CSN Cybersecurity

18/10/2021

Find security vulnerabilities of your system before someone does.
- HunterSuite is Cybersecurity Mesh ready.
- Integrate with DevSecOps solution.

Visit:

17/05/2021

Welcome to the den!
บริการทดสอบความปลอดภัยของระบบ อุปกรณ์ต่าง ๆ ที่เชื่อมต่อกับ Internet มีความเสี่ยงจากการถูกโจมตีตลอดเวลา ยิ่งเข้าถึงได้มาก ยิ่งเสี่ยงมาก

Developing security-related software is where we excel. example products • Write custom command-line tools and scanners • Write custom threat intel frameworks • Automate the detection of specific vulnerabilities • Automate some security flow or ...

22/03/2021

Ezequiel Pereira ผู้ค้นพบช่องโหว่ RCE บน Google Cloud ได้รับรางวัล $164,674!!
Bug นี้ร้ายแรงมาก และ การที่จะพบได้ต้องมีความรู้โครงสร้างภายในของ Google เป็นอย่างมาก แค่พูดถึงบริการต่าง ๆ ของ Google ก็มีมากมายจนไม่รู้จะเริ่มตรงไหนแล้ว ระหว่างการสัมภาษณ์โดย LiveOverflow ก็มีคนของ Google เฝ้ารอจะมา surprise ว่า Ezequiel ได้รางวัล
อยากมี moment นี้บ้าง

In this video we hear the story how Ezequiel Pereira found a critical vulnerability in Google Cloud and was awarded $164,674 in total. This is a crazy bug, b...

08/03/2021

"404 Page not found" คืออะไร

ทุกครั้งที่เกิดการผิดพลาดในการเข้าใช้หน้าเว็บ เรามักจะเจอคำว่า "404 Page Not Found" นอกจากนั้น เราเห็นกันบ่อยจนมีการใช้ 404 page not found มากจนกระทั้ง มีคนเอาไปใช้ในเชิงพาณิชย์ ไม่ว่าจะเป็น เสื้อผ้า เเก้วน้ำ เคสโทรศัพท์ หรือสินค้าต่างๆ

จริงๆเเล้วมันเกิดจากอะไร ทำไมต้องเป็น 404 ถ้าเป็นเลขอื่นได้มั้ย อันที่จริงเเล้ว 404 คือ HTTP Status โดยจะแยกจากเลขตัวหน้าสุด 5 เลข

1xx : Informational
2xx : Successful
3xx : Redirection
4xx : Client Error
5xx : Server Error

ซึ่ง 404 นั่นก็คือ การที่ ไม่พบหน้าที่ User ต้องการ Request ได้ อาจจะเกิดจากการเปลี่ยน URL หรือ การลบหน้าเพจ ในเพจของ E-Commerce เป็นต้น

06/03/2021

ทุกคนคงเคยเห็น “ https://.... ” บน Google Chrome หรือบน Browser อื่นๆ กันบ่อย ที่จริงมันคืออะไรกัน

HTTPS ย่อมาจาก Hypertext Transfer Protocol Secure หลักการทำงานของ Protocol นี้คือสร้างรหัสเฉพาะเพื่อเช็คความถูกต้องระหว่าง Website และ Server ว่าเป็นเจ้าของนี้จริงๆ หากทาง Website ต้องการให้มีสัญลักษณ์กุญแจได้ ทางเจ้าของ Website ต้องมีใบรับรองอิเล็กทรอนิกส์ หรือที่เรียกว่า Digital Certificate

การเข้ารหัส มีประโยชน์มาก เช่นการถูกHackจากHacker เรามักจะเห็นสัญลักษณ์รูปกุญแจในเว็ปไซต์ของธนาคาร เว็ปไซต์ที่มีการซื้อขายของ Email เนื่องจากบริษัทเหล่านี้ห่วงความปลอดภัยของลูกค้าเป็นอย่างยิ่ง

ดังนั้น หากเราเข้าไปใน Website นึงเเล้วเจอสัญลักษณ์กุญเเจ ให้ทราบไว้ว่า Website นั้นปลอดภัย เชื่อถือได้

02/03/2021

Bug Bounty คืออะไร??

