Incognito Lab เข้าร่วม GSB IT EXPO 2025
เมื่อวันศุกร์ที่ 21 มีนาคม 2568 ที่ผ่านมา บริษัท Incognito Lab ได้มีโอกาสเข้าร่วมงาน GSB IT EXPO 2025 ณ อาคาร 32 ชั้น ธนาคารออมสิน (สำนักงานใหญ่) ทีมงานของเราได้ร่วมจัดกิจกรรมต่าง ๆ ภายในบูธ "Cyber Resilience เพราะความปลอดภัยเป็นภารกิจของทุกคน" ซึ่งเป็นส่วนหนึ่งของสายงานความมั่นคงปลอดภัยไซเบอร์ ธนาคารออมสิน และได้รับความสนใจจากผู้เข้าร่วมงานเป็นอย่างดี
บริษัท Incognito Lab ขอขอบคุณธนาคารออมสินที่ให้พื้นที่ในการจัดกิจกรรมดี ๆ และขอบคุณทุกท่านที่มาร่วมกิจกรรมและเยี่ยมชมบูธของเราครับ
อย่าลืมติดตาม Incognito Lab ทางช่องทางต่าง ๆ กันด้วยนะครับ รับรองว่าเราจะมีกิจกรรมสนุก ๆ พร้อมของรางวัล อย่างเสื้อยืดสุด Limited ที่ปรับเปลี่ยนดีไซน์และคอนเซ็ปต์ใหม่ทุกปีของเรา คอยติดตามกิจกรรมของพวกเราด้วยนะครับ!
ทีมงาน Incognito Lab เข้าร่วมกิจกรรม GSB IT EXPO 2025
บรรยากาศภายในกิจกรรม GSB IT EXPO 2025 #1
บรรยากาศภายในกิจกรรม GSB IT EXPO 2025 #2
เสื้อยืดรุ่นล่าสุดจาก Incognito Lab (เเล้วมีใครสังเกตเห็นอะไรในลายเสื้อรุ่นล่าสุดของเรากันไหมครับ ?)
บริการของเรา
PENETRATION TEST
ทีมผู้เชี่ยวชาญที่มีจรรยาบรรณและใบรับรอง ใช้ระเบียบวิธีอิงมาตรฐาน NIST SP800-115 ค้นหาความเสี่ยงไซเบอร์บนแอปพลิเคชัน โครงสร้างพื้นฐาน และโมบาย ให้ตรงกับความต้องการขององค์กร
Up Next
ARTICLES/15 Aug 2023
DEF CON 31: Vishing Competition Review
ทางทีม Incognito Lab ได้ไปร่วมงาน DEF CON 31 ที่ Las Vegas ประเทศสหรัฐอเมริกา โดยปกติแล้วในงาน DEF CON จะมีกลุ่ม community แยกย่อยไปอีกหลายกลุ่ม
ARTICLES/7 Jun 2021
Cyber Defense Initiative Conference 2020
Cyber Defense Initiative Conference 2020
ARTICLES/10 Aug 2026
Kerberos Delegation Attacks (Part 1): Overview & Unconstrained Delegation Abuse
Kerberos Delegation เป็นกระบวนการหรือการทำงานที่ถูกสร้างขึ้นเพื่อช่วยในการแก้ปัญหาในระดับ Enterprise ซึ่งกระบวนการข้างต้นมักพบในการใช้งานที่ต้องมีการยืนยันตัวตนแบบหลายต่อ (Multi-tier applications) แต่ในมุมมองของด้านความปลอดภัย การทำงานของ kerberos delegation ได้มีการพูดถึงการใช้งาน trust relationship ที่ทรงพลังและให้สิทธิ์ที่ค่อนข้างมาก ซึ่งเป็นจุดที่ผู้ไม่ประสงค์ดีหรือ attacker จะให้ความสนใจเป็นพิเศษ โดยหากมีการตั้งค่าที่ไม่ถูกต้อง kerberos delegation จะทำให้ attacker สามารถทำ action ต่าง ๆ ได้เช่น ปลอมเป็นผู้ใช้งานที่มีการตั้งค่าให้ทำ Delegation หรือ ทำกระบวนการ lateral movement ไปยังส่วนต่าง ๆ ของระบบ
