M365 อัพอีกหน่อยก็ได้ใช้ XDR และ Cybersec นานาแล้ว สรุป Tier lic ครบตั้งแต่ Home Family จน E3 E5 E7

ตั้ง Log Retention ของ MS Sentinel ต้องเซ็ตแยก Table? ทำจากฝั่ง XDR แทน? แล้วตกลงฟรีกี่วัน กี่บาท?

ใช้ Antivirus ตัวอื่นนอกจาก Defender ถ้า Onboard MDE ก็โดนสั่งปลุกผีขึ้นมา Block แทน AV เธอได้?

Microsoft MVP Security สมัยที่ 2 แล้ววว อยากเป็นบ้าง? มาเผยเคล็ดลับฉบับซาร่ากันค่ะ ❤️

Agent 365 คือ AI Harness ได้ Security ครบเครื่องที้ง Entra Purview DefenderXDR จนขอทำนายว่าพอทัล…

เก็บ log ตามพรบ. ด้วย Microsoft Sentinel ที่อยู่ใน Defender XDR แล้ว retent ฟรีเหลือแค่ 30 วัน ไม่พอ

Passkey ต่างจาก MFA? ไม่ใช่แค่ Passwordless? แล้ว Microsoft Windows Hello กับชิป TPM / FIPS 140-3 ?

น้ำมันแพง Token SKU สยอง ก็ใช้ AI Model ตัวเองคิวรี่ภาษามนุษย์กับ Microsoft Sentinel MCP Server สิคะ

กล้าใช้ AI ในองค์กรกับงาน Security? OpenClaw ? M365 Copilot Cowork ? กัน Shadow AI ด้วย Purview พอ?

รีแคปโพสพี่ต่ะ STH ที่รีวิ้วเปเปอร์เกี่ยวกับ #AI x #Security สองสามวันติดนี้กันค่ะ

อยากใช้ OpenClaw ให้ปลอดภัยตาม Microsoft Security แนะนำ ต้องเช็คต้องกันอะไรบ้างคะ?

ดูดประวัติท่องเว็บทุก Browser มาสืบต่อได้ด้วย KAPE + SQLite DB Browser ตามหลัก DFIR เป็นหลักฐานต่อ

ปั้น AI Pentest มาเล่น AI CTF / Blue Team แบบแซ่บๆ เมาท์ในงาน WomenCTF2025 ค่ะ

SIEM search log พื้นฐาน = เลือก schema/index + time range ค่ะ! MS Sentinel มี schema แต่ Splunk * ?!

Pentest เจอ CVE ไม่ใช่ลอก CVSS “base” score จากเว็บ nvd.nist.gov โต้งๆ ไม่ปรับตาม Environment นะคะ

ซาร่าคัฟเวอร์ขุ่นแม่ เล่าหัวข้อหลัก Security in the Agentic Era ในงาน #MSIgnite 2025 ที่ผ่านมา

ใช้ AI Pentest ง่ายๆ แค่เซ็ต .vscode/mcp.json ลงข้อมูล MCP ใน “servers”: {} แล้วคุย Claude Sonnet?

ชาวเซ็กหนีใช้ AI ไม่ได้! MS Security Copilot ที่เคยเอื้อมไม่ถึง ตอนนี้แถมฟรีกับ M365 E5 ไม่มีขั้นต่ำ

เพราะ JS มองสตริง false เป็น true จนคน cybersec กรี๊ด เลยต้องมี TypeScript จนแซง Python เป็นอันดับ1

Python+Data+AI = MCP แทนคนได้ทุกจุดทั้ง dev tester user เพราะคนก็ error ได้ เราก็มีเทคนิคคุมมันได้

import pty; pty.spawn แหกรัวจนตามไม่ทันว่าตอนนี้ Python 3.14 แล้ว แจกัน Pycon Thailand สุดสัปดาห์นี้

CISSP บอกให้ Think like a manager แล้วแมเนจยังไง ตอบข้อสอบแบบไหนให้โดนใจ ต่างจากสมัยทำเทคนิคยังไงคะ?

