บทความ & งานวิจัย
ความรู้จากประสบการณ์ทดสอบจริง ไม่ใช่แค่ทฤษฎี
68 บทความ
อ่านหน้าหมวดบทความนี้ →AAIA คืออะไร — ISACA Advanced in AI Audit คู่มือเตรียมสอบและค่าใช้จ่าย 2569
รู้จัก AAIA certification จาก ISACA สำหรับ IT Auditor ที่ต้อง audit ระบบ AI — ข้อสอบ ค่าสอบ prerequisites วิธีเตรียมตัว
AI Security — ความเสี่ยงด้านความมั่นคงปลอดภัยของ AI ที่องค์กรต้องรู้
สำรวจความเสี่ยง AI Security ตาม OWASP Top 10 for LLM Applications 2025 พร้อมแนวทางประเมินความเสี่ยงและเตรียมทดสอบระบบ AI ขององค์กร
CEH (Certified Ethical Hacker) คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ CEH v13 ครบทุกด้าน ข้อสอบ 125 ข้อ MCQ ค่าสอบ $1,199 เนื้อหา 20 Modules ทรัพยากรเรียนรู้ วิธีต่ออายุ พร้อมแนวทางเลือกทรัพยากรและวางแผนเรียน
BAS คืออะไร — Breach and Attack Simulation ทดสอบการป้องกันอัตโนมัติ
BAS คืออะไร ต่างจาก Pentest และ Red Team อย่างไร ตารางเปรียบเทียบ 8 มิติ อธิบายการจำลองการโจมตีตาม MITRE ATT&CK เพื่อ Validate SOC Detection พร้อมผู้ให้บริการ BAS ชั้นนำ
CC (Certified in Cybersecurity) คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ ISC2 CC รูปแบบ CAT 100–125 ข้อ ค่าสอบปกติ $199 พร้อมเงื่อนไข voucher เดิมและหัวข้อสอบที่มีผล 1 กันยายน 2026
Active Directory Pentest — วิธีทดสอบเจาะระบบ AD และป้องกัน
Active Directory Pentest คืออะไร Attack Chain จาก Recon ถึง Domain Admin เทคนิค Kerberoasting DCSync Pass-the-Hash เครื่องมือ BloodHound Impacket วิธีป้องกัน Tiered Admin LAPS
เปรียบเทียบ Certification ด้าน Cybersecurity — CISSP vs CISM vs CISA vs CEH vs OSCP
ตารางเปรียบเทียบ 11 Certification ด้าน Cybersecurity (CISSP CISM CISA CRISC CEH OSCP OSWE Security+ PenTest+ GPEN CC) ครอบคลุม 10 มิติพร้อมแนะนำ Cert Path ตามสายอาชีพ
CISSP คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ CISSP ครบ 8 Domains รูปแบบ CAT 100–150 ข้อ ค่าสอบ $749 ต้องคิดแบบ Manager ทรัพยากรเรียนรู้ วิธีต่ออายุ พร้อมคำแนะนำการเตรียมตัวของบรรณาธิการ
CISA คืออะไร — คู่มือเตรียมสอบ Certified Information Systems Auditor ฉบับสมบูรณ์
คู่มือเตรียมสอบ CISA (Certified Information Systems Auditor) จาก ISACA ข้อสอบ 150 ข้อ MCQ ค่าสอบ $575-760 เน้นคิดแบบ Auditor เทคนิคจากคนสอบจริง เปรียบเทียบกับ CRISC
Cloud Security คืออะไร — ความเสี่ยงและแนวทางป้องกันระบบคลาวด์
เจาะลึก Cloud Security ตั้งแต่ Shared Responsibility Model ของ AWS Azure GCP ความเสี่ยงจาก CSA Top Threats มาตรฐาน ISO 27017/27018 และข้อกำหนด สกมช. 2567 พร้อมแนวทางป้องกันที่องค์กรนำไปใช้ได้จริง
CompTIA Security+ คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ CompTIA Security+ SY0-701 ครบทุกด้าน ครอบคลุม 5 Domains ข้อสอบ PBQ ทรัพยากรเรียนรู้ ค่าสอบ วิธีต่ออายุ พร้อมคำแนะนำการเตรียมตัวของบรรณาธิการ
