IT Tools

หนึ่งใน Certificate สำคัญของผู้ที่ทำงานทางด้าน Cyber Security นั่นคือ Certified Ethical Hacker หรือ CEH ซึ่งเป็นคอร์สที่เน้นสอนทางด้านการแฮ็คอย่างมีจริยธรรม (Ethical Hacking) ภายใต้แนวคิดที่ว่า “เพื่อที่จะอยู่เหนือกว่าแฮ็คเกอร์ คุณจำเป็นต้องคิดให้เหมือนแฮ็คเกอร์” ผู้ที่สนใจศึกษาการแฮ็คและป้องกันการแฮ็ค สามารถดาวน์โหลด Materials และ Tools สำหรับ CEH v9 ได้ฟรีตามลิงค์ที่แนบมาด้านล่าง

Joel Sing ผู้ดำรงตำแหน่ง Google Site Reliability Engineer ได้ออกมาประกาศถึงการเปิด Open Source ให้แก่ Seesaw ซึ่งเป็น Load Balancer ที่ Google ใช้งานอยู่ในปัจจุบันนี้บน GitHub

VirusTotal เป็นบริการ Sandboxing ออนไลน์สำหรับวิเคราะห์ไฟล์หรือ URL ต้องสงสัย ว่ามีมัลแวร์ เช่น ไวรัส โทรจัน เวิร์ม และอื่นๆแฝงตัวอยู่หรือไม่ ซึ่งขณะนี้ได้ออกฟีเจอร์ใหม่ที่สามารถตรวจสอบและวิเคราะห์ความผิดปกติของเฟิร์มแวร์ ซึ่งเป็นโค้ดพื้นฐานที่ใช้เชื่อมต่อระหว่างอุปกรณ์ฮาร์ดแวร์กับระบบปฏิบัติการเมื่อเริ่มใช้งาน

Facebook ได้ออกมาเปิดเผยเกี่ยวกับความพร้อมในการสนับสนุนแอพพลิเคชันบน Android เพื่อช่วยให้ผู้ใช้สามารถเล่น Facebook ผ่านเครือข่าย Tor ได้ เป็นการช่วยปกป้องความเป็นส่วนบุคคล (Privacy) และปกปิดตัวตนจากการถูกติดตามและสอดแนมต่างๆ

WiFi-Pumpkin เป็น Framework สำหรับใช้ทำ Rouge Access Point เพื่อโจมตีแบบ Man-in-the-Middle รวมไปถึงการโจมตีบนนระบบ Wi-Fi แบบอื่นๆ เช่น ดักจับทราฟฟิคเพื่อขโมย Username/Password ของผู้ใช้ เป็นต้น ผู้ที่สนใจสามารถดูวิธีการติดตั้งได้ที่ https://github.com/P0cL4bs/WiFi-Pumpkin

Kali NetHunter แพลทฟอร์มสำหรับทดสอบเจาะระบบบน Android ออกเวอร์ชัน 3.0 ใหม่ล่าสุดให้ Pen Tester, Security Engineer และผู้ที่สนใจดาวน์โหลดไปใช้งานได้แล้ว โดยเวอร์ชันใหม่มีการปรับแต่งหน้าจออินเตอร์เฟสให้สวยงามและใช้งานได้ง่ายยิ่งขึ้น รวมไปถึงเพิ่มฟีเจอร์ในการทำงานอีกมากมาย

หลายคนคงเป็นแฟนพันธ์แท้ตัวยของเกมตระกูล Sim ซึ่งเป็นเกมจำลองสร้างเมืองรูปแบบต่างๆ ไม่ว่าจะเป็นสร้างสวนสาธารณะ โรงพยาบาล โรงงานอุตสาหกรรม ฟาร์มเกษตร ตลอดไปจนถึงบริษัทพัฒนาเกม ซึ่งนอกจากต้องคอยดูแลเมืองแล้ว ยังต้องระมัดระวังภัยธรรมชาติต่างๆ เช่น พายุทอร์นาโด เป็นต้น