SIEM คืออะไร? ทูลมาตรฐานที่ประมวลผลบนสตอเรจที่เก็บ log รวมมาจากหลายแหล่ง? แต่ต่อไปจะกลายเป็นXDRแทน?

Microsoft ก็ทำ Bloodhound แบบถูก และฟรี! ให้ใช้นะ DefenderXDR Exposure Management Attack Surface Map

จาก kali โยนไฟล์จากเครื่องอื่นไปมาด้วย scp / base64 / ฯลฯ แบบไหนใช้ตอนไหนถึงแซ่บ ไม่เฟด ไม่เฟลคะ?!?

Zero Trust คือ? ก็ไม่ใช่ชื่อโปรดักส์หรือโซลูชั่นนะคะ ตอบให้เป็นกลางไม่อิงแบรนด์ไหน 😳 ก็…ขออ้างอิงนิด

รู้จัก MS Defender EDR/XDR แล้วรู้จัก EPP SEG ITDR CASB CNAPP ไหม มีครบยัง ปกป้องตลอด Attack Path ?

ทำไม?! ต้อง add ทุก subdomain ในไฟล์ hosts ทั้งที่ชี้IPเดียวกัน ไมเช็ค ldap กับ ip vs host ผลต่าง

OAuth (v2) คือไร ไม OpenID ต้องมาขี่ แล้ว Token ไมหลุด แล้วไม ClientApp หูเบาเชื่อโทเค่นแบบหน้ามืด?

JWT ถ้าเดฟลืมเช็ค Signing, ลืมปิด algo: NoNe, ใช้ symmetric key ง่ายๆ ก็ Burp Extension : JWT Editor

Azure Log “WorkSpace” ไม่ต้อง Microsoft Sentinel มี “Data Lake” และอัพเดตเพียบ อนาคตเขย่างาน SOC เธอ

Dev ที่พราง Serialized Data ใน Request เปิดให้ยูสจัด Deserialized Atk ง่ายสึดผ่าน Burpsuite อย่างนี้

หลบไฟร์วอลแบบเซะซี่ด้วยการ Encoding Payload ให้ละยำหนำใจ เขย่าง่ายๆ ด้วย Burp Extension นี้?

จะขอรีพอร์ต Security ระบบรัวๆ ก็สั่งได้แค่ปลายคลิก อิง ISO NIST กฎหมายไหนก็มีจัดหมด ฟรีด้วยค่ะ!

ไม่ต้องเถียง Antivirus EDR XDR SIEM เหมือนต่าง เพราะจะมิกซ์เป็น Security Analytics สำเร็จรูปแบบ SaaS

grep userเนม | พาสword ไงให้ขุดได้ทุกซอกทุกมุมเครื่องที่เพนเทสคะ? ใช้ Flag อะไร RegEx ไหนบ้าง?!?

❌ แข่งกันแย่ง ✅ ปล่อยเธอเช็คผ่านแล้วแอบแก้เปลี่ยนข้อมูลก่อนเธอ Use ค่ะ Time Of Check, Time Of Use

ขี้เกียจทำระบบ login บนเว็บ ขอผูกMicrosoft Account เป็น IdP ได้ไหม แถมคุมแอพดังอื่นผ่าน EntraID ได้?

ไม่เคยโดนโจมตี(จากข้างนอก) แต่โดนคนในตอดฉ่ำนะคะ ชาวบ้านไม่รู้เพราะปิดเงียบ อายค่ะ! 😳#MSPurview Audit

2 ประการที่มักเข้าใจผิดกับการใช้ Wireshark ดักฟัง เหมือนเราสมัย Network Engineer เด็กน้อยค่ะ 🥹

Entra “Agent” ID จับ AI agents มาเป็น Identity คุมสิทธิ์ “อัตโนมัติ”! แล้วมีอะไรใหม่อีก? #MSBuild

สงสัย? Purview เลเบลทำ DLP กับไฟล์เอกสารกันหลุดได้ แล้วข้อมูลในคลาวด์ SQL Storage ต่างๆ ล่ะ ?!?