CISM คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ CISM ครบ 4 Domains จาก ISACA ข้อสอบ 150 ข้อ MCQ ค่าสอบ $575-760 เน้น Security Management และ Governance พร้อมคำแนะนำการเตรียมตัวของบรรณาธิการ
CRISC คืออะไร — คู่มือเตรียมสอบ Certified in Risk and Information Systems Control
คู่มือเตรียมสอบ CRISC จาก ISACA Certification เดียวที่เน้น IT Risk Management โดยเฉพาะ 150 MCQ ค่าสอบ $575-760 เนื้อหาครบ เทคนิคจากคนสอบจริง เปรียบเทียบกับ CISA
CompTIA PenTest+ คืออะไร — คู่มือเตรียมสอบสำหรับ Pentester
คู่มือเตรียมสอบ CompTIA PenTest+ PT0-003 ครอบคลุม 5 Domains ใหม่ รูปแบบข้อสอบ PBQ ทรัพยากรเรียนรู้ ค่าสอบ คำแนะนำการเตรียมตัวของบรรณาธิการ และเปรียบเทียบกับ OSCP
CSPM คืออะไร — Cloud Security Posture Management ตรวจ Cloud ให้ปลอดภัย
CSPM คืออะไร อธิบาย Cloud Security Posture Management เปรียบเทียบ CSPM vs CWPP vs CNAPP vs CASB พร้อมตัวอย่าง Misconfiguration และข้อจำกัดในการตรวจ Compliance
Cyber Drill คืออะไร — แนวทางซ้อมรับมือภัยไซเบอร์สำหรับองค์กร
เข้าใจ Cyber Drill ตั้งแต่ Tabletop Exercise จนถึง Full-Scale Simulation ทำไมต้องซ้อม ธปท. กำหนดอะไร และเตรียมตัวอย่างไร
กฎหมายไซเบอร์ไทย — ภาพรวมขอบเขตหน้าที่ที่องค์กรควรตรวจ
รวม 5 กฎหมายไซเบอร์ไทย พ.ร.บ. ไซเบอร์ 2562 PDPA พ.ร.บ. คอมพิวเตอร์ 2560 พ.ร.บ. ธุรกรรมอิเล็กทรอนิกส์ ประกาศ ธปท. ก.ล.ต. คปภ. ตารางเปรียบเทียบ บทลงโทษ และความเกี่ยวข้องกับ Pentest
ประกันภัยไซเบอร์ (Cyber Insurance) คืออะไร — คุ้มครองอะไรบ้าง
ประกันภัยไซเบอร์คืออะไร คุ้มครองอะไร ไม่คุ้มครองอะไร ตลาดในไทย คปภ. Pentest ช่วยลด Premium อย่างไร คู่มือเลือกประกัน Cyber Insurance สำหรับองค์กรไทย
DevSecOps คืออะไร — วิธีฝัง Security เข้า CI/CD Pipeline ตั้งแต่วันแรก
DevSecOps คืออะไร อธิบาย Shift-Left Security เครื่องมือ 15+ ตัวแบ่งตาม CI/CD Phase พร้อม Maturity Model 4 ระดับ อ้างอิง OWASP NIST SSDF IBM Cost of Data Breach
แผนรับมือเหตุการณ์ไซเบอร์ (Incident Response Plan) — คู่มือสำหรับองค์กร
คู่มือจัดทำ Incident Response Plan ตาม NIST SP 800-61 Rev.3 และ CSF 2.0 ครอบคลุม 6 ขั้นตอน ข้อกำหนด พ.ร.บ. ไซเบอร์ 2562 PDPA และ Tabletop Exercise
GPEN คืออะไร — คู่มือเตรียมสอบ GIAC Penetration Tester ฉบับสมบูรณ์
คู่มือเตรียมสอบ GPEN (GIAC Penetration Tester) จาก SANS SEC560 ข้อสอบ Open Book 82 ข้อ ค่าสอบ $979 เนื้อหาครอบคลุม เทคนิคจากคนสอบจริง และเปรียบเทียบกับ OSCP
ISO 27001 คืออะไร — สิ่งที่ต้องรู้ก่อนเริ่มทำ ISMS
อธิบาย ISO/IEC 27001:2022 มาตรฐานระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ISMS ครอบคลุม 93 controls ขั้นตอนรับรอง ค่าใช้จ่าย และความเชื่อมโยงกับมาตรฐาน สกมช.
