
Witsarut Limsuwan
Lead Penetration Tester
Blogs by Witsarut Limsuwan

ARTICLES/19 Apr 2025
Reverse Engineering แอปพลิเคชัน React Native ที่ใช้ Hermes: พื้นฐานและ Hermes Bytecode
อธิบายว่า app React Native ที่ใช้ Hermes engine ต่างจาก JavaScriptCore อย่างไร ตรวจสอบได้อย่างไรว่า app ใช้ Hermes และ disassemble Hermes bytecode ด้วย hbcdump พร้อมตัวอย่างจาก DemoSecret app

ARTICLES/15 Aug 2023
DEF CON 31: Vishing Competition Review
รีวิวบรรยากาศ Social Engineering Community Village ในงาน DEF CON 31 ที่ Las Vegas ช่วงการแข่งขัน Vishing Competition ว่าแข่งกันอย่างไร

ARTICLES/22 Sep 2020
ชำแหละ Zerologon (CVE-2020-1472)
Zerologon (CVE-2020-1472) คือช่องโหว่ CVSS v3 เต็ม 10 ที่ทำให้ยึด Active Directory และขึ้นเป็น domain admin ได้แทบจะทันที บทความชำแหละว่ามันทำงานอย่างไร

ARTICLES/26 Jul 2019
The basic of developing iOS Tweak (Part 4/4)
ตอนจบของชุดพัฒนา iOS Tweak ต่อจากขั้นตอนวิเคราะห์และทำ prototype ใน Part 2 และ 3 มาถึงขั้นตอนสุดท้ายที่ทำให้ใช้งานได้จริง

ARTICLES/12 Jul 2019
The basic of developing iOS Tweak (Part 3/4)
สำหรับขั้นตอนต่อไป คือขั้นตอนที่ 3 dynamic analysis จะเป็นการวิเคราะห์ application ขณะที่กำลังทำงานอยู่

ARTICLES/14 Jun 2019
The basic of developing iOS Tweak (Part 2/4)
สำหรับใน Part 2 นี้ เราจะมาเริ่มการวิเคราะห์ application เพื่อพัฒนา Tweak อย่างง่าย ๆ กัน ซึ่งขั้นตอนในการพัฒนาสามารถแบ่งคร่าว ๆ ได้เป็น 5 ขั้นตอน