ทริคง่ายๆ เช็คว่ามีระบบจับข้อมูลหลุด DLP อย่าง Microsoft Purview ไหม บริษัทเธอใช้เบสิกหรือแอดวานซซซ

RBAC Role กับ Scope ใน Azure/M365/SaaS ถึงเธอเป็น Global Admin ที่นู่น แต่ใช่จะได้เป็นใหญ่ที่นี่ด้วย

เฉลย! Pentest เจาะเข้า shell ได้แบบงงๆ ต้องทำอะไรอันดับแรก? ไม่ใช่ Ctrl+C นะ 555

ก็อปอะไรไป AI นอกบริษัท ท่านรู้ท่านเห็นทุกตัวอักษรทุก Prompt ด้วย Microsoft Purview DSPM for AI

คนSecurity(ที่เก่งพอ)ขาดแคลน? MS Security Copilot มี “Agent” แทนคนแล้ว กับทริครูดบัตรประหยัดสุดค่ะ!

PenTest แต่ Enum ไงก็ไม่เจอ เธอทำครบเม็ดตอด เม็ดโถโด Methodology อะไรกันหรือยังคะ?

เฉลย! ปัญหา Pivot ไร้เน็ตไร้ libraries ใดๆ คำตอบคือ ssh -D + proxychains หลบไป เพราะ?!?

สอบเซอร์ออนไลน์ ปลอดภัยไหม เทียบสอบที่ศูนย์ ที่บ้านที่ไม่มีสายแลน ทีวีดัง ข้างบ้านตำน้ำพริก แมวโวย?

IoT ทำไมต้องมี Security ก็แค่รับส่งข้อมูลเปิด/ปิดเครื่อง ปิดไฟ ปิดประตู ปิดเขื่อนบลาๆ เท่านั้นเอง😳

AD Kerberoasting คือ? การถลุง TGS แฮชของ SPN ในระบบ KDC จุ๊บเอามา john/hashcat แบบออฟไลน์เริ่ดๆ ?!?

เมื่อชาวเพนเทสเฮกันไปสอบ CRTA เซอร์แลป AD โคตรถูก 300 บาทกันรัวๆ ค่ะคุณ 😳 ป้ายยากันไปมาจนยาขาดตลาด!

ทดสอบเจาะระบบ ได้ IP มา ทำไงต่อคะ?!? จัดระเบียบชีวิต จดโน้ต ไล่ขั้นตอนไง 1-2-3 ถึงเร็วไม่พลาดไม่หลุด

Azure Directory Roles vs RBAC IAM เพราะ Global Admin ไม่ใช่พระแม่ทุกสถาบัน อย่าลืม Assign ตาม Scope

Pentest เริ่มจากวิธีง่ายๆ admin:admin หรือลอง default pass ยัง ก่อนจะหา exploit / brute / sqli บ้าบอ

Azure vs AWS (+GCP) เทียบตั้งแต่หน้า Login (IAM) ทั้งเว็บ Portal/Console ยัน CLI และวิธี MultiCloud

วันๆ SOC Analyst ทำอะไร (ภาคต่อ) อย่ารอดู Log Incident โดน Auto-remediation ไม่ทำอะไรเหมือนใช้ AV นะ

ประวัติศาสตร์ Active Directory เทคนิคนิดส์ๆ สไตล์ซาร่า ฉลอง 25 ปี AD เฮลโหลเวลคั่ม Entra ID + Intune

IoT security ที่มากกว่าเรื่อง default password แอบดูกล้องวงจรปิด หรือแอร์เงินผ่อน กับ Azure IoT Hub