OSCP คืออะไร — คู่มือเตรียมสอบ PEN-200 ฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ OSCP (PEN-200) ครบทุกด้าน ข้อสอบ Hands-on 23 ชั่วโมง 45 นาที ค่าสอบ $1,749+ เนื้อหา AD Attack วิธีเตรียมตัว พร้อมคำแนะนำการเตรียมตัวของบรรณาธิการ
OSWE คืออะไร — คู่มือเตรียมสอบ OffSec Web Expert สุดยอด Cert สาย Web AppSec
คู่มือเตรียมสอบ OSWE (OffSec Web Expert) จากหลักสูตร WEB-300 ข้อสอบ Whitebox 47 ชั่วโมง 45 นาที เจาะลึก Source Code Review มีผู้ถือน้อยมากในไทย ทีม ITSL ถือ Cert นี้
MITRE ATT&CK คืออะไร — เข้าใจกรอบการโจมตีที่ Red Team ใช้จริง
อธิบาย MITRE ATT&CK Framework ครบ 14 Tactics ตั้งแต่ Reconnaissance ถึง Impact โครงสร้าง Matrix กลุ่ม APT ที่โจมตี ASEAN การใช้งานจริงใน Red Team SOC และ Threat Intelligence พร้อมแนะนำ MITRE D3FEND
ความปลอดภัยแอป Mobile Banking — สิ่งที่ธนาคารและผู้ใช้ต้องรู้
สรุปข้อกำหนด ธปท. 4/2568 และประเด็นตรวจความปลอดภัย Mobile Banking: Certificate Pinning, Reverse Engineering, RASP และ Root Detection พร้อมข้อจำกัดของการทดสอบ
OWASP Top 10 2025 คืออะไร — 10 ความเสี่ยงเว็บแอปที่ต้องรู้
อธิบาย OWASP Top 10 2025 ทั้ง 10 ข้อ Broken Access Control, Security Misconfiguration, Supply Chain, Cryptographic Failures ถึง Mishandling of Exceptional Conditions พร้อมตัวอย่างและวิธีป้องกัน
PDPA กับ Cybersecurity — บทบาทและข้อจำกัดของ Pentest
อธิบายความเชื่อมโยงระหว่าง PDPA กับ Cybersecurity มาตรา 37(1) มาตรการรักษาความปลอดภัยที่เหมาะสม บทลงโทษ และเหตุผลที่ Pentest เป็นหลักฐานสำคัญในการปฏิบัติตามกฎหมาย
Pentest คืออะไร — ทุกเรื่องที่ต้องรู้ก่อนจ้างทดสอบเจาะระบบ
Pentest คืออะไร ต่างจาก VA อย่างไร กระบวนการ 7 ขั้นตอนตาม PTES ประเภท pentest ทั้ง 7 แบบ Black/Grey/White-box สถิติ Verizon DBIR 2025 และ IBM พร้อมแนวทางเลือกผู้ทดสอบ
Pentest สำหรับธนาคารและสถาบันการเงิน — ข้อกำหนด ธปท. ที่ต้องรู้
สรุปข้อกำหนด ธปท. สกช. 5/2566 สำหรับ Pentest สถาบันการเงิน i-Pentest คืออะไร TIBER-EU ระบบที่ต้องทดสอบ คุณสมบัติผู้ทดสอบ OSCP CREST ขอบเขตที่ regulator คาดหวัง
วางงบ Pentest ในไทย — ปัจจัยกำหนดราคาและวิธีเทียบใบเสนอราคา
แนวทางวางงบ Penetration Testing ปัจจัยกำหนดราคา 7 ข้อ ข้อมูลเตรียมขอใบเสนอราคา และ checklist เทียบ scope รายงาน retest และภาษีในใบเสนอราคา
ตัวอย่างรายงาน Pentest — โครงสร้างรายงานที่ดีควรมีอะไรบ้าง
โครงสร้างรายงาน Penetration Testing 8 ส่วน ตั้งแต่ Executive Summary ถึง Appendix พร้อมตัวอย่าง Finding Format ตาม CVSS 4.0 CWE และสิ่งที่ Regulator คาดหวัง
Phishing คืออะไร — วิธีสังเกตและป้องกันสำหรับองค์กร
อธิบาย Phishing คืออะไร 6 ประเภทหลัก สถิติจาก Verizon DBIR 2025 วิธีสังเกต 7 ข้อ แนวทางป้องกัน DMARC/SPF/DKIM และขั้นตอนเมื่อคลิกลิงก์ Phishing ไปแล้ว
