หลักสูตร Ethical Hacking และ Penetration Testing เบื้องต้น เป็นการอบรมทดสอบเจาะระบบอย่างมีจริยธรรมในห้องแล็บปิด ตั้งแต่เก็บข้อมูลเป้าหมาย สแกนช่องโหว่ ทดสอบเครือข่ายและเว็บตาม OWASP Top 10 ด้วย Kali Linux, Nmap, Metasploit และ Burp Suite จนถึงเขียนรายงาน เหมาะกับผู้ดูแลระบบ ทีม SOC และผู้เริ่มสาย Pentest
องค์กรจะป้องกันภัยไซเบอร์ได้ดีก็ต่อเมื่อเข้าใจว่าผู้โจมตีคิดและลงมืออย่างไร หลักสูตรนี้สอนการทดสอบเจาะระบบอย่างมีจริยธรรม (Ethical Hacking) ตามระเบียบวิธีมาตรฐาน ตั้งแต่การกำหนดขอบเขตและขออนุญาตเป็นลายลักษณ์อักษร การเก็บข้อมูลเป้าหมาย การสแกนและประเมินช่องโหว่ การทดสอบช่องโหว่เครือข่ายและเว็บแอปพลิเคชันตาม OWASP Top 10 ไปจนถึงการทำ Post-Exploitation อย่างมีขอบเขต และการเขียนรายงานพร้อมข้อเสนอแนะที่ทีมไอทีนำไปแก้ไขได้จริง
การฝึกทั้งหมดทำในห้องแล็บจำลองแบบปิดที่สถาบันจัดเตรียมให้ ด้วยเครื่องมือมาตรฐานสายงาน เช่น Kali Linux, Nmap, Burp Suite, Metasploit และ OWASP ZAP โดยเน้นย้ำกรอบกฎหมายไทยและจริยธรรมวิชาชีพตลอดหลักสูตร หมายเหตุสำคัญ: การทดสอบเจาะระบบโดยไม่ได้รับอนุญาตเป็นความผิดตาม พ.ร.บ. ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ผู้เรียนต้องใช้ความรู้กับระบบที่ได้รับอนุญาตเป็นลายลักษณ์อักษรเท่านั้น (อบรม 3 วัน วันละ 6 ชั่วโมง รวม 18 ชั่วโมง ระดับ Intermediate)
รายละเอียดหลักสูตร
อบรม 3 วัน วันละ 6 ชั่วโมง รวม 18 ชั่วโมง รูปแบบบรรยายพร้อมปฏิบัติจริงในห้องแล็บจำลองแบบปิด (Hands-on Lab) ระดับ Intermediate ผู้เรียนจะได้ Lab Guide, Template รายงานผลการทดสอบ, ตัวอย่างหนังสืออนุญาตให้ทดสอบ และ Checklist ตาม OWASP Top 10 กลับไปใช้งานจริง หมายเหตุสำคัญ: การฝึกทำในห้องแล็บที่สถาบันจัดเตรียมเท่านั้น ห้ามนำเทคนิคไปใช้กับระบบที่ไม่ได้รับอนุญาตโดยเด็ดขาด
Section 1: จริยธรรม กฎหมาย และขอบเขตการทดสอบ
Section 2: ระเบียบวิธีทดสอบเจาะระบบ
Section 3: การเตรียมห้องแล็บทดสอบ
Section 4: การเก็บข้อมูลเป้าหมาย (Reconnaissance)
Section 5: การสแกนและระบุบริการ
Section 6: การประเมินช่องโหว่ (Vulnerability Assessment)
Section 7: การทดสอบช่องโหว่เครือข่ายและเครื่องแม่ข่าย
Section 8: ช่องโหว่เว็บแอปพลิเคชันตาม OWASP Top 10
Section 9: การโจมตีรหัสผ่านและการยืนยันตัวตน
Section 10: Post-Exploitation, Social Engineering และ Wi-Fi
Section 11: การเขียนรายงานและข้อเสนอแนะ
Section 12: การทดสอบรวบยอดและการต่อยอด
ขณะนี้ยังไม่มีรอบอบรมเปิดรับสมัคร ลงชื่อจองไว้ได้เลย ทีมงานจะติดต่อกลับเป็นกลุ่มแรกเมื่อเปิดรอบถัดไป หรือสอบถามทางไลน์ หรือโทร 02-570-8449 หรือ 088-807-9770
