บริการของเรา
บริการทดสอบเจาะระบบ
ทีมงานที่ได้รับใบรับรองระดับสากล (Certified) ภายใต้มาตรฐานจริยธรรมขั้นสูงและประสบการณ์ที่แข็งแกร่ง พร้อมให้บริการตรวจประเมินความปลอดภัยอย่างครบวงจรตามความต้องการของคุณ
Red Teaming
เราจำลองการโจมตีระบบป้องกันของคุณในมุมมองของผู้โจมตีจริง เพื่อวัดศักยภาพการรับมือและฝึกฝนบุคลากรของคุณ
Consulting
การพัฒนาและรักษากลยุทธ์รวมถึงมาตรฐานความมั่นคงปลอดภัยสารสนเทศ (Information Security) ที่มีประสิทธิภาพนั้นไม่ใช่เรื่องง่ายหากขาดผู้เชี่ยวชาญที่มีประสบการณ์ Incognito Lab พร้อมเป็นพาร์ทเนอร์เคียงข้างคุณ
Training
ทีม Incognito Lab พัฒนาคอร์สอบรมและถ่ายทอดความรู้เพื่อช่วยให้องค์กรของคุณมั่นคงปลอดภัย
ข่าวสารล่าสุด
ARTICLES
Aug
19
2026
Post-Quantum Cryptography คืออะไรและทำไมเราต้องเปลี่ยน
Post-Quantum Cryptography คืออะไร ทำไมคอมพิวเตอร์ควอนตัมถึงเป็นภัยต่อการเข้ารหัส และองค์กรควรเริ่มเปลี่ยนเมื่อไหร่
READ MORE
ARTICLES
Aug
10
2026
Kerberos Delegation Attacks (Part 1): Overview & Unconstrained Delegation Abuse
Kerberos Delegation เป็นกระบวนการหรือการทำงานที่ถูกสร้างขึ้นเพื่อช่วยในการแก้ปัญหาในระดับ Enterprise ซึ่งกระบวนการข้างต้นมักพบในการใช้งานที่ต้องมีการยืนยันตัวตนแบบหลายต่อ (Multi-tier applications) แต่ในมุมมองของด้านความปลอดภัย การทำงานของ kerberos delegation ได้มีการพูดถึงการใช้งาน trust relationship ที่ทรงพลังและให้สิทธิ์ที่ค่อนข้างมาก ซึ่งเป็นจุดที่ผู้ไม่ประสงค์ดีหรือ attacker จะให้ความสนใจเป็นพิเศษ โดยหากมีการตั้งค่าที่ไม่ถูกต้อง kerberos delegation จะทำให้ attacker สามารถทำ action ต่าง ๆ ได้เช่น ปลอมเป็นผู้ใช้งานที่มีการตั้งค่าให้ทำ Delegation หรือ ทำกระบวนการ lateral movement ไปยังส่วนต่าง ๆ ของระบบ
READ MORE
ARTICLES
Jul
24
2026
Cybersecurity Compliance เรื่องพื้นฐานที่ควรรู้ไว้เพื่อนำไปประยุกต์ใช้ได้จริง
Cybersecurity Compliance คือการสร้างกระบวนการและมาตรการด้าน Cybersecurity ที่สามารถนำไปปฏิบัติได้จริง และพิสูจน์ได้ว่าองค์กรมีการบริหารความเสี่ยงอย่างเหมาะสม
READ MORE
เราคือใคร
LIFE AT ICL
ร่วมงานกับเรา
ทำไมต้อง Incognito Lab
100%
อัตราความสำเร็จ
180+
จำนวนลูกค้าที่ไว้วางใจ
20
Cyber Drill **ไม่รวม Phishing
14
ปีแห่งประสบการณ์
0
รายงาน Pentest ที่ไม่พบช่องโหว่
รางวัลและการยอมรับ
ผู้เชี่ยวชาญที่ได้รับการรับรอง
Certified Information Systems Security Professional (CISSP)
GIAC Security Expert (GSE)
GIAC Penetration Tester (GPEN)
GIAC Certified Forensic Analyst (GCFA)
eLearnSecurity Certified Professional Penetration Tester (eCPPT)
EC-Council Certified Ethical Hacker (CEH)
CREST Registered Penetration Tester (CRT)
AWS Certified Security - Specialty
Certified Information Systems Auditor (CISA)
GIAC Exploit Researcher and Advanced Penetration Tester (GXPN)
GIAC Mobile Device Security Analyst (GMOB)
GIAC Certified Intrusion Analyst (GCIA)
eLearnSecurity Web Application Penetration Tester (eWPT)
EC-Council Certified Security Analyst (ECSA)
Offensive Security Certified Professional (OSCP)
AWS Certified Solutions Architect - Associate
Certified Information Security Manager (CISM)
GIAC Web Application Penetration Tester (GWAPT)
GIAC Reverse Engineering Malware (GREM)
GIAC Security Essentials (GSEC)
eLearnSecurity Certified Threat Hunting Professional (eCTHP)
CREST Practitioner Security Analyst (CPSA)
Offensive Security Certified Expert (OSCE)
