CASE-002 · FIG 03
วงจรแรนซัมแวร์ 6 ขั้น
ซ้ายคือสิ่งที่ผู้โจมตีทำในแต่ละขั้น ขวาคือนิสัยที่ตัดวงจรขั้นนั้นได้ ภาพที่ทำให้คนเห็นว่าแค่ตัดได้ขั้นเดียว โซ่ก็ขาดแล้ว
อ่านบทนี้ →หลักที่ใช้เขียนทุกบท
สี่ข้อที่ไม่เคยยอมลดลง ไม่ว่าเรื่องจะง่ายแค่ไหน หรือลึกแค่ไหน
ภาพต้องเล่าเรื่องได้เอง
ถ้าดูภาพแล้วยังไม่เห็นลำดับเหตุการณ์ ภาพนั้นยังไม่เสร็จ ทุกภาพในเว็บวาดจากโค้ด จัดวางใหม่ให้พอดีทั้งจอมือถือและจอคอม และใช้สีเดียวกันทุกบท แดงคือผู้โจมตี เขียวคือจุดที่เราตัดวงจรได้
ภาษาไทยที่คนไทยพูดจริง
ไม่แปลตำราฝรั่งทีละคำ เล่าด้วยภาษาของเรา อุปมาจากชีวิตเรา แล้วค่อยสอนศัพท์จริงที่คนในวงการใช้ เพื่อให้อ่านจบแล้วคุยกับมืออาชีพรู้เรื่อง
ทุกภัยต้องจบที่ทางป้องกัน
รู้ว่าผู้โจมตีคิดอย่างไรเพื่อตั้งรับให้ถูกจุด ไม่ใช่เพื่อลงมือเอง ทุกบทจึงปิดด้วยสิ่งที่ผู้อ่านทำได้จริง และไม่มีบทไหนสอนวิธีโจมตีที่เอาไปใช้ทำร้ายใครได้
ตัวตนไม่ใช่ประเด็น ผลงานคือหลักฐาน
ผมสอนเรื่องร่องรอยดิจิทัล จึงเลือกไม่ทิ้งร่องรอยของตัวเองไว้ให้ใครตามได้ คุณไม่ต้องเชื่อเนื้อหาเพราะชื่อใคร ทุกข้อเท็จจริงในหลักสูตรมีแหล่งอ้างอิงให้ตรวจสอบเอง และทุกภาพเปิดดูโค้ดเบื้องหลังได้
เครื่องมือและหลักฐาน
ตัวตนยังปิดไว้เหมือนเดิม แต่สิ่งที่ใช้ทำงานจริงและใบอบรมที่ผ่านมา เปิดให้ดูได้ทั้งหมด กดที่ชื่อหลักสูตรไหนก็เห็นใบจริงใบนั้น ใบไหนที่ผู้ออกเปิดหน้าตรวจสอบไว้ ก็กดเช็คต่อได้เลย ไม่ต้องเชื่อผม
เครื่องมือที่ใช้ทำงาน
- ภาษาที่เขียน
- JavaScriptTypeScriptPythonBashCC++AssemblyPHPSQL
- งานเว็บ
- ReactNext.jsNode.jsExpressHTML/CSSVanilla JSPostgreSQL
- เครือข่าย
- WiresharktcpdumpNmapNetcatCisco IOSPacket TracerMikroTikpfSense
- ย้อนรอยโปรแกรม
- GhidraIDAx64dbgradare2CutterFridaGDB
ใบรับรองที่ผ่านมา
17 ใบ
- CERT-01API Authentication
- CERT-02API Documentation Best Practices
- CERT-03API Gateway Security Best Practices
- CERT-04API Penetration Testing
- CERT-05API Product Management Masterclass
- CERT-06API SecDevOps
- CERT-07API Security for Connected Cars and Fleets
- CERT-08API Security for PCI Compliance
- CERT-09API Security Fundamentals ’25
- CERT-10API Security in the World of DevSecOps
- CERT-11APIsec Power User
- CERT-12Building Security into AI
- CERT-13Getting Started in API Pen-Testing
- CERT-14MCP Security Fundamentals
- CERT-15OWASP API Security Top 10
- CERT-16Securing API Servers
- CERT-17Securing LLM and NLP APIs
4 ใบ
TRAINING VERIFIED
แผนที่หลักสูตร
สี่ระดับ ยี่สิบสี่แฟ้มคดี แฟ้มพิเศษว่าด้วยคดีจริงที่แฮกเกอร์ใช้ AI และแฟ้มภาคสนามอีกห้าแฟ้ม แตะที่แฟ้มไหนก็ได้ในภาพเพื่อเปิดอ่าน
ภาพที่วาดด้วยโค้ด
ตัวอย่างภาพจากหลักสูตร ทุกภาพสร้างจากข้อมูลด้วย JavaScript เป็น SVG จัดเลย์เอาต์ใหม่ตามความกว้างจอ ตัดคำภาษาไทยถูกที่ และบันทึกเป็นรูปไปใช้สอนต่อได้
ขอบเขตความรู้ในหลักสูตร
หัวข้อที่หลักสูตรนี้ไล่อธิบาย ตั้งแต่สิ่งที่ทุกคนควรรู้ ไปจนถึงงานประจำวันของคนในศูนย์เฝ้าระวังภัยไซเบอร์
ภัยใกล้ตัว
มัลแวร์ แรนซัมแวร์ ฟิชชิง แก๊งคอลเซ็นเตอร์ รหัสผ่าน ความเป็นส่วนตัว และมือถือ
กลไกของระบบ
เครือข่าย DNS การเข้ารหัส HTTPS การพิสูจน์ตัวตน ไฟร์วอลล์ และการแบ่งโซน
มุมมองผู้โจมตี
OWASP Top 10, Kill Chain, MITRE ATT&CK, DDoS, Zero‑day, ห่วงโซ่อุปทาน และกลุ่ม APT ระดับรัฐ
งานฝั่งป้องกัน
SOC การตรวจจับ การรับมือเหตุการณ์ Zero Trust Threat Modeling และคลาวด์
AI กับความปลอดภัย
ดีปเฟก เสียงโคลน Prompt injection, Jailbreak และคดีจริงที่แฮกเกอร์ใช้ AI โจมตี
กฎหมาย จริยธรรม & อาชีพ
พ.ร.บ.คอมพิวเตอร์ฯ PDPA การเปิดเผยช่องโหว่อย่างรับผิดชอบ และเส้นทางสู่อาชีพสายนี้
ตามรอย Sandworm
ไม่มีชื่อจริง ไม่มีใบหน้า มีแต่ผลงานที่ตรวจสอบได้ทุกบรรทัด ถ้าอยากรู้จัก Sandworm ให้เริ่มจากแฟ้มเหล่านี้