Vulnerability Assessment คือการสแกนและประเมินว่าระบบมีช่องโหว่อะไรบ้าง แล้วจัดลำดับความรุนแรง เช่น ด้วยคะแนน CVSS เน้นความกว้างและครอบคลุม ส่วน Penetration Testing ไปไกลกว่านั้น คือลองใช้ประโยชน์จากช่องโหว่จริงภายใต้ขอบเขตที่ได้รับอนุญาต เพื่อพิสูจน์ว่าผู้โจมตีเข้าถึงอะไรได้และผลกระทบร้ายแรงเพียงใด ทั้งสองแบบต้องมีหนังสืออนุญาตจากเจ้าของระบบก่อนเริ่มเสมอ
เริ่มจากตกลงขอบเขตและได้หนังสืออนุญาตจากเจ้าของระบบ จากนั้นเก็บข้อมูลเป้าหมาย (Reconnaissance) ทั้งจากแหล่งสาธารณะและการสำรวจโดยตรง แล้วสแกนหาพอร์ต บริการ และช่องโหว่ ต่อด้วยการทดลองเจาะเข้าระบบ (Gaining Access) และประเมินว่ายกระดับสิทธิ์หรือคงการเข้าถึงได้หรือไม่โดยไม่ทำลายระบบ แล้วจึงเขียนรายงานที่ระบุช่องโหว่ ระดับความเสี่ยง หลักฐาน และวิธีแก้ไข
Nmap เป็นเครื่องมือสแกนเครือข่ายแบบโอเพนซอร์ส ใช้ค้นหาว่าเครื่องใดเปิดอยู่ เปิดพอร์ตใดบ้าง แต่ละพอร์ตรันบริการและเวอร์ชันอะไร และคาดเดาระบบปฏิบัติการของเป้าหมาย นอกจากนี้ยังมี Nmap Scripting Engine สำหรับตรวจช่องโหว่เบื้องต้น ผลการสแกนช่วยให้ทั้งผู้ทดสอบและผู้ดูแลระบบรู้ว่ามีบริการใดเปิดเกินความจำเป็น และควรสแกนเฉพาะระบบที่ได้รับอนุญาตเท่านั้น
เหมาะกับผู้ดูแลระบบและทีมไอทีที่อยากเข้าใจมุมมองผู้โจมตีเพื่อป้องกันได้ดีขึ้น เจ้าหน้าที่ความมั่นคงปลอดภัยและทีม SOC นักพัฒนาและ QA ที่ต้องทดสอบความปลอดภัยของระบบ และผู้ที่ต้องการเริ่มสายงาน Penetration Tester ควรเข้าใจเครือข่าย TCP/IP DNS และ HTTP ใช้คำสั่ง Linux พื้นฐานได้ และเข้าใจการทำงานของเว็บแอปพลิเคชันเบื้องต้น
วางขอบเขตการทดสอบและเตรียมหนังสืออนุญาตตามกฎหมายคอมพิวเตอร์ของไทย เก็บข้อมูลเป้าหมายและสแกนด้วย Nmap ประเมินช่องโหว่และจัดลำดับด้วย CVSS ทดสอบเจาะระบบในห้องแล็บด้วย Metasploit ทดสอบเว็บตาม OWASP Top 10 ด้วย Burp Suite และ OWASP ZAP และเขียนรายงานผลพร้อมข้อเสนอแนะ ผู้ผ่านการอบรมได้รับใบประกาศนียบัตร (Certificate of Completion) ที่มีเลขที่ของตัวเองและตรวจสอบออนไลน์ได้
ผู้เรียนต้องยอมรับข้อตกลงการใช้ความรู้อย่างมีจริยธรรมและถูกกฎหมายก่อนเข้าอบรม การฝึกทั้งหมดทำในห้องแล็บจำลองแบบปิดกับเครื่องเป้าหมายที่เตรียมไว้ โดยใช้ Kali Linux และเครื่องมือที่มากับระบบ ควรทบทวนพื้นฐานเครือข่ายและคำสั่ง Linux ก่อนเรียน ถ้ายังไม่คล่องแนะนำให้เรียนหลักสูตร Linux Administration มาก่อน
Linux เป็นระบบปฏิบัติการที่อยู่เบื้องหลังเซิร์ฟเวอร์ คลาวด์ และคอนเทนเนอร์เกือบทั้งหมดในปัจจุบัน ไม่ว่าจะใช้ Docker, Kubernetes, AWS หรือ Azure ล้วนต้องเข้าใจ Linux เป็นพื้นฐาน หลักสูตรนี้ออกแบบสำหรับผู้ดูแลระบบและผู้ที่ต้องการเข้าสู่สาย Infrastructure และ…
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) บังคับใช้เต็มรูปแบบแล้ว และภาระงานส่วนใหญ่ตกอยู่กับทีมไอทีและผู้ดูแลข้อมูล ตั้งแต่การรู้ว่าองค์กรเก็บข้อมูลส่วนบุคคลอะไรไว้ที่ไหน การจัดทำบันทึกกิจกรรมการประมวลผล (RoPA) การรองรับคำขอใช้สิทธิของเจ้าของข้อมูล…
