สวัสดีครับ กลับมาอีก กัน ชิวๆ ซิตี้ บาท เซ็ต เพลย์ กราวด์
ครับผม สุเมธ จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ บริษัท
นี้ไม่ โสด ของ วันพฤหัส ก็คือ เรื่องของ ชิว ซิตี้ นะครับ
วันนี้จะ พูดถึง เรื่องของ วัน รี แอด เมลล์ นะครับ คือ ด้วย
ความที่ ในช่วง สัปดาห์ ที่ผ่านมา ผมเจอ เรื่องของ การทำ เวส เมนท์
แย่ ขึ้นมา ก็เลย ขอ มา เล่า สู่กัน ฟัง ละกัน ว่า จริงแล้ว
วัน เรด เมนย์ จริงๆ มันคือ อะไร นะครับ คือ เรามา ลอง พูดถึง
เรื่องของ มาห์ เรซ เม เนี่ย มัน คือการ สแกน หา ช่องโหว่ โดย ใช้
เครื่องมือ ต่างๆ ไม่ว่าจะ เป็นตัว ของ โอเพ่น ซอร์ส หรือ
จะเป็น ตัวของ เอ็นเตอร์ ไพรส์ เอง ก็ตาม ถูก ไหมครับ ทั้งนี้
เนี่ย เรื่องของ การใช้งาน ตัวของ เวอ เรท เม่น ก็จะ มีเรื่อง ของ
การใส่ ตัว ของ ยูเครน พาสเวิร์ด ในการ ออดิชั่น แล้ว ก็ทำ การสแกน
เข้าไป ถูก ไหมครับ แต่ ทีนี้ เนี่ย ครม จริงแล้ว เนี่ย มัน
หน้าที่ ของ การทำ เวส เมนท์ ไม่ ใช่ แค่ การ ใส่ ตัว ของ แอส เวจ
หรือ ยูเอ็น เข้าไป แล้วก็ หรือ โดเมน เข้าไป แล้วก็ กด สตาร์ท
มันไม่ ได้มี แค่นั้น ครับ มันมี เรื่องของ การปรับ จูน ด้วย ว่า
โอเค ตัวของ ฟีเจอร์ ไหน จะไม่ ใช่ ตัว ของ โมดูล ไหน จะไม่ สแกน
โมดูล ไหน จะต้อง ปรับตัว ของ เพ โล จะเป็น ยังไง หรือว่า ตัวของ
ถาม รีเควส จะเป็น อย่างไร ตัวของ การ หน่วง เวลา ในการ สแกน ไม่
ให้ มัน เยอะ เกินไป หรือ อะไรก็ แล้วแต่ สิ่ง เหล่า นี้เป็น
สิ่งที่ อยู่ใน ส่วนหนึ่ง ของ ตัว การทำ เรด เมน เช่นเดียวกัน
นะครับ นอกจากนั้น แล้ว นะครับ อีก ส่วนหนึ่ง เลย ก็คือ
เรื่องของ การตรวจสอบ ว่า ผลลัพธ์ นั้นๆ เนี่ย เป็น ฟอง ใน ฟอร์ นิ
ทีฟ หรือ เป็น สู่ พื้นที่ที่ จริงๆ นะครับ คือ คำว่า ฟ้อง เอง
หรือ ว่าเป็น ศูนย์ เนี่ย จริงๆ เป็น เรื่องที่ ผม อธิบาย ไปก่อน
หน้า นี้แล้ว ก็คือ นานแล้ว และ พูดถึง นานแล้ว ก็คือ ลักษณะ
ของการ ที่ว่า สแกน เข้าไป หรือมี เหตุใด เหตุ หนึ่ง เกิดขึ้น
แล้วก็ แล้วแต่ แล้ว เหตุการณ์ นั้น เป็นการ ผลกระทบ ของ ซิตี้
จริงๆ หรือไม่ นะครับ ไม่ว่า จะ เป็น เรื่อง ของ การตรวจสอบ ว่ามี