บางคนอาจจะเคยได้ยินข่าวว่า ใครก็ตามที่สามารถค้นพบวิธีการ Jailbreak บน iPhone ได้ ก็รับรางวัลไปเลย 1ล้านดอลล่าร์จาก Zerodium นักจัดหาช่องโหว่ของซอฟต์แวร์รายใหญ่ของบริษัท เเละคนที่หารายได้จากการที่ทำการค้นหารอยรั่วของ Website หรือ Data บน Online Platform เราเรียกกันว่า Bug Bounty Hunters

ทาง HunterSuite ก็มี Functions ที่สามารถค้นหารอยรั่วของ Website ต่างๆได้ พร้อมทั้ง Assets ของ Website นั้นๆด้วย

มากไปกว่านั้น ผู้ใช้ HunterSuite ยังสามารถหารายได้จากการค้นพบรอยรั่วของ Microsoft เเละอีกหลายๆบริษัทที่จ่ายเงินให้ Bug Bounty Hunters ที่สามารถพบรอยรั่วได้

หากใครต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ HunterSuite
สามารถติดตามได้ที่ เราได้ที่
Website : https://huntersuite.io/
Twitter : https://twitter.com/HunterSuite

28/02/2021

รู้หรือยังว่า "HunterSuite มี Twitter" เเล้วนะ

Twitter ของ HunterSuite เป็นอีกช่องทางในการติดตามข่าวสารจากเรา หากท่านต้องการทราบรายละเอียดเพิ่มเติมจาก page ของเรานั้น Twitter เป็นช่องทางในการรีวิวการใช้งานของ HunterSuite จากท่านที่ได้ใช้จริง ทั้งในประเทศเเละต่างประเทศ

สามารถติดตาม Twitter เราได้ที่ https://twitter.com/HunterSuite
หรือ Website : https://huntersuite.io/

อย่าลืมกดติดตามกันไว้เพื่อ Update ข่าวสาร Cyber Security กันด้วยนะ

24/02/2021

Cyber Security คืออะไร ทำไมเริ่มได้ยินบ่อยขึ้น??

หลังจากวิกฤต Covid-19 ที่ทำให้เกิดชีวิต New Normal ขึ้นมา ผู้คนมีชีวิตประจำวันที่เปลี่ยนไป อย่างหนึ่งที่เห็นได้ชัดคือ การใช้งานบน Internet, Application ต่างๆ มากขึ้นเนื่องจากไม่สามารถออกไปใช้จ่ายข้างนอกบ้าน หรือทำธุรกรรมอื่นได้ เพื่อป้องกันการเเพร่ระบาดของเชื้อ Covid-19 ทำให้เราต้องใช้ Internet มากขึ้น เเน่นอนว่าสิ่งที่จำเป็นต่อการทำธุรกรรมบน Internet Platform คือ Data ของผู้ใช้งาน ซึ่งเป็นข้อมูลที่สำคัญ เช่น ข้อมูลบนบัตรประชาชน บัตรเครดิต บัญชีธนาคาร หรือ ที่อยู่ ที่สามารถนำไปสู่การ Hack ได้

โดยปกติเเล้ว การกรอกข้อมูลบน Website เราต้องตรวจสอบ Domain Name ความปลอดภัย เนื่องจากมีการปลอมแปลง Website เพื่อหลอกเอาข้อมูล ทำให้เกิดความสูญเสียได้

User อย่างเรานั้น เป็นไปไม่ได้เลยที่จะไม่สามารถเลี่ยงการใช้ Social Media หรือ Website ต่างๆได้ ฉนั้นเราควรระวัง เเละป้องกันอันตราย อย่าชะล่าใจเเละหมั่นศึกษาความรู้เกี่ยวกับ Cyber Security ด้วย

โปรดติดตาม Page HunterSuite ไว้ เพื่ออัพเดตความรู้เรื่อง Cyber Security เพื่อความปลอดภัยของ User ทุกท่าน




*******ontester

22/02/2021

HunterSuite เปิดให้ใช้งานได้แล้ววันนี้
เครื่องมือสำหรับนักล่ารางวัล (Bug Bounty Hunter) และ ผู้ทำงานด้านความปลอดภัยไซเบอร์ (Cybersecurity)
เชิญรับชมวีดีโอสาธิตการใช้งาน

Website: https://huntersuite.io

Next level attack surface analysis & vulnerability scanningfor enterprise security, bug bounty hunters, pe*******on testers, red teamer.Now Available worldwi...