ภักดีบดินทร์บูรณาการนะครับอย่างเป็นส่วนนี้เป็นส่วนของชิวชิวเค้าตีนะครับวันนี้จะพูดถึงเรื่องของดีฟซีกกับตัวของแชทจีบีทีในลักษณะของการใช้งานเพื่อ simulate red team
simulascenarioนะครับอันนี้ผมก็จะให้โจทย์เหมือนกันนะครับก็คือ i want to smulate red team
scenario for testing blue team lendy nest and the product
aucearbileก็คือเป็นพวกเรื่อง ของ goal product
ที่เรามักจะเคยได้ยินกันหรือว่าเคยได้ยินกันอยู่แล้วเคยใช้งานกันนะครับก็คือเรื่องของโตเสี้ยมจะเป็นsprankนะครับ e t r
จะเป็นวัสดุไพรโฮลเป็นดีเอ็นเอสิงโฮนะครับ net gen
privalเป็นพาโลโตอิมเมกาเวย์โอ 3 5
วาร์ปเป็นอิมเพราะว่าแล้วก็ตัวของatidery with ตัวของ multiple
tennentนะครับอันนี้คือส่วนที่เป็นตัวของreadinescenarioนะครับทีนี้ในส่วนของทางฝั่ง ท่านอธิบดีผมก็จะให้ข้อมูลเดียวกันนะครับโดยโมเดลที่ทางทําผมใช้เนี่ยอันเนี้ยใช้เป็นแบบ
do default ของทางdifficนะครับส่วนของทาง
sense นะครับจะใช้เป็นตัวของ g d o c o นะครับ o k
อันนี้คือตัวของโจทย์เนาะเดี๋ยวผมจะอินเตอร์ให้ดูนะครับinterแล้วก็อันนี้อินเตอร์นะครับอะทีนี้เรามาดูในเรื่องของการ simulate
ว่าตัวของเนื้อหาจะเป็นยังไงนะครับ ในส่วนของการทํางานในพาร์ทนี้ต้องบอกว่าอันนี้เป็นแค่การจําลองเฉยเฉยนะครับในเรื่องของการใช้งานส่วนของการเอามาใช้งานในเรื่องของการโจมตีต่างต่างนะครับ
ซึ่งในในส่วนนี้ต้องบอกว่ามันไม่ได้มีอะไรที่ซับซ้อนนะครับอันนี้เป็นที่ผมลองเทสซิ่งธรรมดาเลยนะครับ อ่ะโอเคอันนี้ฝั่งของทางดีฟซียังไม่เสร็จนะครับของเซตเอ็มเอ็มวีเสร็จแล้วนะครับอันนี้พาร์ทที่หนึ่งเนาะแต่ว่าเดี๋ยวเราเข้ามาดูรายละเอียดนะครับ
จะเห็นว่ามันก็ยัง generate ไปเรื่อยเรื่อยยังไม่เสร็จเรียบร้อยดีนะครับในส่วนของตัวฝั่งdypeนะครับอะผมกลับมาดูที่ตัวของทางฝั่งอธิบดีก่อนละกันเพราะว่าตัวของjobb
d เสร็จแล้วนะครับในส่วนของดีดีครับจะพูดถึงเรื่องของตัว
red incenioนะครับจะเป็นกันจูรีลักษณะของมาริโอ้
attack superfaseนะครับแล้วก็มีการถูกเอ่อผุดพูดถึงเรื่องของตัว
end point commodizeantboxefficitionเอ้าinfluation
free ชิ่งdeter movement แล้วก็ตัวของprocessionนะครับอะมันจะเริ่มตั้งแต่ตัวของindical
นะครับจะเป็นเรื่องของการโจมตีในเรื่องของเฟสแรกโจมตีผ่านตัวของฟิชชิ่งผ่าน 6 3 6 5
