บริการ
Web Application Penetration Testing
ประเมินความปลอดภัยของ web application, API, thick client และ low-code platform ครอบคลุมทั้งระบบที่พัฒนาเองและระบบที่ซื้อ license มาใช้
Infrastructure Penetration Test
ตรวจการควบคุมความปลอดภัยของ infrastructure และหาช่องทางที่ผู้โจมตีใช้แทรกซึมเข้ามาได้
Mobile Application Penetration Test
ทดสอบแอปพลิเคชันมือถือทั้ง Android และ iOS ด้วย static, dynamic และ network analysis
Wireless Network Penetration Test
ประเมินความปลอดภัยของเครือข่ายไร้สาย ทั้งตัว protocol และกลไก authentication
IoT Penetration Test
ประเมิน วิเคราะห์ และ reverse-engineer อุปกรณ์อัจฉริยะเพื่อหาช่องโหว่
PCI DSS Penetration Test
อิงตาม NIST SP800-115 ครอบคลุมข้อกำหนด PCI DSS ข้อ 11 ทั้ง Application, Network และ Segmentation Test วาง scope และเขียนรายงานในแบบที่ QSA คุ้นเคย
ASV Scan Support
ช่วยประสานงาน ASV scan ที่ PCI DSS กำหนด และสนับสนุนการแก้ไขจนผลสแกนของ Approved Scanning Vendor ผ่าน
ขั้นตอนการทำงาน
ทุกงานทำตามขั้นตอนเดียวกัน
Preparation
เริ่มจากตกลงกติการ่วมกัน ทั้งเป้าหมาย scope และรูปแบบการทดสอบ (black-box, gray-box หรือ white-box) รวมถึง rules of engagement ว่าทดสอบช่วงเวลาไหน เกิดเหตุฉุกเฉินติดต่อใคร และระบบ production มีขอบเขตความปลอดภัยอะไรบ้าง
ข้อเสนอระบุไทม์ไลน์และราคาไว้ชัดเจน
Reconnaissance & information gathering
เก็บข้อมูลทั้งแบบ active และ passive เพื่อสำรวจ attack surface ตั้งแต่ service ที่เปิดสู่ภายนอก credential ที่หลุดรั่ว ไปจนถึงช่องทางเข้าที่ผู้โจมตีจะมองหาเป็นอันดับแรก
ภาพ attack surface ที่สำรวจแล้ว
Exploitation & initial compromise
ยืนยันช่องโหว่ที่โจมตีได้จริงด้วยการเข้าถึงระบบอย่างปลอดภัยเป็นจุดตั้งต้น เพื่อพิสูจน์ผลกระทบจริง
ทุกช่องโหว่ที่รายงานผ่านการตรวจยืนยันด้วยมือ
Privilege elevation & lateral movement
จากจุดตั้งต้นนั้น ยกระดับสิทธิ์และขยับไปยังระบบข้างเคียงจนถึงเป้าหมายที่ตกลงกันไว้
เห็นว่าผู้โจมตีจริงไปได้ไกลแค่ไหน
Reporting & retest
finding ทุกข้อจัดตาม Risk Level (Critical, High, Medium, Low) พร้อม POC และแนวทางแก้
executive summary สำหรับผู้บริหาร และ retest เพื่อยืนยันว่าปิดช่องโหว่ได้จริงเมื่อทีมคุณแก้เสร็จ
Pentest กับ Red Team กับ Purple Team ต่างกันยังไง
Penetration Test
- เป้าหมาย
หาและยืนยันช่องโหว่ให้ได้มากที่สุดใน scope ที่กำหนด
- ขอบเขต
รายการ application, host หรือ network ที่ตกลงกันไว้
- ระยะเวลา
ไม่กี่วันถึงไม่กี่สัปดาห์
- สิ่งที่ส่งมอบ
finding พร้อม Risk Level, POC และแนวทางแก้
- เหมาะกับใคร
ทีมที่ต้องการความมั่นใจในระบบเฉพาะจุด หรือหลักฐานด้าน compliance
