แนวทาง บริการ
ทดสอบเจาะระบบ Red Teaming ตรวจสอบซอร์สโค้ด ตรวจสอบความปลอดภัยไอที Security Awareness Left Shift
อุตสาหกรรม ผลงาน เกี่ยวกับเรา บทความ English ติดต่อเรา

บทความและงานวิจัยด้านความปลอดภัยไซเบอร์

ความรู้จากทีมทดสอบเจาะระบบของ MAYASEVEN — งานวิจัยช่องโหว่ที่ทีมค้นพบเอง write-up จากการแข่ง CTF แนวทาง pentest และ secure coding ตั้งแต่ปี 2011 ถึงปัจจุบัน

บทความแนะนำ
CTF และการแข่งขัน ·

เล่าประสบการณ์แข่ง CTF ระดับโลก International Cybersecurity Championship 2023

สวัสดีครับผม พิริยะ เหมือยไธสง จากทีมเจาะระบบของ MAYASEVEN ไม่นานมานี้ผมได้มีโอกาสแข่ง CTF (งานแข่งด้าน Hacking/Cybers…
ความรู้ Pentest และ Secure Coding ·

Penetration Testing Methodology ที่ MAYASEVEN เลือกใช้

เริ่มจากคำถามที่ว่าเราจะทำ penetration testing อย่างไรให้ได้คุณภาพและรักษาคุณภาพงานให้มีความสม่ำเสมอได้ทุก project คือ…
ความรู้ Pentest และ Secure Coding ·

Pentest คืออะไร? ในปี 2024 ยังจำเป็นอยู่ไหม?

Pentest หรือ Penetration Testing คือกระบวนการทดสอบความปลอดภัยของระบบ IT เพื่อค้นหาช่องโหว่หรือจุดอ่อน เพื่อแก้ไข ก่อนถ…
EN
งานวิจัยและช่องโหว่ ·

[CVE-2019-12562] Stored Cross-Site Scripting in DotNetNuke (DNN) Version before 9.4.0

In May 2019, MAYASEVEN Researchers identified a vulnerability in DotNetNuke (DNN), an open-source web content manageme…

งานวิจัยและช่องโหว่7

งานวิจัยและช่องโหว่ ·

คนสองหน้าล่าสองบัญชี เจาะทะลุ Face Recognition

ปัจจุบันเทคโนโลยี Face Recognition เริ่มใช้กันอย่างแพร่หลาย บ่อยครั้งเราใช้ในการการยืนยันตัวตน เช่น NDID หรือในการปลดล…
EN
งานวิจัยและช่องโหว่ ·

[CVE-2019-12562] Stored Cross-Site Scripting in DotNetNuke (DNN) Version before 9.4.0

In May 2019, MAYASEVEN Researchers identified a vulnerability in DotNetNuke (DNN), an open-source web content manageme…
EN
งานวิจัยและช่องโหว่ ·

[CVE-2019-11013] Directory Traversal in Nimble Streamer version 3.0.2-2 to 3.5.4-9

While we had been performing penetration testing to our client, we found a vulnerability in one of our client’s third-…
งานวิจัยและช่องโหว่ ·

[Facebook] OWASP 2013 A10 0day by MAYASEVEN

ปล่อยอีกหนึ่งผลงานช่องโหว่ของ facebook โดยทีม MAYASEVEN ครับ ช่องโหว่นี้ ตอนนี้ยังเป็น 0day นะครับคือ facebook ไม่แก้ไ…
งานวิจัยและช่องโหว่ ·

[Facebook] cheat boost premiere video post by MAYASEVEN

สวัสดีครับผู้อ่านทุกท่านโพสนี้เป็นงาน research ที่ทาง MAYASEVEN เจอช่องโหว่ของ facebook ในฟังก์ชันการ boost premiere v…
งานวิจัยและช่องโหว่ ·

จากหาช่องโหว่จนถึงเขียน Metasploit exploit module

ในบทความนี้เราจะมาดูกันว่าตั้งแต่การหาช่องโหว่ของซอฟต์แวร์จนถึงการเขียน exploit เพื่อเอาไปใช้กับ Metasploit framework…
งานวิจัยและช่องโหว่ ·

[ภาคต่อ] แฮคจาก android app จนสามารถควบคุม server หรือได้ root ของ app นั้นๆ

สำหรับบทความนี้เป็นภาคต่อของบทความ คิดจะ Hack คิดถึง Vulnhub พร้อมตัวอย่างการแฮคจาก Android App จนสามารถควบคุม Server…

