การใช้งานเครื่องมือและเทคนิคด้าน Cyber Security บนนี้มีจุดประสงค์เพื่อการศึกษาและพัฒนาองค์ความรู้ด้านความปลอดภัยทางไซเบอร์เท่านั้น ผู้จัดทำตระหนักถึงความสำคัญของจริยธรรมและกฎหมายที่เกี่ยวข้อง การดำเนินการใด ๆ ควรได้รับความยินยอมจากเจ้าของระบบก่อนทุกครั้ง และไม่ควรนำข้อมูลหรือเทคนิคไปใช้ในทางที่อาจก่อให้เกิดความเสียหายต่อบุคคลหรือองค์กรใด ๆ

All cybersecurity tools and techniques presented on this are intended for educational and research purposes only. The author upholds strong ethical and legal standards — any actions involving system testing or exploitation should be conducted only with explicit permission from the system owner. Unauthorized use is strictly discouraged.

</aside>

การแบ่งประเภทเครื่องมือด้าน Cybersecurity ตามกรอบการทำงานของ NIST Cybersecurity Framework (CSF)

ซึ่งประกอบด้วย 5 หมวดหลัก: Identify, Protect, Detect, Respond และ Recover

🧭 หมวดหมู่ (NIST CSF Function)	🧰 ตัวอย่างเครื่องมือ Open Source	🧩 การใช้งานหลัก
Identify (ระบุสินทรัพย์และความเสี่ยง)	Nmap, OpenVAS, OSQuery, Maltego CE, Ralph	การค้นหาทรัพยากร, การสแกนช่องโหว่, การทำ Asset Inventory
Protect (ป้องกันและควบคุมการเข้าถึง)	pfSense, OPNsense, Fail2Ban, Vault, OpenVPN, Let’s Encrypt (Certbot)	การป้องกันการโจมตี, การจัดการสิทธิ์เข้าถึง, การเข้ารหัสข้อมูล
Detect (ตรวจจับและเฝ้าระวัง)	Suricata, Snort, Zeek, Wazuh, Security Onion, ELK Stack (Elastic)	การตรวจจับเหตุผิดปกติ, การวิเคราะห์ทราฟฟิก, ระบบแจ้งเตือนภัย
Respond (ตอบสนองต่อเหตุการณ์)	TheHive, Cortex, Volatility, MISP, YARA	การจัดการเหตุการณ์, การวิเคราะห์หลักฐานดิจิทัล, Threat Intelligence
Recover (ฟื้นฟูและกู้คืนระบบ)	BorgBackup, Restic, Duplicati, Graylog, Ansible	การสำรองข้อมูล, การฟื้นฟูระบบ, การวิเคราะห์หลังเหตุการณ์

⚠️ Ethical Notice

เครื่องมือทั้งหมดในรายการนี้แนะนำเพื่อการศึกษา วิจัย และพัฒนาองค์ความรู้ด้านความปลอดภัยทางไซเบอร์เท่านั้น

ผู้ใช้ควรปฏิบัติตามกฎหมายที่เกี่ยวข้อง และต้องได้รับอนุญาตจากเจ้าของระบบก่อนการดำเนินการทุกครั้ง

🛡️ Open Source VA / Penetration Testing Tools (Markdown Cheat-sheet)

รายการเครื่องมือสําหรับ Vulnerability Assessment (VA) และ Penetration Testing (Pentest) — แบ่งตามหมวดการใช้งาน เหมาะสำหรับนักวิจัยและผู้ปฏิบัติด้านความปลอดภัย

⚠️ Ethical Notice

เครื่องมือในหน้านี้มีไว้เพื่อการทดสอบเชิงป้องกัน การศึกษา และงานตามที่ได้รับอนุญาตเท่านั้น ห้ามใช้กับระบบโดยไม่ได้รับอนุญาตจากเจ้าของระบบ การกระทำที่ผิดกฎหมายหรือไม่จริยธรรมเป็นความรับผิดชอบของผู้ปฏิบัติ

⚠️ ประกาศจริยธรรม (Ethical Notice)

เนื้อหาและเครื่องมือทั้งหมดถูกจัดเตรียมเพื่อการทดสอบที่ได้รับอนุญาต การศึกษา และการวิจัยเท่านั้น

ผู้ปฏิบัติงานต้องได้รับอนุญาตเป็นลายลักษณ์อักษรก่อนเริ่มทดสอบ และต้องปฏิบัติตามกฎหมาย ข้อบังคับ และจริยธรรมวิชาชีพอย่างเคร่งครัด

🧾 Top 10 VA / Pentest Tools (Markdown Table)

# Top 10 Open Source VA / Pentest Tools

| # | Tool | Purpose (สั้น) | Recommended Phase |
|---|------|----------------|-------------------|
| 1 | Nmap | Port/service discovery, OS detection | Recon / Scanning |
| 2 | Masscan | Very fast Internet-scale port scanning | Scanning |
| 3 | Amass | Subdomain enumeration & DNS mapping | Recon |
| 4 | subfinder / assetfinder | Fast subdomain discovery | Recon |
| 5 | Nuclei | Template-driven vulnerability scanning | Scanning / VA |
| 6 | OWASP ZAP | Web proxy + automated web app scanner | Web App Testing |
| 7 | sqlmap | Automated SQL injection testing | Web App Testing / Exploit validation |
| 8 | Nikto | Web server vulnerability checks | Web App Scanning |
| 9 | Metasploit Framework | Exploitation & post-exploitation framework | Exploitation / PoC (with caution) |
|10 | Burp Suite (Community) / or wfuzz | Web fuzzing / proxy (Burp Community limited) | Web App Testing / Fuzzing |

หมายเหตุ: รายการนี้เน้นเครื่องมือที่เป็นที่แพร่หลายและใช้งานจริงได้ใน VA/Pentest — สามารถปรับ "Top" ตามความถนัดทีมและขอบเขตงานได้

🔎 Reconnaissance & OSINT

Amass — Subdomain enumeration, DNS mapping, asset discovery