เหมือน ชอบ ฟิค มา แว้ เกิดขึ้น แต่เรา ไปเจอ ว่า เฮ้ย ทราบ
อันนี้ เป็น ทริป ปกติ ไม่ใช่ ต์ แวร์ เงี้ย อัน นี้ก็ ถือว่า เป็น
เพราะวิธี เพราะว่า เครื่องมือ มัน อาจจะ ไม่ได้ รู้จริง ครับ
พอมัน ต้อง แพทเทิร์น ไม่เคย แจ้ง ขึ้นมา แต่สิ่ง ที่เรา ทำเอง
คือเรา ต้อง ตรวจสอบ มากกว่า เช่นเดียว กันใน ลักษณะ ของ มาห์
เรซ เม จริงๆ คือ อีก ส่วนหนึ่ง เลยที่ เราจะ ต้องทำ คือ การสแกน
จากนั้น เรา ทำการ ตรวจสอบ ซ้ำ ว่า ผล ของการ สแกน นั้นๆ เนี่ย
เป็น การ โจมตี หรือ เป็น ช่องโหว่ หรือ เป็นความ เสี่ยง
จริงๆ หรือไม่ นะครับ เราไม่ ใช่ อยู่ดี จะไป เชื่อ เชื่อถือ
เครื่องมือ ผลลัพธ์ ของ เครื่องมือ แล้วก็ ส่ง ผล
เหล่านั้น ไปให้กับ ตัวของ ทีม งานที่ เกี่ยวข้อง เลยนะ ครับ
เพราะ สิ่งหนึ่ง เลยที่ เวลา มีการ แจ้งเรื่อง ของประเทศ เมล
มา เขาจะ ต้องมี เรื่อง ของการ ทำรี ทดสอบ ด้วย รี่ พรี เทส ติ้ง
นะครับ เพื่อที่จะ เป็นการ ระบุ ได้อย่าง ชัดเจนว่า เอ้ย ผลกระทบ
หรือ ตัวโปรด ที่ใช้ งานเนี่ย มัน เวิร์ค จริงๆ นะ แล้ว จะ ทำให้
ตัวของ ทีมงาน ที่เป็น ดรอป เปอร์ เอง ที่ได้รับ เรื่อง มัน จะได้
รู้ว่า โอเค เวลา รีเทด ทรัมป์ จะต้อง รีเทด อย่างไร นะครับ
ไม่ใช่ แค่ เอา ตัวของ โดเมน เข้าไป กด สตาร์ท และ รอ ให้ ผล
ออกมา เสร็จแล้ว พล ทรงพล นี้ไป ให้กับ ตัวของ ยูสเซอร์ มันคง
ไม่ใช่ อะไร แค่ นั้น นะครับ ดังนั้น นอกเหนือจาก แค่
เรื่องของ การกด ปุ่ม การใส่ ข้อมูล กด ปุ่ม เนี่ย จริงๆ เเล้ว
ส่วน อื่นๆ ที่เขา จะ ต้องมี ก็คือ เรื่องของ ความรู้
เรื่องของ ไซเบอร์ ซิตี้ เรื่องของ การทำ ออฟฟิศ ซีฟ ด้วย
นะครับ ว่า โอเค เออ การดำเนินงาน แบบนี้ เนี่ย มัน ควร จะได้
ผลลัพธ์ เป็น อย่างไร แล้ว ตัวของ ช่องโหว่ มัน โอเค ไม่มีอะไร
ที่เป็น ฟอง ทิพย์ หรือเปล่า นะครับ แล้วก็ รวมถึง การ ทำ
ไอเอส เมนท์ เนี่ย ถ้าเรา ยิ่ง เฉพาะเจาะจง ไปที่ ตัวของ
แอพพลิเคชัน บางตัว ตัวอย่างเช่น ซีเอ็ม เอส บาง เจ้า หรือ อะไร
เงี้ย ครับ ย้ำ ว่าบาง เจ้า คือ ตัวของ วร เวช เอล หลาย ครั้ง เรา
ก็ จะมี เรื่องของ ครอบคลุม สิ่ง นี้จะ ครอบคลุม ที่จะเป็น