นะครับเว็บเอฟฟอร์เรชั่นผ่านตัวของทัวร์ว่าวาร์ปบายพาสแล้วก็ตัวของดีเอ็นเอชเบสคอมไมล์คอนโทรลซีทูนะครับเพื่อจะทดสอบตัวของบายโฮลด์ว่าจะดีแทคเรื่องของซัสสเปเชียลอีลีซคอมมานด์กระทงได้มั้ยนะครับซึ่งอันนี้เป็นส่วนของอินเทอร์แอสเสทในส่วนนี้นะครับจะเห็นว่าในส่วนนี้เจ้าต้องบอกตรงตรงว่าอย่างของตัวดีเอ็นเอฟไฮโฮลในส่วนเนี้ยผมคิด ไม่ใช่มันไม่ควรจะใช้ในส่วนตัวของ
initial access จริงจริงแล้วมันควรจะใช้ในส่วนของที่เป็นการ
detect เรื่องของpossistantหรือว่าการทําพวกดาวน์โหลดadditional
tool มากกว่านะครับดังนั้นใน part นี้ผมจะมองว่าทางฝั่งของ ทาง
อาจจะยังตอบสนองได้ไม่ดีนะนะครับในส่วนของตัวexcutionครับทางฝั่งของใช้วิธีเลือกที่จะให้เป็นลักษณะของการอายพาร์ทตัวของมรสุมนะครับใช้ตัวของซีสกอร์เรียกไปที่ตัวของคอมมอนเอพีไอนะครับหรือมีการทําตัวของรันเดิมพลอยโหลดนะครับเช่นโปรเซสเอ็นจูชั่นดีเฟคทีฟดีแอลโหลดดิ้งแล้วก็ตัวของการแก้ไขตัวไปด้วยอีเวนต์ล็อกนะครับหรือการแฮมเปอร์ตัวของตัวเอเจนต์นะครับแล้งอะอันนี้ก็ดูน่าสนใจและผมคิดว่าอะอันนี้ผ่านผมผมว่า ให้ให้ข้อมูลรายละเอียดโอเคอยู่นะครับ
3 ตัวของรู้สึกแซมครับคือการฝังตัวเข้าไปนะครับในส่วนของตัว
แล้วก็พรีเวดเอฟเฟรชั่นเนี่ยในส่วนของการทํางานมันจะมีการ factor
มาสองส่วนคือเรื่องของตัวactiveracoryนะครับเป็นการโจมตีที่ทําโกลเด้นทิกเก็ตหรือตัวของซิลเวอร์ทิกเก็ตกระแทกนะครับแล้วก็ตัวของใช้ a d c s
exhornitionนะครับซึ่งเอาพูดตรงตรงผมไม่คิดว่ามันจะเกี่ยวข้องกับตัวabiloryที่เป็น multiple
tenanceในลักษณะแบบนี้เนี่ยแต่ถ้ามองแบบนึงก็เป็นเรื่องของการfactationก็มองไปได้เหมือนกันนะครับแล้วก็อันนี้เป็นเรื่องของอบิวซ์คอนฟลิกซ์มี switch account อ้าอันนี้เข้าเข้า
count นะครับในเรื่องของ นะครับส่วนเรื่องของโพซิชั่นแล้วก็ตัวของpublishationอีก
part นึงที่เค้าแนะนําก็คือเรื่องของ
file war evationนะครับซึ่งในส่วนนี้ก็คือเรื่องของpolornicken
fire war นะครับใช้ตัวของ c two channel ทํา t l s based
fundingหรือก็คือพวกเว็บsucketนะครับในการที่จะทําบายพาสการ detect
เรื่องของซีทรูแชนแนลแล้วก็มีการใช้งานผ่านตัวของช่องทางอื่นใดใดในเรื่องของการเก็บเอ่อ หลบเลี่ยงนะครับการจดจําหรือว่าการสั่งงานด้วยนะครับโดยใช้การslackdiscordแล้วก็ไมโครซอฟท์ทีมนะครับแล้วก็มีการทําพวก