CTF และการแข่งขัน9

CTF และการแข่งขัน ·

Writeup DownUnderCTF หมวด AI ทุกข้อ

เสาร์อาทิตย์ที่ผ่านมาเราได้มีโอกาสไปร่วมสนุกกับการแข่งขัน CTF รายการ DownUnderCTF ต้องบอกเลยว่าเป็นงานแข่งที่โจทย์เยอะ…
CTF และการแข่งขัน ·

เล่าประสบการณ์แข่ง CTF ระดับโลก International Cybersecurity Championship 2023

สวัสดีครับผม พิริยะ เหมือยไธสง จากทีมเจาะระบบของ MAYASEVEN ไม่นานมานี้ผมได้มีโอกาสแข่ง CTF (งานแข่งด้าน Hacking/Cybers…
CTF และการแข่งขัน ·

[Write-up] Volgmer Thailand CTF 2019

สำหรับบทความในรอบนี้ทางเราจะมาพูดถึงกันต่อในโจทย์ข้อ Volgmer ซึ่งเป็นโจทย์ที่เราทำได้เป็นทีมแรก และอาจจะเป็นทีมเดียวที…
CTF และการแข่งขัน ·

[Write-up] Bypassing Custom Stack Canary {TCSD CTF}

สวัสดีครับผู้อ่านทุกท่าน ทีม MAYASEVEN มีโอกาสได้เข้าร่วมแข่งขันงาน TCSD CTF เจอโจทย์ข้อ Hello World #2 ข้อนี้ค่อนข้าง…
CTF และการแข่งขัน ·

[Write-up] I love video soooooooo much TH Capture the Packet

กราบสวัสดีผู้อ่านทุกท่านทาง MAYASEVEN จะมาเฉลยวิธีแก้โจทย์ข้อ I love video soooooooo much 300 คะแนน ซึ่งเป็นข้อคะแนนสู…
CTF และการแข่งขัน ·

[Write-up] Covert Channel 4 TH Capture the Packet

กราบสวัสดีผู้อ่านทุกท่าน หลังจากที่ทีม MAYASEVEN ได้มีส่วนร่วมในการแข่งขัน Thai “Capture the Packet” Contest และทำโจทย…
CTF และการแข่งขัน ·

[Write-up] War is so dangerous Reverse 250 Thailand CTF 2019

กราบสวัสดีผู้อ่านทุกท่าน บทความนี้เราจะมาชำแหละโจทย์ข้อ Reverse 250 War is so dangerous กันอย่างละเอียด โดยเราจะเฉลยวิ…
CTF และการแข่งขัน ·

Krungsri Consumer ร่วมกับ MAYASEVEN จัดงานแข่งขัน Security Development Hackathon 2017

เราจะเห็นว่าทุกวันนี้มีข่าวการโจมตีทางไซเบอร์หรือการ hack กันไม่เว้นแต่ละวัน แม้กระทั้งในอุตสาหกรรมการเงินก็มีข่าวออกม…
CTF และการแข่งขัน ·

Attack-Defence CTF , Cyber Range Review

ผมมีโอกาสได้เข้าร่วมแข่งขัน Cyber Defence Exercise 2016 ของสถาบันวิชาป้องกันประเทศ ซึ่งในรอบสุดท้ายเป็นการแข่งขันแบบ A…

ความรู้ Pentest และ Secure Coding15

ความรู้ Pentest และ Secure Coding ·

Secure Coding คืออะไร ทำไมถึงสำคัญกับองค์กร

Secure Coding คือแนวทางปฏิบัติและวิธีคิดในการพัฒนาแอปพลิเคชั่นให้ความปลอดภัยตั้งแต่เริ่มต้น โดยคำนึงถึงความปลอดภัยในทุ…
ความรู้ Pentest และ Secure Coding ·

Pentest คืออะไร? ในปี 2024 ยังจำเป็นอยู่ไหม?

Pentest หรือ Penetration Testing คือกระบวนการทดสอบความปลอดภัยของระบบ IT เพื่อค้นหาช่องโหว่หรือจุดอ่อน เพื่อแก้ไข ก่อนถ…
ความรู้ Pentest และ Secure Coding ·

DeFi Smart Contract Hacking 101 (EP1. malicious developer)

ตอนนี้กระแส blockchain, smart contract, DeFi, yield farming มาแรงมากๆ ถึงจุดพีคสุดๆ ใครๆก็เข้ามาฟาร์มกัน เอาเงินไปลงไว…
EN
ความรู้ Pentest และ Secure Coding ·

Third-Party Software Help or Harm

“Have you ever used third-party software in your production, and did you trust them?” The third-party software is supp…
ความรู้ Pentest และ Secure Coding ·