การโจมตี ไปยัง ตัว สิบ เอ็ด ที่ ชื่อดัง อย่างเช่น ตัวของ ดู พ่อ
อะไร เงี้ย ก็เป็น ไปได้ เหมือนกัน นะครับ แต่ผม เป็น
ลักษณะ ของ ตัว ของ ซีเอส ตัว อื่นๆ ที่ นอกเหนือจาก ตัวของ ที่
เป็นตัว ชื่อดัง อะไร เงี้ย ครับ เช่น ดอส ซี่ เอ็มเอส เช่น มา เจน
โต้ หรือ อะไรก็ แล้วแต่ พวกนี้ อะ ครับ เครื่องมือ ในการทำ
รื้อเศษ เมน ธรรมดา ทั่วไป อาจ จะ ไม่ เจอ ช่องโหว่ อะไร เลย ก็ได้
นะครับ ดังนั้ นเนี่ย จริงแล้ว เนี่ย มันมี เรื่องของ การหา
ข้อมูล เพิ่มเติม ด้วยว่า โอเค ตัว เครื่องมือ สแกน เนี่ย มัน
เหมาะสม กับ ตัวของ เป้าหมาย เหล่า นั้นด้วย หรือไม่ นะครับ
ทำไม ก็ต้อง ไปหา ข้อมูล หรือ ไปหา ตัวของ เครื่องมือ เพิ่มเติม
เช่น การสแกน เพราะ ไม่งั้น เนี่ย การทำ เวส เมนท์ ก็จะ ไม่มี
ความหมาย อะไรเลย ถ้า ยังคง ใช้ แอพพลิเคชั่น ในการ สแกน เนี่ย
เป็นตัว ที่แบบ เป็น เจล ลี่ ธรรมดา ทั่วไป เป็น นม หมอน
ทั่วไป แต่กลับกลายเป็น ว่าเขา ไม่รู้จัก แอปพลิเคชั่น นั้นๆ
จริงๆ นะครับ ซึ่ง ในส่วน เนี้ย มันเป็น ส่วนที่ ควรจะ เข้าใจ
และควร จะรู้ เอ่อ หมายถึง ว่า ทาง ทีม เล็ก ทีม เอง นะครับ
ควรจะ เข้าใจ แล้ว ควรจะ รู้ว่า เห้ย สิ่ง เหล่า นี้เป็น
สิ่งสำคัญ นะ เป็นการ เข้าใจ ตัวของ อีเมล ไปทาง แล้วก็ เป็น
การ ตรวจสอบ เพิ่มเติม ว่า โอเค พวกฟอร์เวิด เหล่า นี้มี ช่องโหว่
ใหม่ อะไร ประมาณ นั้น เอง นะครับ ซึ่ง ก็ หวัง ไว้นะ ครับ ว่า ถ้า
ใคร ได้รับ ฟังใน ตัวของ พิเศษ นี้แล้ว เนี่ย เราเป็น เลส ทีม
ในตัว ของ องค์กร ต่างๆ ยังคง เน้นย้ำ เสมอ ครับ การทำ เวส
เมนท์ ไม่ ใช่ แค่ ใส่ ตัวของ ยู แอล แล้ว กด สตาร์ท เท่านั้น
มันมี เรื่องของ การทำ บริเวณ ชั้น มีเรื่อง ของการ ทำความ ภัย
แอน ดรี พอร์ท ต่างๆ เนี่ย นะครับ ดังนั้น ก็ อาจจะ ต้อง วางแผน ดีๆ
ในเรื่อง ของการ ทดสอบ นะครับ มันจะ ไม่จบ เร็ว อย่าง ที่คิด
จริงๆ หรอก มันมี อะไร เลย ปลีกย่อย เยอะแยะ ไป หมด เลย
ที่เป็น ไปได้ นะครับ โอเค วันนี้ ฝากไว้ เท่านี้ ครับ ขอบคุณ
ทุกท่าน ที่เข้า มาติดตาม แล้ว พบกัน ใหม่ สาร วานิ ลา กันไป
ก่อน สวัสดีครับ