Note

ตามรอยช่องโหว่: ปลดล็อกความลับของโปรแกรมด้วยเทคนิค Pwn เคยสงสัยไหมว่าแฮกเกอร์เจาะระบบได้อย่างไร? หนึ่งในเทคนิคสุดคลาสสิกที่มักเห็นในการแข่งขัน CTF (Capture The Flag) คือการโจมตีประเภท "Pwn" ซึ่งย่อมาจาก "pwned" หมายถึงการเข้าควบคุมโปรแกรมหรือระบบได้เบ็ดเสร็จ บทความนี้จะพาไปสำรวจกลไกเบื้องหลังการโจมตี Pwn แบบหนึ่งที่เรียกว่า Use-After-Free (UAF) ซึ่งอาศัยความผิดพลาดในการจัดการหน่วยความจำ…

แฮกเกอร์สายขาว: เมื่อการเจาะระบบคือการปกป้อง เมื่อพูดถึงคำว่า "แฮกเกอร์" ภาพแรกที่หลายคนนึกถึงคงหนีไม่พ้นเรื่องราวของการขโมยข้อมูล รหัสผ่านหลุด หรือเว็บไซต์โดนโจมตีจนเสียหาย ภาพเหล่านั้นมักจะมาพร้อมกับความรู้สึกหวาดระแวงและอันตราย แต่ในโลกของไซเบอร์ซีเคียวริตี้ ยังมีแฮกเกอร์อีกประเภทหนึ่งที่ทำงานเพื่อปกป้องระบบ เรียกว่า Ethical Hacking หรือ แฮกเกอร์สายขาว แฮกเกอร์สายขาวคืออะไร? Ethical Hacking คือการจำลองการโจมตีระบบโดยไม่หวังผลร้าย ผู้ที่ทำงานด้านนี้จะใช้ทักษะและเครื่องมือแบบเดียวกับ…