WHAT WE DO

Incognito Lab provides a full-range of professional cyber security services for organisations of all sizes and of all industrial sectors. More than 10+ years in the field, our foundation and mastery delivered to the clients were brought with passion and responsibility.

PENETRATION TEST

Highly-ethical standard and solid experienced of our certified team can provide a full range of security assessment services to meet your requirement.

LEARN MORE

RED TEAMING

We will bombard your security controls from adversaries' perspective in order to measure your security capabilities and train your people.

LEARN MORE

CONSULTING

Developing and maintaining effective information security strategy and standard can be difficult without experienced individuals. Incognito Lab's consulting services are set to be your partner.

LEARN MORE

TRAINING

Incognito Lab team develops training courses and brings our knowledge to help organisations secure their business.

LEARN MORE

WHAT'S NEW

We wish to contribute to the industry, educate people, and empower organisations to know the adversaries and fight against cyber attacks. The ways we convey come from our works and our passions.

ARTICLES

Jul

2026

Kerberos Delegation Attacks (Part 1): Overview & Unconstrained Delegation Abuse

Kerberos Delegation เป็นกระบวนการหรือการทำงานที่ถูกสร้างขึ้นเพื่อช่วยในการแก้ปัญหาในระดับ Enterprise ซึ่งกระบวนการข้างต้นมักพบในการใช้งานที่ต้องมีการยืนยันตัวตนแบบหลายต่อ (Multi-tier applications) แต่ในมุมมองของด้านความปลอดภัย การทำงานของ kerberos delegation ได้มีการพูดถึงการใช้งาน trust relationship ที่ทรงพลังและให้สิทธิ์ที่ค่อนข้างมาก ซึ่งเป็นจุดที่ผู้ไม่ประสงค์ดีหรือ attacker จะให้ความสนใจเป็นพิเศษ โดยหากมีการตั้งค่าที่ไม่ถูกต้อง kerberos delegation จะทำให้ attacker สามารถทำ action ต่าง ๆ ได้เช่น ปลอมเป็นผู้ใช้งานที่มีการตั้งค่าให้ทำ Delegation หรือ ทำกระบวนการ lateral movement ไปยังส่วนต่าง ๆ ของระบบ

ARTICLES

Jul

2026

เมื่อ Scammer ไม่ได้หลอกแค่เหยื่อ !!!: เบื้องหลังเทคนิคที่ใช้หลอกคน หลอก Google และหลอกระบบตรวจจับ

ในอดีต การหลอกลวงออนไลน์มักอาศัยอีเมลปลอม SMS ปลอม หรือเว็บไซต์ที่ เลียนแบบองค์กรที่มีชื่อเสียง แต่ในปัจจุบัน…

ARTICLES

Jun

2026

Security Hardening รากฐานความปลอดภัยของระบบ ที่ทุกคนควรใส่ใจ

ระบบปฏิบัติการ (OS) หรือ Server ที่ถูกติดตั้งมาในตอนแรก มักจะมีฟังก์ชันการทำงาน, Services หรือ Ports ต่าง ๆ เปิดทิ้งไว้เป็นค่าเริ่มต้นเพื่อความสะดวกในการใช้งาน กระบวนการทำ Security Hardening จึงเข้ามาจัดการอุดหรือแก้ไขปัญหาเหล่านี้ผ่านเทคนิคสำคัญ

WHO WE ARE

'Incognito Lab' was founded in 2012 by a group of people who have passionate commitment to information security. We are vendor-neutral, and truly technical in the industry. Incognito Lab was immediately recognized as experts in penetration testing which was blended from many challenging projects in every sector. We try hard to tackle the problems and deliver only the best as we could to our clients.

LIFE AT ICL

Thinkers, explorers, challengers, achievers, investigators or helpers; those are our people shaping and forming Incognito Lab.

JOIN US

We are always looking for talented individuals to join our Engineering, Marketing, Operations, Sales, Support, and Human Resources Teams.

WHY INCOGNITO LAB

As a vendor-neutral company, we could apply our team's years of solid experience and diverse skills to provide security know-how on technical and non-technical subjects. We did not just test but we believe that a strong cyber security drives our client's business growth and innovation; this is our goal.

100%

SUCCESS RATE

180+

NO. OF OUR CLIENTS

CYBER DRILLS **NOT PHISHING

YEARS OF APPEARANCE

BLANK PENTEST REPORT

AWARDS AND RECOGNITIONS

CERTIFIED PROFESSIONALS