Blueliv บริการตรวจสอบข้อมูลบัตรเครดิต หรือข้อมูลสำคัญของ CEO หลุดไปใน dark web หรือเปล่า blueliv-monitor-fake-mobile-app-credit-card-dataleak

blueliv-monitor-fake-mobile-app-credit-card-dataleak Blueliv บริการตรวจสอบข้อมูลบัตรเครดิตขององค์กร หรือบุคคลระดับ CEO ขององค์กร หรือข้อมูลสำคัญเช่น Email ของ CEO หลุดไปใน dark web หรือเปล่า รวมไปถึง Feature ที่เป็น Monitor fake app หรือ fake web เช่นมีชื่อ Mobile app ที่คล้ายกับ Mobile app ขององค์กรของท่านเอง ที่ทำขึ้นมาเพื่อไม่ประสงค์ดีกับผู้ใช้งาน และบริการให้สั่ง Take down Fake mobile app เหล่านั้นหลังจาก ตรวจเจอแล้ว ซึ่ง Blueliv เองก็มี Threat intelligence ที่ฉลาดและมีการอัฟเดทให้ทันสมัยอยู่ตลอดเวลา จึงมั่นใจได้ ซึ่งทางบริษัทแพ็คเกตเลิฟฯ ก็มีทีมให้คำปรึกษาในส่วนของการติดตั้งระบบ Blueliv นี้ให้กับองค์กรที่สนใจ หรือกับทางสถาบันการเงินที่สนใจ สามารถติดต่อขอข้อมูลเพิ่มเติมได้ที่ หน้า Dashboard ตรวจสอบภัยคุกคาม […]

ระบบวิเคราะห์ข้อมูลในองค์กร IP , asset , URL domain ว่ามีในฐานข้อมูลขององค์กรเราหลุดไปอยู่ใน dark web หรือเปล่า

ระบบวิเคราะห์ข้อมูลในองค์กร IP , asset , URL domain ว่ามีในฐานข้อมูลขององค์กรเราหลุดไปอยู่ใน dark web หรือเปล่า รวมไปถึงการตรวจสอบวิเคราห์เกี่ยวกับ application name ที่ใกล้เคียงกับ app ขององค์กร หรือเปล่า intsight-monitoring-your-asset-ip-url-on-darkweb-or-not เช่นมีการพัฒนา Mobile App ขึ้นมาเช่น Packetlove App เราสามารถทำการตรวจสอบได้ว่า มี mobile app ไหนที่ใช้ชื่อใกล้เคียงกับของเราได้หรือเปล่า รวมไปถึง ชื่อที่ใกล้เคียงเว็บไซต์ของเรา ที่ต้องการตรวจสอบ มีหน้า dashboard ให้ดูรายละเอียดอย่างชัดเจน และช่วยให้ทาง IT admin สามารถดูได้ง่าย และเข้าใจได้ Use case สำหรับบริการนี้ จะทำการ monitoring brand ของลูกค้า , เกี่ยวกับเรื่องโกงเงิน , phishing เว็บไซต์ monitor , […]

จะทำการตรวจสอบ ความปลอดภัยของเว็บ และ Infrastructure ให้ได้ผ่านมาตรฐาน PCIDSS3.x หรือ CIS1.x ได้อย่างไร

จะทำการตรวจสอบ ความปลอดภัยของเว็บ และ Infrastructure ให้ได้ผ่านมาตรฐาน PCIDSS3.x หรือ CIS1.x ได้อย่างไร howto-scan-web-application-and-compliance-with-pcidss-cis ในปัจจุบันมีการทำเว็บแอฟปริเคชั่น บนระบบ infrastructure ที่หลากหลายครับ เช่น บนระบบที่เป็น Vmware หรือ Openstack หรือ Proxmox แล้วทำการติดตั้งระบบปฏิบัติการณ์ OS ที่เป็น Linux หรือ Window และทำการติดตั้งเว็บเซิฟเวอร์ (Web server) และ ดาต้าเบสเซิฟเวอร์ (Database Server) หรือจะขยับมาใช้งานบนระบบอินฟาคราวส์ที่เป็น  AWS หรือ GoogleCloudPlatform หรือ Azure Cloud แล้วก็เลือกใช้ managed service ของแต่ละ cloud ได้ หลังจากที่ทำแอปขึ้นมาแล้ว สามารถที่ใช้งานตัว Dome9 ซึ่งเป็น SaaS (Software as  a […]

splunk implement on cloud and enterprise by packetlove team.