Penetration Testing Methodology ที่ MAYASEVEN เลือกใช้

เริ่มจากคำถามที่ว่าเราจะทำ penetration testing อย่างไรให้ได้คุณภาพและรักษาคุณภาพงานให้มีความสม่ำเสมอได้ทุก project คือ…
ความรู้ Pentest และ Secure Coding ·

Burp Suite Mobile Assistant for mobile application penetration testing

ในการทำ mobile application penetration testing หรือการพยายาม hack mobile application เพื่อหาช่องโหว่และนำไปเขียน report…
ความรู้ Pentest และ Secure Coding ·

SQL Injection แฮกยังไงและถ้าเว็บเรามีช่องโหว่จะเป็นยังไง? How to SQLMap

สวัสดีครับวันนี้ผมจะนำเสนอบทความเกี่ยวกับ SQL Injection, SQLMap และวิธีการใช้งานในงานทดสอบเจาะระบบ SQLMap คือ open sou…
ความรู้ Pentest และ Secure Coding ·

Reversing Win32 DLL

ช่วงนี้ผมหมกมุ่นอยู่กับงาน research ที่เป็น asm, x86 จนคุยกับคนแทบไม่รู้เรื่องแล้ว -*- วันนี้ผมเลยเขียนบทความเกี่ยวกับ…
ความรู้ Pentest และ Secure Coding ·

Wmap ("Web Mapper") Information gathering for web hacking.

หลังจากที่ไม่ได้เขียน Blog มานานเพราะงานเยอะทั้ง research และ penetration testing -*- วันนี้ผมถืิอโอกาสเอา Tool ที่ผมเ…
ความรู้ Pentest และ Secure Coding ·

Android App Hacking

ภาพจาก http://www.thaicert.or.th/training/index.html หลังจากห่างหายไปนานวันนี้ผมก็ได้มีโอกาสกลับมาเขียนบทความอีกครั้งใ…
ความรู้ Pentest และ Secure Coding ·

สร้าง Wifi Pineapple Penetration Testing Tool ในราคา 1 พันบาท

*ไฟล์ WiFi Pineapple ที่ใช้ในบทความนี้มีช่องโหว่สามารถถูกโจมตีได้* สวัสดีครับ บทความนี้ผมจะนำเสนอในสิ่งที่ผมได้ทำเอาไว…
ความรู้ Pentest และ Secure Coding ·

การแฮกเว็บ The Fundamentals of Web Hacking [Web Hacking Series Part 1]

ช่วงนี้กระแสการแฮกเว็บในไทยมาแรง เพราะอะไร? แแฮกยังไง? แนวทางการป้องกันทำอย่างไร ? ในบทความนี้เราจะมาตอบคำถามเหล่านี้ก…
ความรู้ Pentest และ Secure Coding
ความรู้ Pentest และ Secure Coding ·

How to hack back to the basic Episode [1] {Remote Buffer Overflow}

How to hack back to the basic Episode [1] {Remote Buffer Overflow} ในบทความครั้งนี้ผมจะมานำเสนอสิ่งที่เป็นที่สงสัยกันม…
ความรู้ Pentest และ Secure Coding
ความรู้ Pentest และ Secure Coding ·

How to hack back to the basic Episode 0 Buffer Overflow

หลังจากที่ผมได้ปล่อยบทความ How to hack back to the basic และ How to hack back to the basic Episode [1.5]…
ความรู้ Pentest และ Secure Coding
ความรู้ Pentest และ Secure Coding ·

วิทยาการอำพรางข้อมูล (Steganography)

" วิทยาการอำพรางข้อมูล (Steganography)ได้ถูกนำมาใช้เป็นเครื่องมือรับส่งข้อความลับของกลุ่มผู้ก่อการร้าย โดยหนังสือพิมพ์…

ภัยไซเบอร์และข่าวสาร14

ภัยไซเบอร์และข่าวสาร ·

เช็กด่วน! Axios ไลบรารี HTTP ยอดนิยมถูกฝังมัลแวร์

สวัสดีครับเพื่อนๆ และพี่น้องในวงการ IT ทุกคน วันนี้มีเรื่องด่วนที่ต้องรีบมาเตือนภัยกันครับ สำหรับใครที่พัฒนาซอฟต์แวร์ด…
ภัยไซเบอร์และข่าวสาร ·

หลุดผลทดสอบ iPhone ลึกลับบน Geekbench — "iPhone99,11" คืออะไร??

