My First Post (Introduce myself)

 * ตั้งใจเขียนทั้งสองภาษาเพราะอยากฝึกภาษาอังกฤษด้วยครับ ถ้าใครเก่งภาษาอังกฤษ แนะนำเรื่อง grammar ได้นะครับ อ่านภาษาไทยได้ด้านล่างเลยครับ

Penetrest  --> come from Penetrate + Interest

I write this blog because I always forget some technique, how to, or knowledge and try to write about basic things when you work as penetration tester to help you more easy to begin. I write how to fix problem that I found in my penetration life. Hope it useful.

I have working experience in system + network for 10 years,defensive sec, sec policy for 4 years and offensive sec just 1 year.

About Me

Former --> Network Security and System Engineer.
             --> IT Security Consultant and Focal point for Network dept in IBM. 

Currently --> I work as Penetration Tester in Thailand.

Valid Certificates --> OSCP, ITILv3, CCNP Sec, CCNP r&s, CCDP, MCTS

About content

I intend to write with easy to understand about
- Some part from ISO27001
- Penetration Testing and Hack 
- Cert Exam 
- Lab and Example VM review
- Network and System

If you have any recommendation please tell me. I always listen and update my blog. Thank you in advance for visiting.

-----------------------------------------------------------------------------------------------------------------------------

ชื่อ Blog --> Penetrest มาจาก Penetrate + Interest

คิดอยู่นานมากว่าจะใช้ชื่ออะไรดี ตอนแรกก็อยากให้มีชื่อตัวเองแต่ก็ไม่มีไอเดีย สุดท้ายก็เอาชื่อที่แฟนคิดให้ซึ่งก็ตรงตัวคือมาจากคนที่สนใจในเรื่องการทดสอบเจาะระบบ (ในที่นี้คือ ระบบ computer นะครับ)

Blog นี้เขียนขึ้นจากความตั้งใจจะเก็บประสบการณ์ในการทำงานที่ผ่านมา ปัจจุบัน และที่จะได้ทำต่อไป เพราะเล็งเห็นแล้วว่าตัวเองเป็นคนที่จำอะไรไม่ค่อยเก่ง การเขียนก็เป็นแนวเน้นเล่าเรื่อง

ตัวผู้เขียนเองไม่เคยหัดเขียนบทความอะไรมากมาย สไตล์การเขียนไม่ซ้ำใครเพราะไม่มี เขียนไปเรื่อยๆ ตามประสาคน IT คนนึง  ก็หวังว่าจะพัฒนาขึ้นต่อไป  ^^

ส่วนจุดประสงค์อื่นๆก็เพื่อเป็นประโยชน์ต่อผู้อื่นไม่มากก็น้อย ผู้เขียนมีประสบการณ์ในการทำงานสาย system + network เป็นระยะเวลา 10  ปี และสาย defensive security อีก 4ปี + offensive security อีกเกือบ 1 ปี  ณ สิ้นปี 2558

ประวัติการทำงานและ cert

ก่อนหน้า - Network Security and System Engineer.
              - Security Consultant and Focal point for Network dept in IBM. 

ปัจจุบัน   -  ทำงานทดสอบเจาะระบบ (Penetration Tester) อยู่บริษัทในประเทศไทย

Certificates  -  OSCP, ITILv3, CCNP Sec, CCNP r&s, CCDP, MCTS

 

เกี่ยวกับเนื้อหา

เนื้อหาก็อยากเขียนให้ง่ายๆ แรกๆเลยก็ตั้งใจจะเขียนเกี่ยวกับเรื่องของ
1. Information Security พวก process, policy ที่เป็นส่วนนึงของ ISO27001
2. การทดสอบเจาะระบบ (Penetration Testing)
2. การสอบ cert ต่างๆ ที่ได้มา
3. และก็จะเอาตัวอย่าง lab หรือ VM เกี่ยวกับการ pentest มารีวิว
4. Network และ System

ลองติดตามอ่านดูนะครับ

เนื่องจากผู้เขียนเพิ่งเริ่มต้นในสาย offensive ถ้ามีข้อผิดพลาดประการใด สามารถแนะนำได้ ยินดีรับฟังเพื่อปรับปรุงครับ

-----------------------------------------------------------------------------------------------------------------------------