Red Team
- เป้าหมาย
ทดสอบว่าองค์กรตรวจจับและรับมือการโจมตีที่สมจริงและมีเป้าหมายชัดได้แค่ไหน
- ขอบเขต
ทั้งองค์กร ครอบคลุมคน กระบวนการ และเทคโนโลยี
- ระยะเวลา
หลายสัปดาห์ถึงหลายเดือน
- สิ่งที่ส่งมอบ
เส้นเรื่องการโจมตี ช่องว่างการตรวจจับ และไทม์ไลน์การรับมือ
- เหมาะกับใคร
องค์กรที่มี SOC และอยากวัดความพร้อมของจริง
Purple Team
- เป้าหมาย
เพิ่มความสามารถในการตรวจจับ ด้วยการรันเทคนิคโจมตีเคียงข้างทีมป้องกันของคุณ
- ขอบเขต
เทคนิคที่คัดมา แมปกับความครอบคลุมของระบบ monitoring
- ระยะเวลา
เป็นรอบ workshop รอบละไม่กี่วัน
- สิ่งที่ส่งมอบ
detection rule ที่จูนแล้ว พร้อม coverage matrix
- เหมาะกับใคร
Blue Team ที่อยากเพิ่มความสามารถในการตรวจจับให้เร็ว
สิ่งที่คุณได้รับ
Executive summary
สรุปภาพความเสี่ยงในภาษาธุรกิจ ให้ผู้บริหารและ auditor อ่านแล้วตัดสินใจต่อได้
Finding จัดตาม Risk Level
ทุกช่องโหว่ให้คะแนนด้วย CVSS เรียงลำดับได้เลยว่าต้องแก้อะไรก่อน
POC ประกอบทุก finding
request, payload และภาพหน้าจอครบ พร้อมขั้นตอนทำซ้ำของแต่ละ finding อย่างละเอียด
คำแนะนำการแก้ไข
วิธีแก้ที่เอาไปทำได้จริง
Revisit ยืนยันผล
หลังคุณแก้เสร็จ เราตรวจซ้ำแล้วอัปเดตรายงานให้สะท้อนรายการที่ปิดไปแล้ว คุณจึงแสดงให้ auditor และผู้มีส่วนได้ส่วนเสียเห็นได้ว่าแก้ปัญหาไปจริง
ทุกงานที่ผ่านมาเจอ finding จริงที่ผ่านการยืนยันแล้ว
ถ้างานของคุณมี QSA หรือ auditor เข้ามาเกี่ยวข้อง รายงานจัดโครงสร้างไว้ให้ส่งต่อได้ทันที
ทีมและใบรับรอง
180+
ลูกค้าที่เราดูแลมาแล้วทั้งสายการเงิน องค์กรขนาดใหญ่ และภาคส่วนสำคัญ
- OSCP
- OSCE
- CREST CRT
- CREST CPSA
- GIAC GREM
ทีมภายในของเราลงมือทดสอบเองทุกงาน ใบรับรองเหล่านี้ต้องผ่านการสอบภาคปฏิบัติอย่างเข้มข้นกว่าจะได้มา ทีมเดียวกันนี้ขึ้นเวทีนำเสนองานวิจัยระดับนานาชาติ ดูใบรับรองทั้งหมดที่ทีมถือ
มาตรฐานที่ใช้
NIST SP800-115
Technical Guide to Information Security Testing and Assessment ซึ่งระเบียบวิธีของเราเดินตาม
PTES และ OSSTMM
Penetration Testing Execution Standard และ OSSTMM ที่ระเบียบวิธีของเราสอดคล้องด้วย
PCI DSS, ISO/IEC 27001, OWASP
มาตรฐานและข้อกำหนดที่องค์กรคุณต้องทำตาม ซึ่งระเบียบวิธีของเราเทียบเข้าด้วย
ถ้า audit ของคุณต้องการหลักฐานในรูปแบบเฉพาะ บอกเราได้เลยตอน scoping เราจะตกลงรูปแบบรายงานให้ตรงกับที่ต้องใช้
บริการที่เกี่ยวข้อง
Red teaming
pentest ทั่วไปตอบคำถามว่า "ตรงนี้เจาะอะไรได้บ้าง" ส่วน red team ตอบว่า "ถ้ามีคนบุกเข้ามาจริง เราจะรู้ตัวไหม"
Security hardening
การทดสอบจบที่รายการ finding สำหรับหลายองค์กร คำถามถัดไปคือใครจะลงมือแก้ บริการแก้ช่องโหว่และทำ security hardening ช่วยปิดปัญหาที่พบ และปรับการตั้งค่าระบบตาม baseline ที่อ้างอิง CIS Benchmarks เพื่อไม่ให้การทดสอบรอบถัดไปพบปัญหาการตั้งค่าเดิมซ้ำ