ปัจจุบันบริษัทส่วนใหญ่ ให้ความสำคัญกับเรื่อง security ในองค์กรกันมากขึ้น และที่คน IT Security team มักจะนำมาเป็นตัวช่วยก็คือระบบ SIEM (Security Information and Event Management ) และ 1 ใน SIEM ที่เป็นที่แพร่หลายก็คือ Splunk นั่นเอง วันนี้เราจะมองดูว่า Splunk on Cloud สามารถรับ Log อะไรได้บ้าง และหน้าตาการทำงานของ Dashboard นั้นจะง่ายหรือยากเพียงใด ลองไปชมกันได้เลยครับ เริ่มแรกเลย หลังจากติดตั้ง Splunk node เสร็จเรา สามารถทำการติดตั้ง Add-on ต่างๆ ได้ครับ ตัวหนึ่งที่แนะนำเลยจะเป็น Monitoring Performance ครับ ซึ่งเราสามารถนำไปทำ use case ต่างๆ ได้คือ monitoring status service […]

Secured Sharefile Service บริการรับฝากไฟล์ ผ่านระบบความปลอดภัยเข้ารหัสข้อมูล

Secured Sharefile Service บริการรับฝากไฟล์ ผ่านระบบความปลอดภัยเข้ารหัสข้อมูล ทางบริษัทแพ็คเกตเลิฟไอทีเซอร์วิส มีบริการรับฝากไฟล์ และสามารถ share link เพื่อให้พนักงานภายในองค์กร หรือลูกค้าของท่านทำการดาวน์โหลดไฟล์เหล่านั้นได้ ซึ่งเพิ่มความสะดวก สบายในการเข้าถึงข้อมูลไฟล์ และไม่มีการลิมิตขนาดไฟล์ รวมถึงพื้นที่ของกล่องเก็บข้อมูล (Storage) และยังให้ความสำคัญกับเรื่องความปลอดภัยของการรับส่งไฟล์ ผ่านการเข้ารหัสข้อมูล Sha-256 ด้วย ข้อดีของระบบ Secured Sharefile from Packetlove 1. ไม่มีการจำกัดขนาดของไฟล์ 2. สามารถใส่โลโก้ของบริษัทภายในระบบได้ (Custom Branding) + (Custom sub-domain URL name) ได้ เช่น https://customer.sharefilepkl.com เป็นต้น 3. รองรับการใช้งานผ่าน Mobile application ได้ 4. สามารถรองรับการใช้งานผ่าน FTP Protocol / Webdav (WebDrive ได้ 5. […]

เปิดอบรมคอร์ส Pentest Web-Application and Network and Operation system and Review Source code

เปิดอบรมคอร์ส-การทำทดสอบช่องโหว่ในระบบ Web-application-และ Network + System (OS) และ Review Sourcecode เพื่อลดช่องโหว่และเพิ่มความปลอดภัยให้กับระบบภายในองค์กร Offensive Security Workshop training from Packetlove team. ปัจจุบันการบุกรุกเข้าระบบเครือข่าย หรือ การบุกรุกเข้าระบบหลังบ้านของเว็บแอปริเคชั่นมีสูงมากขึ้น รวมไปถึงการเจาะระบบปฏิบัติการณ์ต่างๆ เช่น Window exploit 32bit หรือ 64bit การส่งเมลสแปมเข้ามายังระบบและไม่มีการจัดการปัญหาความเสี่ยงเหล่านี้ รวมไปถึงการทดสอบระบบก่อนขึ้นระบบจริง  และการอุดรูรั่วของระบบนั้นๆอย่างรวดเร็ว เพื่อป้องกันข้อมูลสำคัญหลุดออกไปข้างนอก ดังนั้นทางบริษัทแพ็คเกตเลิฟฯ เล็งเห็นความสำคัญในส่วนนี้ เกี่ยวกับเรื่องให้ความรู้ความเข้าใจในการทำ Pentest ระบบ โดยอาศัยทักษะชั้นสูง หรือแม้กระทั่งเรื่องของแอปริเคชั่นที่ทำการติดตั้งในระบบ รวมถึงการปรับแต่งค่าคอนฟิคให้เหมาะสมกับนโยบายขององค์กร เพื่อความปลอดภัยของระบบ ทางเราจึงได้จัดตั้งคอร์สอบรมนี้ขึ้นมา ซึ่งเหมาะกับบริษัทที่มีพนักงานไอทีอยู่แล้ว และต้องการเพิ่มทักษะการใช้งานระบบลีนุกซ์ หรือ ยูนิกส์เอง และเน้นว่าสามารถนำความรู้ที่ได้อบรมในแต่ละคอร์ส นำไปใช้งานจริงได้ และสามารถไปอบรมได้ทั้งนอกและในสถานที่ คอร์สนี้จะเน้นเพื่อปูพื้นฐานเป็น PenTester ผู้ตรวจสอบความปลอดภัยด้านระบบเครือข่าย Network และเว็บแอปริเคชั่นWeb-application และระบบปฏิบัติการณ์  เพื่อเป็นพื้นฐานในการสอบใบรับรองของค่าย […]

