ข้ามไปเนื้อหา
IT SELECT LAB
เมนู
บริการ
ดูบริการทั้งหมด
→
ข้อมูลขอใบเสนอราคา
แนวทางการประเมิน (B/G/W)
ทดสอบเจาะระบบ
IDOR
CVSS 7.1
Web Application
เจาะระบบเว็บตาม OWASP พร้อม PoC
iOS · ipa
Android
MASVS
Mobile Application
iOS · Android ตาม OWASP MASVS
{ }
gateway
GET /users/{id}
POST /orders
PATCH /roles
DELETE /files
403 → 200 ?
API Security
REST · GraphQL ตาม API Top 10
DC
foothold
Network & AD
เครือข่ายภายนอก/ภายใน + Active Directory
Evil Twin AP
WPA3 / 802.1X
Wi-Fi
Wireless · rogue AP · segmentation
ตรวจสอบและกำกับ
ISO 27001
IT Audit & ISO 27001
Audit + ISO 27001 consulting
Govern
Identify
Protect
Detect
Respond
Recover
NIST CSF
IA Cybersecurity Audit
ตรวจสอบภายใน 6 โดเมน NIST CSF
POLICY
IT Policy Development
นโยบาย/ระเบียบให้ผ่าน regulator
People
Process
Technology
Cyber Hygiene
วางรากฐาน People · Process · Tech
จำลองสถานการณ์
Recon
Initial access
Lateral
Objective
Red Team
จำลองการโจมตีขั้นสูง MITRE ATT&CK
T+0
ransomware
T+15m
isolate
T+1h
notify
T+4h
restore
Tabletop Exercise
ซ้อมรับมือ Ransomware / DDoS
“รหัสผ่านหมดอายุ” ?
report ✓
Phishing Simulation
จำลองโจมตีจริง + อบรมเสริม
เครื่องมือ
ดูเครื่องมือทั้งหมด
→
เตรียม Scope / งบ Pentest
เตรียม scope ตามองค์กร
คำนวณ scope จากระบบจริง
Scope Questionnaire + ร่าง TOR
แบบสอบถาม + ร่าง TOR
ถ้าโดนวันนี้ เสียเท่าไร
ประเมินผลกระทบเป็นตัวเงิน
Compliance Matrix
จับคู่มาตรฐานกับงาน
i-Pentest Gap Assessment
เทียบเกณฑ์ ธปท.
Assess ก่อนเสนอราคา
ประเมิน Impact Level
ระดับผลกระทบทางธุรกิจ
Website Security Checklist
เช็กลิสต์ความปลอดภัยเว็บ
Security Toolkit (39 tools + 8 hubs)
Security Toolkit ทั้งหมด
39 tools + 8 hubs
CVSS Calculator
3.1 / 4.0
Compliance Navigator
PDPA · NIST CSF · ธปท.
PDPA Breach Log (72h)
แจ้งเหตุ 72 ชม.
Incident Response Kit
แผนรับมือเหตุ
Finding-to-Action + Retest
แปลงช่องโหว่เป็นงาน
Cloud Shared Responsibility Mapper
ขอบเขตความรับผิด cloud
AI Governance & Data Boundary
กำกับ AI + data boundary
Security Budget Options Comparator
เปรียบเทียบงบ security
ความรู้
ดูความรู้ทั้งหมด
→
บทความทั้งหมด
อ่านทุกบทความ
Pentest พื้นฐาน
เริ่มต้นก่อนจ้าง Pentest
OWASP & Web Security
ช่องโหว่เว็บและการป้องกัน
Cloud & Infrastructure
Cloud · AD · Zero Trust
กฎหมาย มาตรฐาน & Compliance
PDPA · ISO 27001
เครื่องมือ & เทคนิคจากแล็บ
เทคนิคจากแล็บจริง
ภัยคุกคาม & การรับมือ
Phishing · Ransomware · AI
สายอาชีพ Certification & มุมมองอุตสาหกรรม
คู่มือ Cert และมุมมองสายงาน
ข้อกำหนดและมาตรฐาน
ธปท. · ก.ล.ต. · PDPA
วิดีโอ
ช่อง YouTube ITSL
คู่มือจ้าง Pentest
วิธีจ้าง Pentest อย่างถูกต้อง
Cert Guides
ดูCert Guidesทั้งหมด
→
เลือกคู่มือ Certification ทั้งหมด
เปรียบเทียบแนวทางเลือก Cert
OffSec
OSCP
OSWE
ISC2
CISSP
CC
ISACA
CISM
CISA
CRISC
AAIA
CompTIA
Security+
PenTest+
EC-Council
CEH
GIAC
GPEN
อบรม
ดูอบรมทั้งหมด
→
Hands-on
Basic Pentest
3–5 วัน · เริ่มต้น
Web Pentest
3–5 วัน · กลาง–สูง
Mobile Pentest
3–5 วัน · กลาง–สูง
Network Pentest
3–5 วัน · กลาง–สูง
Secure Coding
2–3 วัน · สำหรับ Dev
Security Awareness
0.5–1 วัน · ทุกระดับ
เตรียมสอบ Cert
CompTIA Security+
5 วัน · เริ่มต้น
CompTIA PenTest+
5 วัน · กลาง
CEH
5 วัน · กลาง
CISSP
5 วัน · สูง
CISM
5 วัน · สูง
CC (ISC²)
เริ่มต้น
GPEN (SANS)
SANS · สูง
เกี่ยวกับเรา
นัดคุย 30 นาที
บริการ
เครื่องมือ
ความรู้
Cert Guides
อบรม
เกี่ยวกับเรา
ยังไม่ได้บันทึก
เก็บในเบราว์เซอร์นี้เท่านั้น — หายเมื่อล้าง site data
ล้างและเริ่มใหม่
← กลับหน้า Tools
Finding-to-Action Translator
แปล finding จาก pentest/scan report ที่
redact แล้ว
→ action item พร้อม owner + timeline
ห้าม paste raw report:
เครื่องมือนี้ไม่ยอมรับ vuln details / exploit / target ที่ยังไม่ redact — คุณต้อง sanitize ก่อน severity ที่กรอกเป็นของคุณเอง ไม่ใช่ CVSS-computed
ชื่อ report
ขอบเขต
+ เพิ่ม finding