เครื่องมือ Pentest ยอดนิยม — Pentester มืออาชีพใช้อะไรบ้าง
รวมเครื่องมือ Pentest ที่ Pentester มืออาชีพใช้จริง แบ่งตามประเภท Reconnaissance Web Network Mobile Password Wireless พร้อมอธิบายว่าเครื่องมือเป็นแค่ส่วนหนึ่ง manual testing สำคัญกว่า
Checklist 15 ข้อก่อนจ้าง Pentest — เตรียมอะไรบ้างให้ได้ผลดีที่สุด
Checklist 15 ข้อก่อนจ้าง Pentest แบ่ง 3 ระยะ ก่อนขอราคา ก่อนเริ่มทดสอบ หลังได้รายงาน Scope NDA Rules of Engagement Credential Remediation Retest เตรียมให้ครบจบในรอบเดียว
Ransomware คืออะไร — วิธีป้องกันและรับมือสำหรับองค์กร
อธิบาย Ransomware คืออะไร สถิติจาก Verizon DBIR 2025 วิธีป้องกัน 10 ข้อ กลยุทธ์ Backup 3-2-1 แผนรับมือเหตุการณ์ และคำแนะนำเรื่องการจ่ายค่าไถ่สำหรับองค์กรไทย
RASP คืออะไร — Runtime Application Self-Protection ป้องกันแอปมือถือ
ทำความเข้าใจ RASP สำหรับแอปมือถือ เปรียบเทียบกับ WAF, SAST และ DAST พร้อมความสามารถ ข้อจำกัด และบทบาทของ Pentest ในการตรวจสอบการป้องกัน
Red Team คืออะไร — ต่างจาก Pentest อย่างไร เลือกแบบไหนดี
Red Team คืออะไร ตารางเปรียบเทียบ Red Team vs Pentest หลายมิติ อธิบาย Blue Team Purple Team และ i-Pentest ธปท. พร้อมแนวทางเลือกว่าองค์กรควรทำแบบไหน เมื่อไหร่
Secure Coding คืออะไร — เขียนโค้ดให้ปลอดภัยตั้งแต่แรก
Secure Coding คืออะไร หลักการ 10 ข้อจาก OWASP Top 10 Proactive Controls 2024 ทำไม Shift-left Security ช่วยลดต้นทุน 100 เท่า IBM พร้อมเครื่องมือ SAST DAST SCA สำหรับนักพัฒนา
Security Architecture คืออะไร — ออกแบบระบบให้ปลอดภัยตั้งแต่แรก
รู้จัก Security Architecture ตั้งแต่ SABSA TOGAF NIST ไปจนถึง Zero Trust Architecture (SP 800-207) หลัก Defense in Depth Least Privilege Segmentation พร้อมแนวทางออกแบบระบบให้ปลอดภัยตั้งแต่วันแรก
Security Awareness คืออะไร — ทำไมพนักงานคือจุดอ่อนที่สุดขององค์กร
Security Awareness คืออะไร สถิติ 60% ของ data breach เกี่ยวข้องกับ human element จาก Verizon DBIR 2025 ภัยคุกคามที่พนักงานเจอบ่อย phishing social engineering วิธีสร้างโปรแกรม awareness ที่ได้ผลจริง
SOC vs SIEM vs MDR vs MSSP — เปรียบเทียบให้ชัด เลือกให้ถูก
SOC SIEM MDR MSSP คืออะไร ต่างกันอย่างไร ตารางเปรียบเทียบ 10 มิติ แนวทางเลือกให้เหมาะกับองค์กร พร้อมอธิบายความสัมพันธ์กับ Pentest และ Detection Validation
Source Code Review คืออะไร — ตรวจโค้ดหาช่องโหว่ก่อน Deploy
อธิบาย Source Code Review คืออะไร ทั้ง Manual Review และ SAST ช่องโหว่ที่พบบ่อย เครื่องมือยอดนิยม เวลาที่เหมาะสมในการตรวจสอบ และความเชื่อมโยงกับ OWASP Top 10
Supply Chain Attack คืออะไร — วิธีจัดการความเสี่ยงจากคู่ค้าและ Third-Party