https://www.offensive-security.com/information-security-certifications/osce-offensive-security-certified-expert/

Offensive Security Certified Expert (OSCE)

Offensive Security Certified Expert (OSCE) เป็นคอร์สที่สอนพื้นฐานการเจาะระบบโดยอาศัย การเขียนสคิปเพื่อเจาะช่องโหว่ของระบบปฏิบัติการณ์ ที่ต้องอาศัยความเชี่ยวชาญจากความรู้พื้นฐานของ การเจาะช่องโหว่ Network&System และการเจาะช่องโหว่ ของ Web-application มาพัฒนาเครื่องมือในเจาะช่องโหว่ The most challenging penetration testing certification in the industry. An Offensive Security Certified Expert (OSCE) is able to identify hard-to-find vulnerabilities and mis-configurations in various operating systems and attack them. OSCE earned after passing the 48-hour online exam. It is a […]

https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/

Offensive Security Certified Professional (OSCP) for Network&System and Web-application

Offensive Security Certified Professional (OSCP) for Network&System and Web-application Offensive Security Certified Professional (OSCP) เป็นคอร์สที่สอนพื้นฐานเกี่ยวกับ การเจาะระบบโดยใช้เทคนิคของ ช่องโหว่ในส่วน Network&System และการเจาะช่องโหว่ของ Web-application OSCP is the most well-recognized and respected certification for info security professionals. It has has mastered a comprehensive and practical understanding of the penetration testing process. To become certified, you must complete Offensive Security’s Penetration […]

Deep Instinct (AEP)– Advanced Endpoint Protection

Deep Instinct (AEP)–Advanced Endpoint Protection เครื่องมือเพื่อป้องกันโปรแกรมที่ประสงค์ร้ายต่อระบบคอมพิวเตอร์และเครือข่าย โรคระบาด ไม่ได้เกิดขึ้นเฉพาะในคน หรือสัตว์ แต่โรคระบาดยังสามารถแพร่กระจายจาก ระบบคอมพิวเตอร์และเครือข่ายได้เช่นกัน หลายคนคงรู้จักตัวการหลักที่ทำให้เกิดโรคระบาดนี้ ซึ่งก็คือ Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมา เพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลาก หลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น  Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้หลาก หลายรูปแบบเช่นกัน ไม่ว่าจะเป็น การขโมยข้อมูล, การเข้ารหัสข้อมูลทำให้ไม่สามารถเข้าถึง ข้อมูลได้, การลบข้อมูล, การขโมยหน้า Broswer (Broswer Hijack) ,การทำลายระบบและ อีกมากมายที่แฮคเกอร์สามารถคิดวิธีที่จะหาผลประโยชน์จากองค์กรของท่าน และท่านรู้หรือไม่ว่าองค์กรของท่านจะสามารถรับมือ และรู้เท่าทันเหล่ามัลแวร์นี้ได้อย่างไร ทางทีมงานแพ็คเกตเลิฟ ขอแนะนำเทคโนโลยี ที่จะสามารถเรียนรู้ทุกการโจมตีจากมัลแวร์ จากการเก็บข้อมูลและเรียนรู้ จาก การจดจำใบหน้า (Face recognition), การจดจำเสียง […]