การไม่เปิดเผยตัวตนในโลกเน็ตเวิร์คแทบจะเรียกว่าเป็นไปไม่ได้เลยในโลกยุคปัจจุบันที่มีทั้งรัฐบาลและ ISP คอยสอดส่องติดตามอยู่ตลอดเวลา ถึงแม้ว่าจะใช้ Tor หรือ VPN ก็อาจจะเรียกว่าไม่เพียงพอที่จะปกป้องกความเป็นส่วนบุคคล (Privacy) อีกต่อไป เมื่อไหร่ก็ตามที่ IP ถูกตรวจจับได้ เป็นอันจบเกม

สำหรับบทความนี้ ทีมงาน TechTalkThai จะมาแนะนำ Tool ฟรีที่น่าสนใจสำหรับ Pen Tester และ IT Admin ครับ เป็น Tool สำหรับสแกนและตรวจสอบช่องโหว่ของเว็บแอพพลิเคชันจาก OWASP องค์กรการกุศลชื่อดังเจ้าของ OWASP Top 10 สำหรับความปลอดภัยด้านเว็บแอพพลิเคชัน เรียกว่า OWASP Zed Attack Proxy (ZAP)

หลายคนเมื่อเจอคำว่าอัลกอริธึมมักจะนึกถึงแต่การแก้ปัญหาทางคอมพิวเตอร์ที่ต้องใช้ระยะเวลาและทรัพยากรในการคำนวณมหาศาล ไม่ว่าจะเป็นเรื่องการถอดรหัสข้อมูล การจัดเรียงข้อมูล หรือการวิเคราะห์เชิงสถิติ อันที่จริงแล้วอัลกอริธึมปรากฏอยู่ในสาขาวิชาอื่นๆมากมาย บทความนี้เราจะมาทำความรู้จักกับ 10 สุดยอดอัลกอริธึมที่น่าสนใจกันครับ

สำหรับผู้ที่ใช้ Switch ของ Cisco มาอย่างยาวนาน หรือมีการขยายบริษัทซึ่งส่งผลให้ต้องเพิ่มจำนวนหรืออัพเกรด Switch ที่ใช้งานอยู่ให้ตอบโจทย์การทำงานในปัจจุบันมากยิ่งขึ้น ไม่ว่าจะเป็นเรื่องจำนวนผู้ใช้งาน แอพพลิเคชันประเภทใหม่ๆ รวมไปถึงระบบ Collaboration การเลือก Switch รุ่นที่ใหม่ขึ้น หรือสูงขึ้นกว่าเดิมจึงเป็นเรื่องสำคัญที่ต้องพิจารณาให้รอบคอบ

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์ครบวงจร ได้เปิดตัว Cisco PSIRT openVuln API อย่างเป็นทางการเมื่อไม่กี่วันที่ผ่านมา ซึ่งช่วยให้ผู้ใช้อุปกรณ์ Cisco ไม่ว่าจะเป็นทีมซัพพอร์ทหรือโปรแกรมเมอร์สามารถอัพเดทข้อมูลช่องโหว่ด้านความปลอดภัยของ Cisco ผ่าน API ได้อย่างรวดเร็ว

IBM ได้ออกแคมเปญใหม่ เพื่อส่งเสริมให้ลูกค้าและพาร์ทเนอร์สามารถพัฒนาแอพพลิเคชันด้านความปลอดภัยสำหรับสนับสนุนระบบ QRadar Security Intelligence ได้ ไม่ว่าจะเป็นการวิเคราะห์ข้อมูลภัยคุกคาม การตรวจจับพฤติกรรมที่ผิดปกติ หรือการจัดลำดับความเสี่ยงของเหตุการณ์ที่เกิดขึ้นเพื่อให้ง่ายต่อการดำเนินงานตรวจสอบ เป็นต้น โดยแอพพลิเคชันเหล่านี้จะถูกแชร์ผ่านทางระบบ Security App Exchange เพื่อให้กลุ่มพันธมิตรของ IBM สามารถใช้งานได้ฟรีทันที

บทความนี้เป็นการแนะนำวิธีตรวจสอบมัลแวร์บนทุก Process ที่ทำงานอยู่ในเวลาไม่กี่วินาที โดยไม่จำเป็นต้องติดตั้งโปรแกรม Antivirus หรือ Anti-malware แต่อย่างใด แถมยังแม่นยำสุดๆ ที่สำคัญคือ ฟรี 100%