Test week segmentation policy นะครับในเรื่องของวีแลนด์ต่างต่างที่อาจจะมีการทําวีแลนด์ไว้แต่ว่าไม่ได้มีการทํา
policy อย่างชัดเจนในเรื่องของการทําsecondationซึ่งก็อาจจะทําให้การสามารถ
cost semicationทําได้ง่ายนะครับ โอเคในส่วนของตัวข้อ 4
นะครับก็คือเรื่องของเรียกว่าโมเมนต์แล้วก็ดาต้าฟิวดูชันนะครับในส่วนนี้เตรียมหรือก็คือspoktutionนะครับในพาร์ทนี้เขาแนะนําเป็นตัวของ use sellbinนะครับเป็น run deal 3
สองเอ็มเอสนี่เอแล้วก็ตัวของเสิร์ฟยูทีแอลนะครับแล้วก็มีการmenuageซิสมอนล็อกยูซิ่ง event tracking
formindaltamperingนะครับแล้วก็exhition data เป็น non standard port all
cloud service นะครับซึ่งในพาร์ทนี้ต้องบอกตรงตรงว่ามันไม่เกี่ยวข้อง
อันนี้ผมว่ามันมั่วนะครับกับตัวของเตรียมอีเวชั่นในพาร์ทนี้นะครับดังนั้นจริงจริงในตัวของส่วนนี้ผมมองว่าเป็นการfactutionที่ไม่ค่อยดีซักเท่าไหร่สําหรับตัวของทางใช้ชีวิตดีนะครับในส่วนของ restaurant
เทคนิคครับมันมีเรื่องของการปั่นพูดถึงเรื่องเอสเอ็มอีดีเลย์นะครับแล้วก็ passive hash
และก็เอ็นจีเอ็มดีเลย์นะครับabilce a d trust นะครับ between train
อันนี้เห็นด้วยนะครับแล้วก็effulation miss conflict the r d p
หรือตัวของ อันนี้เห็นด้วยนะครับอันนี้อันนี้เป็นส่วนที่ผมเห็นด้วยในพาร์ทนึงแต่ว่าในพาร์ทของตัวอย่างเช่นซีเอ็มอีเวอร์ชั่นอย่างเงี้ยไม่เกี่ยวข้องเลยครับสิ่งที่เค้าแนะนํามาไม่เกี่ยวข้องนะครับ
แล้วก็เครื่องมือขอแนะนําก็จะมีเรื่องของตัวคาเดรล่าเรคานารีออโตมิคและทีมแล้วก็ตัวของพาวเวอร์เชลฟ์เอ็มไพร์นะครับซึ่งอันนี้อะก็เห็นด้วยที่ในเรื่องของการแซชั่นที่ถูกต้องในเรื่องของไกด์แดนซ์สําหรับตัวของดิเนชั่นเอ็นจิเนียร์มีการแนะนําด้วยอะซึ่งก็อ่ะเหมาะสมที่จะเป็นการแนะนําขึ้นมาแล้วก็ตัวของดีเทลเอฟเวอร์เซอรี่อินเวอร์ชั่นแพลนโดยใช้ตัวของเอพีแอชแท็กอันนี้ก็เห็นด้วยเช่นเดียวกันนะครับ อันนี้คือส่วนที่ผมคิดว่าอย่างที่เห็นตัวของเอชดีมีความผิดพลาดในบางส่วนในเรื่องของการsachationต่างต่างนะครับแล้วก็มีเรื่องของการให้ข้อมูลที่ผิดพลาดด้วยอันนี้ต้องบอกตรงตรงว่าเป็นสิ่งที่ยอมรับไม่ได้นะถ้าเอาจริงจริงนะครับทีนี้กลับมาดูที่ตัวของdifficieครับที่ช่วงนี้มาแรงเหลือเกินแล้วก็มีการพูดถึงเยอะนะครับ
อะอันนี้เค้าจะเริ่มจากตัวเรื่องของตัวโพรเซสก่อนครับมีเรื่องของการdefaund objective
ก่อนเลยว่าสิ่งที่เราจะทําการโจมตีหรือการfinotionขึ้นมาต้องการจะ taste
