Skip to main content

My First Post (Introduce myself)

 * ตั้งใจเขียนทั้งสองภาษาเพราะอยากฝึกภาษาอังกฤษด้วยครับ ถ้าใครเก่งภาษาอังกฤษ แนะนำเรื่อง grammar ได้นะครับ อ่านภาษาไทยได้ด้านล่างเลยครับ

Penetrest  --> come from Penetrate + Interest

I write this blog because I always forget some technique, how to, or knowledge and try to write about basic things when you work as penetration tester to help you more easy to begin. I write how to fix problem that I found in my penetration life. Hope it useful.

I have working experience in system + network for 10 years,defensive sec, sec policy for 4 years and offensive sec just 1 year.

About Me

Former --> Network Security and System Engineer.
             --> IT Security Consultant and Focal point for Network dept in IBM. 

Currently --> I work as Penetration Tester in Thailand.

Valid Certificates --> OSCP, ITILv3, CCNP Sec, CCNP r&s, CCDP, MCTS



About content

I intend to write with easy to understand about
- Some part from ISO27001
- Penetration Testing and Hack 
- Cert Exam 
- Lab and Example VM review
- Network and System

If you have any recommendation please tell me. I always listen and update my blog. Thank you in advance for visiting.

-----------------------------------------------------------------------------------------------------------------------------

ชื่อ Blog --> Penetrest มาจาก Penetrate + Interest

คิดอยู่นานมากว่าจะใช้ชื่ออะไรดี ตอนแรกก็อยากให้มีชื่อตัวเองแต่ก็ไม่มีไอเดีย สุดท้ายก็เอาชื่อที่แฟนคิดให้ซึ่งก็ตรงตัวคือมาจากคนที่สนใจในเรื่องการทดสอบเจาะระบบ (ในที่นี้คือ ระบบ computer นะครับ)

Blog นี้เขียนขึ้นจากความตั้งใจจะเก็บประสบการณ์ในการทำงานที่ผ่านมา ปัจจุบัน และที่จะได้ทำต่อไป เพราะเล็งเห็นแล้วว่าตัวเองเป็นคนที่จำอะไรไม่ค่อยเก่ง การเขียนก็เป็นแนวเน้นเล่าเรื่อง

ตัวผู้เขียนเองไม่เคยหัดเขียนบทความอะไรมากมาย สไตล์การเขียนไม่ซ้ำใครเพราะไม่มี เขียนไปเรื่อยๆ ตามประสาคน IT คนนึง  ก็หวังว่าจะพัฒนาขึ้นต่อไป  ^^

ส่วนจุดประสงค์อื่นๆก็เพื่อเป็นประโยชน์ต่อผู้อื่นไม่มากก็น้อย ผู้เขียนมีประสบการณ์ในการทำงานสาย system + network เป็นระยะเวลา 10  ปี และสาย defensive security อีก 4ปี + offensive security อีกเกือบ 1 ปี  ณ สิ้นปี 2558

ประวัติการทำงานและ cert

ก่อนหน้า - Network Security and System Engineer.
              - Security Consultant and Focal point for Network dept in IBM. 

ปัจจุบัน   -  ทำงานทดสอบเจาะระบบ (Penetration Tester) อยู่บริษัทในประเทศไทย

Certificates  -  OSCP, ITILv3, CCNP Sec, CCNP r&s, CCDP, MCTS

 


เกี่ยวกับเนื้อหา

เนื้อหาก็อยากเขียนให้ง่ายๆ แรกๆเลยก็ตั้งใจจะเขียนเกี่ยวกับเรื่องของ
1. Information Security พวก process, policy ที่เป็นส่วนนึงของ ISO27001
2. การทดสอบเจาะระบบ (Penetration Testing)
2. การสอบ cert ต่างๆ ที่ได้มา
3. และก็จะเอาตัวอย่าง lab หรือ VM เกี่ยวกับการ pentest มารีวิว
4. Network และ System

ลองติดตามอ่านดูนะครับ

เนื่องจากผู้เขียนเพิ่งเริ่มต้นในสาย offensive ถ้ามีข้อผิดพลาดประการใด สามารถแนะนำได้ ยินดีรับฟังเพื่อปรับปรุงครับ

