บริการ
Cyber Drill & Adversary Simulation
จำลอง TTP ของผู้โจมตีเพื่อประเมินการควบคุมความปลอดภัย ครอบคลุมกลไกป้องกันทั้งด้านเทคนิคและกระบวนการ
ถ้าอยากให้ทีมของคุณซ้อมรับมือในแลปที่ควบคุมได้ ดูได้ที่ CognitoRange
Purple Teaming
แจกแจงเทคนิคของผู้โจมตีเพื่อทดสอบความสามารถของ blue team ฝึกทีมป้องกันให้จำลองการโจมตีซ้ำเองเพื่อพัฒนาต่อเนื่อง และปิดช่องว่างระหว่าง red team กับ blue team
Hybrid Table Top Exercise (Hybrid HTTX)
table-top exercise ที่เพิ่มหลักฐานจริงและสถานการณ์จำลองแบบ hands-on บนฐาน gamification ครอบคลุมตั้งแต่ภัยไซเบอร์ทั่วไปจนถึง TTP ล่าสุด และพัฒนา incident response
เหมาะกับใคร
- องค์กรที่มี SOC และอยากวัดความพร้อมจริง
- red team เหมาะเมื่อระบบของคุณแข็งแรงมาระดับหนึ่งแล้ว และคุณอยากทดสอบคนกับกระบวนการที่อยู่รอบระบบเหล่านั้น โดยเฉพาะการตรวจจับและรับมือ
งาน red team ต่างจาก penetration test ที่ไล่นับช่องโหว่ใน scope ตายตัว เราเลียนแบบ tactics, techniques และ procedures ที่ผู้โจมตีจริงใช้กับองค์กรแบบคุณ มีเป้าหมายชัด มี attack chain เต็มรูปแบบ และปล่อยให้ทีมป้องกันของคุณไม่รู้ตัว คำถามที่งานนี้ตอบคือ ถ้ามีคนบุกเข้ามาจริง จะรู้ตัวไหม แล้วรับมือได้เร็วแค่ไหน
ขั้นตอนการทำงาน
Scoping & objectives
ตกลงกันก่อนว่า "สำเร็จ" ในแบบฝึกนี้หมายถึงอะไร เข้าถึงระบบ crown-jewel เฉพาะจุด ดึงชุดข้อมูลที่ทำเครื่องหมายไว้ออกมา หรือยึด domain admin ให้ได้โดยไม่จุดชนวนการรับมือ
proposal ที่ระบุเป้าหมาย ระยะเวลาที่แน่นอน และขอบเขต
Rules of engagement
ก่อนเริ่มกิจกรรมใด ๆ ตกลงกันเรื่องระบบที่ห้ามแตะ testing window การอนุญาตทางกฎหมาย safe word และวง "trusted agent" กลุ่มเล็กที่รู้ว่าปฏิบัติการกำลังเดินอยู่
ตกลงกันก่อนเริ่มกิจกรรมใด ๆ
Reconnaissance & execution
เรารวบรวมข้อมูลเกี่ยวกับองค์กรจากภายนอก ทั้งบุคลากร infrastructure ที่เปิดสู่โลกภายนอก และ supply chain แล้วไล่ตาม attack chain ไปหาเป้าหมายที่ตกลงไว้
เทคนิคที่เลือกออกแบบมาให้เหมือนผู้โจมตีจริง
Reporting
คุณจะได้ attack narrative ที่เล่าทีละขั้นว่าเราไปถึงเป้าหมายได้อย่างไร พร้อมระบุช่องว่างด้านการตรวจจับและรับมือที่พบในแต่ละขั้น พร้อมไทม์ไลน์ที่ SOC เอาไปเทียบกับ log ตัวเองได้
เขียนให้ผู้บริหารและทีมป้องกัน
Retest & debrief
เราทบทวน kill chain ทั้งสายกับ blue team ใน debrief แล้วทดสอบเทคนิคเดิมซ้ำ เพื่อให้ทีมยืนยันว่าการตรวจจับที่ปรับปรุงแล้วใช้ได้
ยืนยันว่าช่องว่างถูกปิดแล้ว
ไทม์ไลน์การตรวจจับและรับมือ
| ขั้นของการโจมตี | Initial access | Foothold | Privilege escalation | Lateral movement | Action on objectives |
|---|---|---|---|---|---|
| SOC ของคุณ | ตรวจพบ | พลาด | พลาด | ตรวจพบ | ยังไปไม่ถึง |
ภาพประกอบรูปแบบรายงาน ไม่ใช่ผลจากงานจริง
