เครื่องมือ & เทคนิคจากแล็บ
แนวทางใช้เครื่องมือทดสอบ วิเคราะห์ mobile application และตรวจการสื่อสารของระบบ เหมาะสำหรับฝึกในแล็บหรือระบบที่ได้รับอนุญาต โดยควรอ่านเงื่อนไขและข้อจำกัดของแต่ละเทคนิคก่อนลงมือ
14 บทความ · เรียงตามวันที่เผยแพร่
เครื่องมือ Pentest ยอดนิยม — Pentester มืออาชีพใช้อะไรบ้าง
รวมเครื่องมือ Pentest ที่ Pentester มืออาชีพใช้จริง แบ่งตามประเภท Reconnaissance Web Network Mobile Password Wireless พร้อมอธิบายว่าเครื่องมือเป็นแค่ส่วนหนึ่ง manual testing สำคัญกว่า
RASP คืออะไร — Runtime Application Self-Protection ป้องกันแอปมือถือ
ทำความเข้าใจ RASP สำหรับแอปมือถือ เปรียบเทียบกับ WAF, SAST และ DAST พร้อมความสามารถ ข้อจำกัด และบทบาทของ Pentest ในการตรวจสอบการป้องกัน
Certificate Pinning บน Android Non-root — แนวทางและข้อจำกัดในการทดสอบ
ทำความเข้าใจการทดสอบ certificate pinning บน Android ที่ไม่ root การ patch/repackage, Frida Gadget, การลงนาม APK และการตีความผลโดยไม่สรุปเกินหลักฐาน
SMALI Analysis สำหรับ Android Pentest — อ่าน Bytecode และตรวจพฤติกรรมแอป
รู้จัก smali/baksmali วิธีอ่าน register, method invocation และ control flow เพื่อวิเคราะห์แอป Android พร้อมข้อควรระวังเรื่อง debug log, rebuild และการสรุปผล
รวมคำสั่งตั้งค่าเปิดปิด Proxy ผ่าน USB รวดเดียวสำหรับ Flutter App
แนวทางตั้งค่า Proxy ผ่าน USB สำหรับทดสอบ Flutter บน Android ด้วย Burp Suite, iptables และ LazyFrida พร้อมคำสั่งเปิดปิดและลบกฎหลังทดสอบ
รวมคำสั่งตั้งค่าเปิดปิด Proxy ผ่าน USB รวดเดียว บนเครื่องจริง
ใช้ LazyFrida จัดการ Proxy ผ่าน USB บน Android ที่ใช้ทดสอบ อธิบายคำสั่งเปิดปิด Proxy, ADB reverse และการเชื่อมต่อ Burp Suite
Android Biometric – Solution (แนวทางแก้ไขป้องกันการหลบหลีกการพิสูจน์ตัวตน)
แนวทางปรับปรุง Android Biometric Authentication ด้วย CryptoObject พร้อมตัวอย่างการทดสอบ Frida และการออกแบบขั้นตอนยืนยันตัวตนในแอปมือถือ
How to root Android Studio Emulator (AVD) with Magisk
บันทึกขั้นตอนสร้างสภาพแวดล้อมทดสอบ Android Emulator ด้วย Magisk และ rootAVD พร้อมการเลือก image ที่เข้ากันได้ การตั้ง ADB และการกู้ ramdisk
Biometric Authentication – Android
วิเคราะห์ความเสี่ยงของ Android Biometric Authentication จากการเพิ่มลายนิ้วมือใหม่และการเรียก API ไม่ปลอดภัย พร้อมตัวอย่าง Android Keystore
How to install OpenVPN on Kali and iOS
ติดตั้ง Kali version ใหม่ล่าสุดจากที่ทดสอบคือ 2021.2 จากนั้นเปลี่ยนรหัสผ่าน root เพื่อเอาไว้ใช้งาน ตามบทความข้างล่าง
How to intercept the HTTP traffic via OpenVPN
ติดตั้ง OpenVPN ให้เรียบร้อยบน Kali และ iOS
Python Data Science – โครงสร้างข้อมูลแบบลำดับ – Range
Python Data Science – โครงสร้างข้อมูลแบบลำดับ – Range
Python Data Science – เริ่มต้นใช้งาน Jupyter
Python Data Science – เริ่มต้นใช้งาน Jupyter
How to bypass Touch ID authentication (Frida)
บทความนี้กล่าวถึงวิธีการ Bypass การ login ที่ใช้ Touch ID ของโปรแกรมที่มีการเขียนอย่างไม่รัดกุม ทำให้ผู้ใช้งานสามารถใช้งาน นิ้วที่ไม่ได้ลงทะเบียน หรือลายนิ้วมืออะไรก็ได้เข้าถึงโปรแกรม