-----------------------------------------------------------------------------------------------------------------------------

Labels:

Comments

Post a Comment

Popular posts from this blog

CesarFTP BOF Review / Review การทำ Buffer Overflow CesarFTP

version ภาษาไทย ไว้มีเวลาจะมา update ภายหลังครับ Today I would like to review my old one lesson about buffer overflow before I take the OSCP exam in 2015. I wish you learn basic BOF from this post. CesarFTP is the one ftp software which is vulnerabled to BOF (buffer overflow). 1. The first step I download vulnerabled software from internet and install on WinXP (vm) and then 2. Try to search for exploit in my kali linux  (No, I don't exploit by metasploit just find the start code and try to make it overflow) This original python 1906.py code is as picture below. I have to change "host" ip before do next step. ***Let's take a look at "buffer". That is something I have to modify later.*** but right now I begin with Fuzzing to find how many characters can crash this application ? 3. Control EIP address - try to replace character after  "\n" * 671 by "A" 350 characters and found that Cesar not be crashed. - Let&
Post a Comment
Read more

My OSCP Review <-> รีวิว ประสบการณ์การสอบ OSCP ( It is just the beginning)

เนื้อหาภาษาไทยสามารถดูได้ด้านล่างนะครับ About me I would like to tell you before that my english writing skill is not good, ^^", but I will try . I was Network Engineer and System Engineer with 10 years working experience and have CCNP, CCNP Security, CCDP, ITIL, MCP and I have experience in ISO27001 for 4 years. Right now I move to be a Penetration Tester in new company for 6 months. Inspiration Actually before getting a new job as pentester I would like to take CEH or ECSA certificate. But after do a new job, my three colleagues have OSCP and they are my model. All of them have an awesome skill. Then I try to find more information about OSCP and found that OSCP is very difficult to pass, no exam dump, no one answer you. Although I have a few experience on hacking but I think I can try and TRY HARDER. OSCP Course There are two course manual, pdf and video that are dependent. After I got them I tried to read from PDF only but not enough, many technics ar
14 comments
Read more

Patch Management และ Hardening คืออะไร/ ยังไง พร้อมวิธีการ ตอนที่ 1

post นี้ก็เช่นเกียวกับโพสต์อื่นๆที่ ผู้เขียนเขียนขึ้นจากประสบการณ์การทำงานนะครับ ส่วนในเรื่องของ ISO27001 ทางผู้เขียนยังไม่รู้ครอบคลุมขนาดนั้น ขอยังไม่กล่าวถึง คงได้เขียนหลังจากสอบ CISSP ได้แล้ว (ตอนนี้ยังอยู่ในวงการ Pentest อยู่เลยจ้า) คืออะไร ? Patch Management และ Hardening  -  เป็นส่วนนึงของ configuration management process ใน ISO27001 และมาตรฐานทางด้านความปลอดถัยอื่นๆ ด้วย  ทำไมต้องมีการทำ patch และ hardening เรื่องของ Patch management จริงๆ ก็จะเกี่ยวข้องกับการทำ Hardening นะละ นั่นคือทำเพื่อปิดช่องโหว่ให้น้อยที่สุดเพื่อลดความเสี่ยงที่จะถูกโจมตีจากผู้ไม่ประสงค์ดี มันก็ไม่ดีใช่ไหมละ ถ้าระบบของเราโดนโจมตี ซึ่งอาจจะเป็นในแง่ของการขโมยข้อมูล หรือที่องค์กรส่วนใหญ่รับไม่ค่อยได้คือการโดน dos จนทำให้อุปกรณ์ไม่สามารถให้บริการต่อได้ ก็เรื่อง Availability ไง ในบางบริษัทที่มีการทำ transaction เกี่ยวกับเงินนี่ เขาคิดค่าเสียหายเป็นนาทีเลยนะ ล่มแค่ครึ่งชั่วโมงก็เสียหายหนักแล้ว กระบวนการการทำ Patch กับ hardening ก็จะมีดังนี้ คือ เขียน flow ให้ดูกันง่ายๆ อ่านคำอธิบายต่อได้ด้า
Post a Comment
Read more