Supply Chain Attack คืออะไร ตัวอย่าง SolarWinds Log4j MOVEit 3CX วิธีป้องกันด้วย TPRM Framework SBOMs Vendor Assessment พร้อมอ้างอิง NIST CISA และ สกมช. 2568
Threat Actor คืออะไร — กลุ่มผู้โจมตีไซเบอร์ที่องค์กรไทยต้องรู้จัก
รู้จัก Threat Actor 4 กลุ่มแรงจูงใจ กรณี APT41 ที่ FBI ระบุเป้าหมายในไทยและ ASEAN พร้อมข้อจำกัดการระบุตัวผู้โจมตีและการใช้ Threat Intelligence เพื่อป้องกันองค์กร
Virtual Bank กับ Cybersecurity — ข้อกำหนดที่ธนาคารเสมือนต้องรู้
ธปท. อนุมัติ 3 ใบอนุญาต Virtual Bank ปี 2568 สรุปข้อกำหนด IT Risk Cybersecurity Cloud Security Open Banking API Security ที่ธนาคารเสมือนต้องปฏิบัติตาม
WAF คืออะไร — Web Application Firewall ป้องกันเว็บแอปอย่างไร
อธิบาย WAF ครบถ้วน ตั้งแต่นิยาม OWASP ตารางเปรียบเทียบ WAF vs Firewall vs IDS/IPS ประเภท WAF สิ่งที่ทำได้และทำไม่ได้ ข้อกำหนด PCI DSS 4.0 Req 6.4 และเหตุผลที่ WAF ไม่สามารถแทน Pentest ได้
Threat Modeling คืออะไร — วิเคราะห์ภัยคุกคามก่อนเขียนโค้ด
เรียนรู้ Threat Modeling ตั้งแต่ 4 คำถามหลัก Frameworks อย่าง STRIDE PASTA LINDDUN ขั้นตอนทำ Data Flow Diagram ไปจนถึงเครื่องมือ Microsoft Threat Modeling Tool และ OWASP Threat Dragon ที่ใช้ได้จริง
Zero Trust Architecture คืออะไร — แนวทางนำไปใช้สำหรับองค์กรไทย
Zero Trust คืออะไร อธิบาย NIST SP 800-207 หลักการ Never Trust Always Verify 7 Pillars จาก CISA ขั้นตอน Implement 5 Phase พร้อมตารางเปรียบเทียบกับ Perimeter Security
ทำไมต้องทำ Pentest — 7 เหตุผลที่องค์กรต้องทดสอบเจาะระบบ
7 เหตุผลที่องค์กรต้องทำ Pentest สถิติจาก IBM Cost of Data Breach 2025 ค่าเสียหายเฉลี่ย $4.44M ต่อเหตุการณ์ ข้อกำหนด ธปท. ก.ล.ต. PDPA และวิธีที่ Pentest ช่วยลดความเสี่ยงได้จริง
VA กับ Pentest ต่างกันอย่างไร — เปรียบเทียบให้ชัด เลือกให้ถูก
เปรียบเทียบ VA กับ Pentest 10+ มิติ วัตถุประสงค์ วิธีการ ราคา ความถี่ ข้อกำหนด ธปท. ก.ล.ต. PDPA มาตรฐานเว็บไซต์ สกมช. 2568 พร้อมแนวทางเลือกที่เหมาะกับองค์กร
มาตรฐานเว็บไซต์ สกมช. 2568 บังคับใช้แล้ว — หน่วยงานต้องทำอะไรบ้าง
อ่านมาตรฐานเว็บไซต์ สกมช. 2568 จากราชกิจจานุเบกษา: ขอบเขต วันบังคับใช้ ตาราง ค6 ข้อยกเว้นระดับกลาง VA/Pentest และแบบประเมิน ค1/ค2
มาตรา 54 พ.ร.บ. ไซเบอร์ฯ — CII ต้องประเมินและตรวจสอบทุกปี
สรุปมาตรา 54 พ.ร.บ. ไซเบอร์ฯ 2562 CII ต้องประเมินความเสี่ยงและตรวจสอบระบบอย่างน้อยปีละ 1 ครั้ง ส่งรายงานภายใน 30 วัน ต่างจากมาตรา 44 อย่างไร 7 กลุ่ม CII
มาตรฐานเว็บไซต์ สกมช. 2568 vs ISO 27001 — gap อยู่ตรงไหน
มี ISO 27001 ไม่ได้ยกเว้นอัตโนมัติ: ตรวจขอบเขตเว็บไซต์ตามข้อ 7.2.2 แบบฟอร์ม ค1/ค2 และตาราง ค6 ที่ยกเว้น VA/Pentest ระดับกลาง โดยไม่เหมารอบ VA เป็นรายปี