เราเทียบสิ่งที่ทำกับสิ่งที่ระบบ monitoring ของคุณตรวจพบหรือพลาดไป เพื่อให้ SOC วัด dwell time ได้
Pentest กับ Red Team กับ Purple Team ต่างกันยังไง
Penetration Test
- เป้าหมาย
หาและยืนยันช่องโหว่ให้ได้มากที่สุดใน scope ที่กำหนด
- ขอบเขต
รายการ application, host หรือ network ที่ตกลงกันไว้
- ระยะเวลา
ไม่กี่วันถึงไม่กี่สัปดาห์
- สิ่งที่ส่งมอบ
findings พร้อมระดับความรุนแรง ขั้นตอนทำซ้ำ และคำแนะนำแก้ไข
- เหมาะกับใคร
ทีมที่ต้องการความมั่นใจในระบบเฉพาะจุด หรือหลักฐานด้าน compliance
Red Team
- เป้าหมาย
ทดสอบการตรวจจับและรับมือกับการโจมตีที่สมจริงและมีเป้าหมายชัด
- ขอบเขต
ทั้งองค์กร ทั้งคน กระบวนการ และเทคโนโลยี
- ระยะเวลา
หลายสัปดาห์ถึงหลายเดือน
- สิ่งที่ส่งมอบ
attack narrative ช่องว่างการตรวจจับ ไทม์ไลน์การรับมือ
- เหมาะกับใคร
องค์กรที่มี SOC และอยากวัดความพร้อมจริง
Purple Team
- เป้าหมาย
เพิ่มความสามารถในการตรวจจับด้วยการรันเทคนิคโจมตีคู่ไปกับทีมป้องกันของคุณ
- ขอบเขต
เทคนิคที่เลือกมา แมปกับความครอบคลุมของระบบ monitoring
- ระยะเวลา
แบบ workshop ครั้งละไม่กี่วัน
- สิ่งที่ส่งมอบ
rule ตรวจจับที่ปรับจูนแล้ว พร้อม coverage matrix
- เหมาะกับใคร
Blue team ที่อยากเพิ่มความสามารถในการตรวจจับให้เร็ว
ถ้ายังต้องการความมั่นใจในระบบเฉพาะจุด หรือหลักฐาน compliance ให้ผู้ตรวจสอบ ให้เริ่มที่ penetration test ทั่วไปก่อน
สิ่งที่คุณได้รับ
Executive summary
ไปถึงเป้าหมายได้หรือไม่ ถ้าเกิดขึ้นจริงจะหมายถึงอะไรต่อธุรกิจ และองค์กรเปิดช่องตรงไหน
Attack narrative
kill chain เต็มสาย ทีละขั้น พร้อมหลักฐานและภาพหน้าจอ
ไทม์ไลน์การตรวจจับและรับมือ
เราทำอะไร เทียบกับที่ระบบ monitoring ของคุณเห็นหรือพลาด
Findings พร้อมระดับความรุนแรง
ปัญหาเทคนิคที่เจอระหว่างทางให้คะแนนด้วย CVSS พร้อมคำแนะนำแก้ที่ทำได้จริง
Retest ยืนยันผล
เราทดสอบเทคนิคเดิมซ้ำหลังทีมคุณจูน detection
ทุกงานที่ผ่านมาเจอ finding จริงที่ผ่านการยืนยันแล้ว
ทีมและใบรับรอง
180+
ลูกค้าที่เราดูแลมาแล้วทั้งสายการเงิน องค์กรขนาดใหญ่ และภาคส่วนสำคัญ
- OSCP
- OSCE
- CREST CRT
- CREST CPSA
- GIAC GREM
ทีมภายในของเราเป็นคนลงมือทำงานเอง ใบรับรองเหล่านี้ได้มาจากการสอบภาคปฏิบัติที่เข้มข้น ทีมเดียวกันนี้ขึ้นนำเสนองานวิจัยในเวทีระดับนานาชาติ ดูใบรับรองทั้งหมดที่ทีมถือ
งาน adversary emulation ของเราตั้งอยู่บนระเบียบวิธีเข้มข้นชุดเดียวกับบริการทดสอบของเรา ซึ่งเดินตาม NIST SP800-115 (Technical Guide to Information Security Testing and Assessment) เทคนิค red team แมปกับ MITRE ATT&CK ทีมป้องกันของคุณจึงจัดการตรวจจับให้ตรงกับ TTP ในโลกจริงได้ ถ้างานต้องออกหลักฐานในรูปแบบเฉพาะ ไม่ว่าเพื่อ audit ภายในหรือรายงานต่อบอร์ด บอกเราตอน scoping แล้วเราจะจัดโครงสร้างสิ่งที่ส่งมอบให้ตรง