Facebook เองถือเป็นหนึ่งในองค์กรที่มีการพัฒนาเทคโนโลยีต่างๆ ขึ้นมาเพื่อใช้งานเองภายในองค์กร สำหรับตอบโจทย์ที่ Facebook ต้องเผชิญหน้าเองทุกวันอยู่แล้ว รวมถึงยังได้เปิดเผย Open Source การออกแบบ Hardware ต่างๆ ออกมาอยู่เรื่อยๆ และในครั้งนี้ Facebook เองก็ได้เปิดเผย Big Sur ระบบ Server สำหรับงาน AI โดยเฉพาะที่สามารถติดตั้ง GPU ได้มากถึง 8 ชุดในเครื่องเดียว อีกทั้งยังดูแลรักษาได้อย่างง่ายดายอีกด้วย ซึ่งโดยรวมแล้วมีข้อมูลที่น่าสนใจดังต่อไปนี้

Malcom หรือ Malware Communication Analyzer เป็นเครื่องมือแบบ Open source ภาษา Python ที่ถูกพัฒนาขึ้นมาสำหรับบวิเคราะห์ทราฟฟิคบนระบบเครือข่ายเพื่อตรวจหาการติดต่อสื่อสารระหว่างมัลแวร์กับโลกภายนอก โดยแสดงผลให้รูปกราฟิกสวยงาม ง่ายต่อการเข้าใจ ผู้ที่สนใจสามารถดาวน์โหลดโปรแกรมได้ที่ GitHub

Nokia, ARM และ Enea ได้จับมือกันผลักดันโครงการ Open Source TCP/IP Stack ใหม่ที่สามารถทำงานได้รวดเร็วยิ่งขึ้นกว่าเดิ่มเพื่อตอบโจทย์ของระบบ Cloud ภายใต้ชื่อโครงการ OpenFastPath (OFP) โดยมีแนวคิดหลักๆ คือการดึง TCP/IP Stack ออกมาจาก Kernel Space ให้มาทำงานบน User Space แทน เพื่อลดจำนวนการประมวลผลที่เกิดขึ้นลง

การมาของเทคโนโลยีใหม่ๆ อย่าง Software Defined Networking หรือ SDN นั้น ย่อมต้องทำให้องค์กรและ Service Provider สามารถลดค่าใช้จ่ายลง และทำงานได้อย่างมีประสิทธิภาพมากขึ้นอยู่แล้ว แต่การประเมินตัวเลขเหล่านี้ออกมาให้เห็นชัดเจนนั้นถือว่าเป็นเรื่องที่ค่อนข้างยาก Cisco จึงได้นำเสนอเครื่องมือในการประเมินความคุ้มค่าตรงนี้ขึ้นมาให้เรามได้ใช้กันฟรีๆ ภายใต้ชื่อ Cisco SDN Cost Comparison

ปัจจุบันนี้เทคโนโลยี Database นั้นถือว่าเติบโตเร็วและมีความหลากหลายมากกว่าแต่ก่อนเป็นอย่างมาก ดังนั้นในบทความนี้จึงได้ทำการสรุปเทคโนโลยีของทั้ง SQL, NoSQL และ NewSQL เพื่อให้ผู้อ่านพอมีความเข้าใจในระดับพื้นฐานสำหรับใช้ประกอบการตัดสินใจ หรือศึกษาต่อยอดต่อไปในอนาคตได้ด้วยตัวเอง พร้อมข้อดีข้อเสียของแต่ละเทคโนโลยี ดังต่อไปนี้ครับ

ONOS Foundation องค์กรที่มีเป้าประสงค์ในการพัฒนา Open Source SDN Networking Operating System (ONOS) เพื่อใช้เป็น Software Defined Networking (SDN) OS สำหรับกลุ่ม Service Provider โดยเฉพาะ ได้ประกาศเปิดตัวซอฟต์แวร์รุ่นล่าสุด Emu เป็นระบบปฏิบัติการใน Generation ที่ 5 ที่ปล่อยออกมาภายในปีเดียว เพื่อให้การนำเทคโนโลยี SDN และ Network Function Virtualization (NFV) นี้มาสู่ตลาดให้ได้เร็วที่สุดนั่นเอง