เราต้องการจะเน้นเรื่องการทดสอบอะไรซึ่งเอ้ยอันนี้ผมว่าเป็นจุดเริ่มต้นที่ดีแล้วก็จะเห็นว่าคําถามแบบเดียวกันแต่เค้ารู้สึกว่ามีการถามหรือมีการพยายามหาข้อมูลหรือขอข้อมูลเพิ่มเติมที่ค่อนข้างครบถ้วนมากกว่าใช้ชีวิตดีดีนะครับ ในส่วนของinfinistanceอะแบ่งเป็นส่วนของ
active record กับตัวของ machine lectonนะครับใช้เครื่องมืออย่างเช่นตัวของ
cool east todoncensisนะครับแล้วก็ใช้ตัวของโอเอสไอทีนะครับในการเก็บข้อมูลหาข้อมูลมีการใช้ตัวของ
active decorคือการหาข้อมูลไปที่ตัวของเครื่องเป้าหมายอย่างตรงไปตรงมาอย่างชัดเจนนะครับซึ่งในส่วนนี้มีการจะบอกว่าใช้งานเอ็นอ่า
dick n refแล้วก็ d n s recondซึ่งจริงจริงผมคิดว่า
ก็ไม่ถูกซะทีเดียวก็ก็โอเคมันก็lichonได้แหละนะครับแล้วก็แต่จริงจริงมันใช้ไปที่ตัวของตัว service
ภายนอกก็ได้นะไม่ไม่จําเป็นว่าต้องมาตรงนี้เสมอไปนะครับแล้วก็ตัวของ scan externalformatorใช้ end map
แล้วก็ mass scan อันนี้เห็นด้วยถูกต้องนะครับทีนี้มาในindentialassetอาจจะมีความแตกต่างกันและในส่วนของindicalassetของเก่าของตัวเออ
ใช้เป็นนะครับมีการพูดถึงเรื่องของการทําfishingwebelditionแล้วก็institaringนะครับในส่วนของตัวดิสฟีดมีพูดถึงเรื่องของfishingintachractอะอันนี้ตรงกันนะครับแล้วก็ไอ้ปอ public
trazingataplicationอะเหมือนกันเช่นเดียวกันนะครับอันนี้เช่นเดียวกันเป็นเรื่องลักษณะของการเทสซิ่งเพื่อจะดูว่าตัวของ Web แอปพลิเคชันถูก protect
โดยตัวของvarizจริงหรือไม่นะครับซึ่งเอ๊ยอันนี้ก็เป็นการพูดถึงได้อย่างเหมาะสมนะครับแล้วก็ในเรื่องของการทําpishingattemsก็มีการใช้งานเครื่องมือยกตัวอย่างเครื่องมือมาด้วยก็คือ โกฟิชหรือตัวของเอสซีจีก็คือโซเชียลแอนจีเรียทุนคิดนะครับในการโจมตีก็เป็นไปได้เหมือนกันซึ่งโอเคเรื่องของอินดิเชียลแอสเซทผมคิดว่าการให้ข้อมูลถือว่าถูกต้องแล้วก็ดูน่าสนใจดีนะครับส่วนของตัวมาคือเอ็กซิคิวชันแล้วก็โพซิชั่นนะครับก็เป็นเรื่องของการที่ยึดเครื่องนะครับอันนี้เป็นการพยายาม
simulate ตัวของpayrollogueเพื่อจะดูอีกว่าตัวของ
ed r เนี่ยก็คือวาสุเนี่ยสามารถ detect
ได้หรือไม่นะครับแล้วก็ส่วนของการ alert มีการ alert
