลเบื้องต้นหรือที่เรียกว่า Reconnaissance คือขั้นตอนแรกที่สำคัญที่สุดในการทดสอบเจาะระบบ (Penetration Testing) ซึ่งมีจุดมุ่งหมายเพื่อรวบรวมข้อมูลให้ได้มากที่สุดเท่าที่จะทำได้เกี่ยวกับระบบเป้าหมาย เพื่อให้มองเห็นภาพรวมที่ชัดเจนก่อนการโจมตีจริง การสำรวจนี้จะช่วยให้นักเจาะระบบหรือผู้ดูแลระบบสามารถระบุจุดอ่อนและช่องโหว่ที่อาจถูกนำไปใช้ประโยชน์ได้ การทำความเข้าใจกลไกภายในของระบบ Windows เป็นสิ่งจำเป็น โดยเฉพาะอย่างยิ่งโปรโตคอลสำคัญอย่าง SMB…

SameSite=Strict ก็ไม่รอด! เผยกลโกง CSRF ด้วยเทคนิค Redirect ฝั่ง Client โลกออนไลน์เต็มไปด้วยภัยคุกคาม CSRF (Cross-Site Request Forgery) คือหนึ่งในนั้น ผู้โจมตีจะหลอกให้เบราว์เซอร์ของผู้ใช้งานส่งคำร้องที่ไม่พึงประสงค์ไปยังเว็บไซต์ที่ล็อกอินอยู่ เพื่อป้องกันภัยนี้ SameSite คุกกี้จึงถูกนำมาใช้เป็นเกราะป้องกัน ช่วยควบคุมการส่งคุกกี้พร้อมคำขอ SameSite=Strict:…

เจาะลึก X (Twitter): ค้นหาข้อมูลเชิงลึกจากโปรไฟล์สาธารณะ X หรือที่เรารู้จักกันในนาม Twitter เป็นแหล่งข้อมูลมหาศาลที่เปิดเผยตัวตนและความคิดของผู้คนทั่วโลก ในโลกดิจิทัลปัจจุบัน การรวบรวมข้อมูลจากแหล่งเปิด (Open Source Intelligence หรือ OSINT) กลายเป็นทักษะสำคัญ แพลตฟอร์มอย่าง X นี่แหละ คือขุมทรัพย์ชั้นดีสำหรับการทำ…