Certificate Pinning บน Android Non-root — แนวทางและข้อจำกัดในการทดสอบ
ทำความเข้าใจการทดสอบ certificate pinning บน Android ที่ไม่ root การ patch/repackage, Frida Gadget, การลงนาม APK และการตีความผลโดยไม่สรุปเกินหลักฐาน
SMALI Analysis สำหรับ Android Pentest — อ่าน Bytecode และตรวจพฤติกรรมแอป
รู้จัก smali/baksmali วิธีอ่าน register, method invocation และ control flow เพื่อวิเคราะห์แอป Android พร้อมข้อควรระวังเรื่อง debug log, rebuild และการสรุปผล
รีวิวการแข่งขัน CyberForce Competition 2022
บันทึกประสบการณ์ CyberForce Competition 2022 ในสหรัฐอเมริกา อธิบายรูปแบบการแข่งขัน การแบ่งทีม การให้คะแนน และแนวคิดสำหรับจัดการแข่งขันไซเบอร์
รวมคำสั่งตั้งค่าเปิดปิด Proxy ผ่าน USB รวดเดียวสำหรับ Flutter App
แนวทางตั้งค่า Proxy ผ่าน USB สำหรับทดสอบ Flutter บน Android ด้วย Burp Suite, iptables และ LazyFrida พร้อมคำสั่งเปิดปิดและลบกฎหลังทดสอบ
รวมคำสั่งตั้งค่าเปิดปิด Proxy ผ่าน USB รวดเดียว บนเครื่องจริง
ใช้ LazyFrida จัดการ Proxy ผ่าน USB บน Android ที่ใช้ทดสอบ อธิบายคำสั่งเปิดปิด Proxy, ADB reverse และการเชื่อมต่อ Burp Suite
Android Biometric – Solution (แนวทางแก้ไขป้องกันการหลบหลีกการพิสูจน์ตัวตน)
แนวทางปรับปรุง Android Biometric Authentication ด้วย CryptoObject พร้อมตัวอย่างการทดสอบ Frida และการออกแบบขั้นตอนยืนยันตัวตนในแอปมือถือ
How to root Android Studio Emulator (AVD) with Magisk
บันทึกขั้นตอนสร้างสภาพแวดล้อมทดสอบ Android Emulator ด้วย Magisk และ rootAVD พร้อมการเลือก image ที่เข้ากันได้ การตั้ง ADB และการกู้ ramdisk
Biometric Authentication – Android
วิเคราะห์ความเสี่ยงของ Android Biometric Authentication จากการเพิ่มลายนิ้วมือใหม่และการเรียก API ไม่ปลอดภัย พร้อมตัวอย่าง Android Keystore
How to install OpenVPN on Kali and iOS
ติดตั้ง Kali version ใหม่ล่าสุดจากที่ทดสอบคือ 2021.2 จากนั้นเปลี่ยนรหัสผ่าน root เพื่อเอาไว้ใช้งาน ตามบทความข้างล่าง
How to intercept the HTTP traffic via OpenVPN
ติดตั้ง OpenVPN ให้เรียบร้อยบน Kali และ iOS
Python Data Science – โครงสร้างข้อมูลแบบลำดับ – Range
Python Data Science – โครงสร้างข้อมูลแบบลำดับ – Range
Python Data Science – เริ่มต้นใช้งาน Jupyter
Python Data Science – เริ่มต้นใช้งาน Jupyter
An Approach for Assessing Cybersecurity Risks and Controls
กรอบประเมินความเสี่ยงและการควบคุมด้านไซเบอร์สำหรับผู้ตรวจสอบภายใน ครอบคลุมองค์ประกอบ 6 ด้านและการประเมินทั้งการออกแบบและการปฏิบัติงาน
How to bypass Touch ID authentication (Frida)
บทความนี้กล่าวถึงวิธีการ Bypass การ login ที่ใช้ Touch ID ของโปรแกรมที่มีการเขียนอย่างไม่รัดกุม ทำให้ผู้ใช้งานสามารถใช้งาน นิ้วที่ไม่ได้ลงทะเบียน หรือลายนิ้วมืออะไรก็ได้เข้าถึงโปรแกรม