ไปที่ตัวของทางเตรียมได้ถูกต้องหรือไม่ เป็นการทําสเก็ตลูกทาร์คหรือเพื่อจะคอมไมซ์ตัวของเครื่องเหยื่อนะครับแล้วก็มีการพูดถึงว่าถ้าดูแล้วเนี่ยมีการทําโพไซด์แมคคานิซึมเนี่ยมีการตรวจสอบได้ว่าด้วยว่าตัวของสครั้งแล้วก็ตัวของมรสุมสามารถดีเทคเรื่องของพฤติกรรมแบบนี้ด้วยหรือได้หรือไม่นะครับซึ่งโอเคผมก็คิดว่าน่าสนใจส่วนต่อมาคือเรื่องของโมเมนต์แล้วก็ตัวของไอทีเอ็นเนอเรชั่นนะครับ
อันนี้ก็เห็นชัดเจนว่ามีการใช้ยกตัวอย่างเช่นตัวของปลาทาวน์พาวเวอร์ซึ่งก็ถือว่าโอเคถูกต้องนะครับแล้วก็ในส่วนของอิเล็กทรอนิกส์ซึ่งนี่แหละคือส่วนที่ผมคิดว่าน่าจะต้องตรงกันก็คือเรื่องของตัวพายโฮลท์ซิ่งโฮลด์เนี่ยจริงจริงแล้วส่วนใหญ่มันจะใช้ทําแบบเรื่องของตัวเอฟฟิวเจอร์ชั่นหรือก็คือการขโมยข้อมูลออกไปหรืออีกส่วนหนึ่งก็คือเรื่องของตัวซีทูนะครับซึ่งในส่วนนี้ดิฟิคทําได้ถูกต้องและทําได้ดีกว่านะครับ ส่วนของพี่เรย์เอ็กซ์เทรชั่นคือเรื่องของการเพิ่ม
4 7 ยูสเซอร์ไพรส์กลายเป็นสิทธิสูงสุดในส่วนนี้ทางฝั่งของดีฟีคมีการพูดถึงเรื่องของการโจมตีไปที่มิสคอนฟลิกซ์เซอร์วิสและก็ตัวของรีโปรโมชั่นในตัวของเอดีซึ่งอันนี้ผมเห็นด้วยแล้วก็ค่อนข้างตรงนะครับ
ตัวของเทสเนกเจนไฟเวอร์นะครับเป็นการเช็คเรื่องของความรายได้ฟิวเรชั่นแล้วก็เรื่องของการพยายามติดต่อไปที่ตัวของซีทูเซิร์ฟเวอร์ดูว่าตัวของไทยนี้จะมีความสามารถดีเทคเรื่องของพฤติกรรมแบบนี้ได้หรือไม่นะครับซึ่งโอเคอันนี้ก็เห็นด้วยเหมือนกันส่วนถัดมาคือเรื่องของexhibitionครับคือการคํานวณข้อมูลนะครับก็การคํานวณข้อมูลในส่วนนี้ก็จะมีการทําสองส่วนคือเรื่องของ data efficientกับตัวของ cover
track นะครับตัว ของ data fusion
อันนี้ก็มีการแนะนําในเรื่องของการพยายามขโมยข้อมูลผ่านเอชบีเอสซีพีไอดีเอ็นเอสนะครับแต่ว่าต้องบอกตรงตรงอันเนี้ยมันจะไม่เหมือนกับตัวของฉันจีวีทีฉันไปมีการพูดถึงในเรื่องของการใช้เครื่องมือหรือการใช้tarneringนะครับในการในการเอ่อทํา data
filtationนะครับซึ่งอันนี้ผมมองว่าตัวของไอ้เนี่ยตัวของการใช้regime application traffic
เนี่ยในการทํา data flicationหรืออะไรอย่างเงี้ยไอ้ส่วนเนี้ยผมคิดว่า
ทางฝั่ง high t v ทําได้ดีกว่านะนะครับแต่ว่าในส่วนของ
cover the track อันนี้ก็เหมือนกันคือเรื่องของการลบหลอกการแก้ไขการทําencriptionต่างต่างนี้ก็ก็ถือว่าเป็นส่วนที่คล้ายคล้ายกันระหว่างทั้งตัวของ
d c แล้วก็ตัวของเอ่อใช้ชีวิตดีนะครับส่วนของdection
and response everationนะครับอันนี้เป็นหัวข้อที่เป็นการวัดการ