ตรวจทานล่าสุด: 14 Oct 2026
PENETRATION TEST
บอกเราว่า application, host หรือเครือข่ายไหนอยู่ใน scope เราจะตกลง scenario กับคุณ แล้วส่ง proposal ที่ระบุไทม์ไลน์และราคาไว้ชัดเจน
คำถามที่พบบ่อย
การทดสอบเจาะระบบ (penetration test) คืออะไร
penetration test คือการโจมตีจำลองที่ได้รับอนุญาต ทำกับ application, infrastructure หรือแพลตฟอร์มมือถือของคุณ เพื่อค้นหาและยืนยันช่องโหว่จริงในแบบเดียวกับที่ผู้โจมตีตัวจริงทำ ต่างจากการสแกนอัตโนมัติตรงที่ทุก finding ผ่านการยืนยันด้วยมือ คุณจึงได้หลักฐานของผลกระทบจริง ระเบียบวิธีของเราอิงตาม NIST SP800-115
penetration test ต่างจาก vulnerability assessment อย่างไร
vulnerability assessment จะไล่นับและจัดลำดับความสำคัญของช่องโหว่ที่รู้จักทั่วทั้งระบบ ส่วนใหญ่ทำผ่านการสแกนแบบมี credential แล้วยืนยันผลด้วยมือ ส่วน penetration test ไปไกลกว่านั้น เราลงมือ exploit ช่องโหว่เหล่านั้นเพื่อพิสูจน์ว่าผู้โจมตีเอาช่องไหนมาต่อกันจนเข้าถึงข้อมูลอ่อนไหวได้จริง การประเมินบอกคุณว่าอะไร "อาจ" ผิดพลาด แต่ pentest พิสูจน์ว่าอะไรผิดจริง
ควรเลือกทดสอบแบบ black-box หรือ gray-box
black-box เริ่มจากศูนย์ ไม่มีข้อมูลล่วงหน้า จำลองผู้โจมตีภายนอกที่มีแค่ IP range หรือ URL เป็นจุดตั้งต้น ส่วน gray-box ให้สิทธิ์เข้าถึงบางส่วนตั้งแต่แรก โดยทั่วไปคือบัญชีผู้ใช้ระดับปกติ เพื่อจำลองคนในที่ไม่หวังดีหรือผู้โจมตีที่มี foothold อยู่แล้ว และเข้าถึงส่วนของระบบที่ black-box อาจไปไม่ถึงได้ ลูกค้าหลายรายเลือกทำทั้งสองแบบ เราจะตกลงสถานการณ์ที่ใช้กับคุณตอน scoping
การทดสอบเจาะระบบใช้เวลานานแค่ไหน และคิดราคาอย่างไร
ขึ้นอยู่กับ scope จำนวน application, host หรือ IP address ในงานนั้น งานทั่วไปใช้เวลาตั้งแต่ไม่กี่วันถึงไม่กี่สัปดาห์ เราตกลง scope กับคุณก่อนเริ่มงาน และข้อเสนอระบุไทม์ไลน์กับราคาไว้ชัดเจน
บทความจากทีมทดสอบของเรา
ARTICLES/6 Jul 2026
VA/Pentest Service ลงทุนตรวจช่องโหว่ก่อนถูกโจมตี
VA และ Pentest ช่วยให้องค์กรพบช่องโหว่ในระบบก่อนผู้โจมตี
ARTICLES/7 Mar 2023
Way Back Techniques for Black-box Scenario
เวลาทดสอบเจาะระบบในรูปแบบ black-box หาก target ที่เรา focus อยู่เป็น web application และเราเจอแต่หน้า login จะทำอย่างไร?
ARTICLES/27 Jan 2021
VA Scan คืออะไร ต่างจาก Pentest อย่างไร
เปรียบเทียบ VA Scan กับ Pentest ตั้งแต่วิธีทดสอบ ความถี่ที่มาตรฐานกำหนด ไปจนถึงการประเมินราคา รวม 11 คำถามที่องค์กรในประเทศไทยถามบ่อยที่สุดก่อนเริ่มโครงการ
บอกเราว่าต้องการทดสอบอะไร
เราจะตกลง scope และ scenario กับคุณ แล้วส่ง proposal ที่ระบุไทม์ไลน์และราคาไว้ชัดเจน