ตรวจทานล่าสุด: 14 Oct 2026
RED TEAMING
เราจะเสนอ scenario ที่สมจริงมาให้ แล้วตกลง rules of engagement กันก่อนเริ่มงาน
คำถามที่พบบ่อย
red teaming คืออะไร และต่างจาก penetration test อย่างไร
penetration test จะไล่นับและยืนยันช่องโหว่ใน scope ที่กำหนดไว้ ส่วนงาน red team ลงลึกกว่านั้น เราเลียนแบบ tactics, techniques และ procedures ของผู้โจมตีตัวจริง เดินตาม attack chain เต็มรูปแบบไปหาเป้าหมายที่ตั้งไว้ โดยทีมป้องกันของคุณไม่รู้ตัว pentest ถามว่า "ตรงนี้เจาะอะไรได้บ้าง" ส่วน red team ถามว่า "ถ้ามีคนบุกเข้ามา คุณจะรู้ตัวไหม แล้วรับมือได้เร็วแค่ไหน"
ต้องเตรียมอะไรบ้างตอนกำหนดขอบเขตงาน red team
หลัก ๆ คือเป้าหมายที่อยากให้ทดสอบ เช่น ระบบหรือข้อมูลที่ถ้าหลุดไปจะกระทบธุรกิจมากที่สุด ที่เหลือเป็นเรื่องกติกา ทั้งระบบหรือสถานที่ที่ห้ามแตะ ช่วงเวลาที่ทดสอบได้ คนที่อนุมัติงานและเป็น trusted agent ฝั่งคุณ และคนที่ต้องติดต่อทันทีถ้ามีเหตุไม่คาดคิด พอได้ข้อมูลครบ เราจะเสนอ scenario ที่สมจริงมาให้ แล้วตกลง rules of engagement กันก่อนเริ่มงาน
งาน red team จะกระทบระบบ production ของเราไหม
เราออกแบบงานเพื่อลดผลกระทบต่อ production โดยตกลง rules of engagement ก่อนเริ่ม ทั้งระบบที่ห้ามแตะ ช่วงเวลาทดสอบ การอนุญาตทางกฎหมาย และ safe word สำหรับหยุดงานเมื่อจำเป็น เรากำหนด trusted agent ฝั่งคุณกลุ่มเล็กที่รู้ว่ามีการทดสอบอยู่ เพื่อช่วยแยกกิจกรรมของเราออกจากเหตุโจมตีจริง
purple teaming คืออะไร
purple teaming คือการรันเทคนิคโจมตีเคียงข้างทีมป้องกันของคุณ เพื่อเพิ่มความสามารถในการตรวจจับให้เร็ว เราแจกแจงเทคนิคของผู้โจมตี ทดสอบว่า blue team จับได้แค่ไหน แล้วปิดช่องว่างระหว่าง red กับ blue ทำในรูปแบบ workshop ได้ผลลัพธ์เป็น detection rule ที่จูนแล้วพร้อม coverage matrix
จากทีม red team ของเรา
ARTICLES/15 Jan 2026
Persistence with Active Directory Certificate Services (AD CS)
AD CS ไม่ได้เป็นแค่ระบบออกใบรับรอง แต่ผู้โจมตีใช้เป็นจุดฝังตัวเพื่อคงสิทธิ์ในระบบได้ บทความไล่เทคนิค persistence ผ่าน AD CS ทีละขั้น
ARTICLES/19 May 2023
SSH Tunnel สำหรับงาน Pentest: Local, Remote และ Dynamic Port Forwarding
SSH Tunnel คือการส่งข้อมูลของ protocol อื่นผ่านการเชื่อมต่อ SSH ที่เข้ารหัส บทความอธิบาย Local, Remote, Dynamic และ Reverse Dynamic Port Forwarding พร้อมตัวอย่างคำสั่งและการใช้ร่วมกับ proxychains ในงานทดสอบเจาะระบบ
ARTICLES/27 Aug 2021
Pave the way to Domain Admins with BloodHound
ก่อนมี BloodHound การไล่หาเส้นทางสู่ Domain Admins กินเวลามาก บทความแสดงว่าเครื่องมือนี้ย่นขั้นตอนให้ pentester ได้อย่างไร
นัดคุยขอบเขตงาน
proposal ระบุเป้าหมาย ระยะเวลาที่แน่นอน และขอบเขตไว้ชัด งานจึงมีจุดสิ้นสุดที่กำหนดไว้