เมื่อวันที่ 15 กุมภาพันธ์ 2026 มีผลทดสอบหลุดบน Geekbench ที่ทำให้คนในวงการตกใจ: System: iPhone99,11 Board: VPHONE600AP…
ภัยไซเบอร์และข่าวสาร ·

ทำไมโดรนบ้านๆ ไม่ควรนำไปใช้ในสนามรบ: บทเรียนจากความขัดแย้งไทย-กัมพูชา

ช่วงที่ชายแดนไทย-กัมพูชาตึงเครียดกันใหม่ ๆ เราเห็นข่าวว่าฝ่ายไทยได้มีข่าวการนำโดรน DJI ไปบินลาดตระเวนด้วย ซึ่งถ้ามองใน…
ภัยไซเบอร์และข่าวสาร ·

สิงคโปร์ประกาศให้ธนาคารและบริษัทโทรคมนาคมรับผิดชอบร่วมกันถ้าลูกค้าถูกหลอกลวงผ่านอินเทอร์เน็ต

สิงคโปร์ประกาศให้ธนาคารและบริษัทโทรคมนาคมรับผิดชอบร่วมกัน ถ้าลูกค้าถูกหลอกลวงผ่านอินเทอร์เน็ต มีผลบังคับใช้ 16 ธันวาคม…
ภัยไซเบอร์และข่าวสาร ·

Crowdstrike ทำล่มทั่วโลก Windows จอฟ้า BSOD

บริษัท CrowdStrike ผู้ให้บริการด้านความปลอดภัยไซเบอร์ ประสบปัญหาขัดข้องครั้งใหญ่ ส่งผลกระทบต่อธุรกิจมากมายทั่วโลก สาเห…
ภัยไซเบอร์และข่าวสาร ·

กลโกงปล้นเงินจากบริษัทขนาดใหญ่ในยุคดิจิทัล, Deepfake, Business Email Compromise (BEC) ความเสียหายรวม มากกว่า 1 ล้านล้านบาท

กลโกงปล้นเงินจากบริษัทขนาดใหญ่ในยุคดิจิทัล, Deepfake, Business Email Compromise (BEC) ความเสียหายรวม มากกว่า 1 ล้านล้า…
ภัยไซเบอร์และข่าวสาร ·

สรุป Keynote จาก Black Hat Asia 2023

ทาง MAYASEVEN ได้สนับสนุนทีมงานเพื่อเข้าร่วมงานสัมมนาด้าน cybersecurity ระดับโลก Black Hat Asia 2023 ณ ประเทศสิงคโปร์…
ภัยไซเบอร์และข่าวสาร ·

พาดูหลังบ้านแอปดูดเงิน และการสูญพันธ์ของแอปดูดเงิน

เมื่อสัปดาห์ที่แล้วทาง MAYASEVEN ได้ live บน youtube ในหัวข้อ " ลองเป็นเหยื่อแอปดูดเงิน โจรเอาเงินออกจากแอปธนาคารยังไง…
ภัยไซเบอร์และข่าวสาร ·

ภัยร้ายที่มาพร้อมกับ Airdrop ในโลก DeFi

ช่วงนี้มีโครงการต่างๆในโลก DeFi กำเนิดเกิดขึ้นราวกับดอกเห็ด วิธีหนึ่งที่โครงการเหล่านี้ใช้ในการโฆษณาโครงการ ก็คือการแจ…
ภัยไซเบอร์และข่าวสาร ·

สรุปโค้ดโจมตีช่องโหว่ที่หลุดมาจาก NSA และคลิป Fuzzbunch with meterpreter

เมื่อเดือนสิงหาคมปีที่แล้วมี hacker กลุ่มหนึ่งชื่อว่า The Shadow Brokers อ้างว่าขโมยเครื่องมือเจาะระบบจาก NSA ซึ่งจากข…
ภัยไซเบอร์และข่าวสาร ·

ทุกเว็บเบราเซอร์ถูกแฮกเรียบที่งาน Pwn2Own 2015, HP จ่าย $557,500 ให้ Hacker เบาๆ

สรุปงาน Pwn2Own 2015 ที่พึ่งผ่านมาไม่กี่วัน เป็นงานจัดขึ้นเพื่อให้ Security researcher, Hacker มาปล่อยของกัน โดยถ้าสาม…
ภัยไซเบอร์และข่าวสาร ·

รวบรวมเรื่องราวของ Stuxnet

**** บทความจาก blog เก่าเขียนเมื่อ 1/2012**** ถามว่าหนอนคอมพิวเตอร์ตัวไหนที่ซับซ้อนที่สุดเท่าที่เคยค้นพบ…
ภัยไซเบอร์และข่าวสาร ·