detect ต่างต่างซึ่งอันนี้ ต้องบอกตรงว่าทางฝั่งของชีวิตไม่มีเนาะใช้ชีวิตจะอยู่ในข้อต่างต่างเลยแต่ผมมองว่าการแยกมาแบบนี้ทําให้ง่ายและโฟกัสได้ง่ายสําหรับคนที่จะทําหรือว่าคนที่จะใช้งานนะครับซึ่งดังนี้ผมคิดว่าฝั่งของ
t f t s ดีกว่านะครับ อืมงั้นในส่วนของพาร์ตนี้ก็ถือว่าน่าสนใจทั้งคู่แล้วก็สุดท้ายครับdestingมีการให้ข้อมูลในเรื่องของการทําเรื่องของรีพอร์ตด้วยนะครับว่าเราควรจะทํารีพอร์ตยังไงนะครับแล้วก็มีการรวมถึงการ
feedback ไปที่ตัวของ blue team นะครับเพื่อจะให้เป็นลักษณะซึ่งอันนี้ก็โอเคน่าสนใจและสุดท้ายท้ายสุดมีเรื่องของการรวมตัวของเครื่องมือให้ด้วยนะครับว่าแต่ละ
phase การทํางานมีการใช้เครื่องมือตัวไหนในการทํา
ซึ่งผมคิดว่าเครื่องมือพอพอกันนะความอัปเดตความน่าสนใจการใช้งานใดใดคล้ายๆกันแล้วก็อาจจะท่าทางฝั่งของชีวิตน่าจะค่อนข้างเก่ากว่าเพราะว่าในตัวของเออทางธุรกิจเองมีการพูดถึงเรื่องของตัวพาวเวอร์เอ็มพลายซึ่งณตอนนี้ up tool
downlogก็คือไม่ค่อยมีคนใช้แล้วนะครับดังนั้นก็จะเป็นอีกลักษณะแบบหนึ่งที่ที่แตกต่างกันนะครับ โอเคดังนั้นเราจะเห็นเรื่องของตัวdiffeeครับแล้วก็ตัวของบีทีมีการทํางานที่คล้ายกันแต่มีความแตกต่างกันในบางส่วนแบบแยกย่อยนะครับแบบยิบย่อยต่างต่างนะครับซึ่งถ้าบวกตรงตรงคือผมชอบผลลัพธ์ของ
dave six มากกว่าเพราะมันไม่มั่วคือเรื่องของการdefateตัวของ
commit control โดยใช้ตัวของ d n f อย่างเงี้ยอันเนี้ยฝั่งของทาง
eff six มีการพูดถึงแล้วก็พูดในถูกเฟดนะครับมัน
พูดถึงตั้งแต่ตอนช่วงที่เป็นเรื่องของตัวindicalassetใดใดมันจะคนละอย่างกันเลยนะครับดังนั้นผมก็จะโดนส่วนตัวผมมันจะชอบผลลัพธ์ของ design
มากกว่าแต่เนื้อซิกเลยอย่างที่แจ้งครับมันจะมีบางส่วนที่ใช้ชีวิตดีๆก็ดูโอเคกว่าดูเหนือกว่าก็จริงแต่ถ้าเรามองในภาพรวมแล้วก็ข้อมูลที่ความครบถ้วนนะครับตามฝั่งของดีฟิซจะค่อนข้างครบถ้วนและค่อนข้างเหมาะสมกว่าที่เนี่ยจะเอาไปทําไปใช้งานต่อเพราะว่ามันไม่มันไม่หลอน มันไม่ให้ข้อมูลที่ผิดพลาดมานั่นเองนะครับ
โอเคก็เห็นเป็นประมาณนี้นะครับสําหรับการทดสอบแบบตรงไปตรงมาแบบนี้เลยแล้วก็ผมก็อัดยาวเลยนะครับก็หวังว่าจะเป็นประโยชน์กับใครหลายหลายคนว่าเอ๊ยถ้ามองในมุมของซีเคียวริตี้แล้วดีฟซี้กับตัวของเจทีวีมีความแตกต่างกันยังไงแค่ไหนนะครับขอบคุณทุกท่านเข้ามาติดต่อรับตรงหน่อยสําหรับวันนี้ลากันไปก่อนสวัสดีครับ