กลโกงซื้อของด้วยเงินจริงจาก Steam Dota2 อ่านก่อนโดนโกง

วันนี้ผมได้ประกาศขาย Dragonclaw Hook ตามรูป ซึ่งมีคนสนใจซื้อด้วยเงินจริงอยู่เป็น 10 คน ทั้งจาก จีน, สิงคโปร์, อเมริกา…
ภัยไซเบอร์และข่าวสาร
ภัยไซเบอร์และข่าวสาร ·

มหากาพย์ ดราม่า Geohotz Anonymous Sony PlayStation Network PS3 Hacked

หลังจากที่เกิดการดราม่ามาได้สักระยะหนึ่งแล้วระหว่าง กลุ่ม Hacker กับ Sony จุดกำเนิดดราม่านี้เริ่มจากฝั่ง Sony ประกาศให…

ความปลอดภัยสำหรับผู้ใช้ทั่วไป6

ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

วิธีดูเว็บจริงเว็บปลอมใน 5 วินาทีและประเภทของ SSL Certificates

เรื่องนี้ผู้ใช้อินเทอร์เน็ตทุกท่านควรรู้ครับเวลา login หรือใช้บัตรเครดิต จะได้รู้ว่าเว็บไหนจริงเว็บไหนปลอม เว็บไหนเป็น…
ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

ลง Anti-Virus + FW + Update ล่าสุดแล้วปลอดภัย? ดูนี่ก่อน

สำหรับบทความนี้ตอนแรกจะเขียน concpet วิธีการ bypass Anti-virus, Firewall แต่ทำไปทำมารู้สึกว่าไม่เผยแพร่จะดีกว่า 5555+…
ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

การเข้ารหัส Email ด้วย Thunderbird + Enigmail + GPG4win

สวัสดีครับ สำหรับบทความนี้ผมจะเขียนถึงวิธีการเข้ารหัสเมล์ในส่วนเนื้อหาภายในเมล์ไม่ใช่ channal…
ความปลอดภัยสำหรับผู้ใช้ทั่วไป
ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

วิธีเข้ารหัส ถอดรหัส สามารถเอาไปประยุกต์ใช้ช่วยจำ Passwords ได้ด้วย

เคยไม๊ตั้ง Password ไว้หลายๆ Passwords จนมีเยอะขึ้นเรื่อยๆจนจำไม่ไหว และการจะจดเอาไว้หรือใช้โปรแกรมมาช่วยจำ เช่น KeePa…
ความปลอดภัยสำหรับผู้ใช้ทั่วไป
ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

มาดูกันว่า Password ที่คุณตั้งจะสามารถถูก Crack(ถอดรหัส) ด้วยเวลานานแค่ไหน

โดยการทดลองครั้งนี้ผมใช้ Hash MD5 อ้างอิงในการถอดรหัส สาเหตุที่เลือก hash นี้เพราะเว็บส่วนใหญ่รวมถึงระบบ Single Sign O…
ความปลอดภัยสำหรับผู้ใช้ทั่วไป
ความปลอดภัยสำหรับผู้ใช้ทั่วไป ·

วิธีใช้ชีวิตอยู่บนโลก Internet ให้ปลอดภัย 3 ข้อง่ายๆ สำหรับ End-User

หลังจากหลายๆบทความที่โพสไปจะออกแนว Offensive ไปสักหน่อยในบทความนี้เราจะมาพูดถึงวิธีป้องกันในส่วนของ End-user ว่าเราจะใ…

รีวิวใบรับรองและการอบรม3

EN
รีวิวใบรับรองและการอบรม ·

eLearnSecurity Certified eXploit Developer (eCXD) Review

I am the one who is passionate about binary exploitation for many years. I got OSCE and GXPN certified and I was looki…
รีวิวใบรับรองและการอบรม ·

[GXPN Review] IT Security Certificate ที่ค่าเรียน+ค่าสอบประมาณ 200,000 บาท

สวัสดีครับสำหรับบทความนี้ ผมก็จะมาเล่าประสบการณ์ที่ผมได้มีโอกาสสอบ cert ของ GIAC คือ GXPN หรือ GIAC Exploit Researcher…
รีวิวใบรับรองและการอบรม
รีวิวใบรับรองและการอบรม ·

แบ่งปันประสบการณ์การอบรบ Design Security

สำหรับบทความนี้ก็จะมาเล่าประสบการหลังจากที่ได้ไปเข้าร่วมงานประชุมวิชาการของ thaiadmin โดยหัวข้อที่ผมได้เข้าอบรบคือ Des…