รีวิว Certificate kAPIPTA | KnightSquad Academy#

สวัสดีครับผมโช วันนี้ผมจะมารีวิวเซอร์ kAPIPTA ของค่าย KnightSquad Academy กันนะครับ (Certified API Penetration Testing Apprentice)

https://credential.knightsquad.academy/KSA-Q3J7WE3L2205

เป็นการสอบเซอร์ใบแรกของผมเลย ดีใจมากๆ

การสอบจะเป็นรูปแบบเอา flag มาตอบ มีทั้งหมด 5 ข้อ เวลา 2.5 ชั่วโมง (150 นาที)

โดยโจทย์ก็จะให้ ip นึงเรามา จะเป็นเว็บเว็บนึง ให้เราทำการหา flag ตาม objective ของแต่ละโจทย์ ซึ่งมันก็จะซ่อนตามจุดต่างๆ หรือบางอันก็จะซ่อนตรงจุดที่เราไม่คาดคิดเหมือนกัน5555 ซึ่งผมคือผู้ประสบภัยอันดับที่ 1

โดยเกณฑ์การผ่านจะอยู่ที่ 75% ถ้าผ่านด้วยคะแนน 85% up จะถือว่าผ่านแบบ miral และการสอบมี 2 attempt คือพลาดได้ 1 รอบ ซึ่งผมก็พลาด5555

• สอบรอบ 1 ได้ 2/5
• สอบรอบ 2 ได้ 3/5 (โกรธ flag อยู่ข้างหน้าแต่มองไม่เห็น5555)

รอบ 2 ผมเกือบจะผ่าน แต่ไม่ผ่านเพราะมองไม่เห็น flag (มันอยู่ต่อหน้าผมเลย55555) ทำให้ผมได้มาสมัครอีกรอบ โดยครั้งนี้ได้คำแนะนำต่างๆจากพี่ทีม CyberTeam และพี่แบล็ค Sabastiaz ผู้ให้คำแนะนำและช่วยเหลือ

และสอบรอบที่ 3 ผมก็ผ่านพร้อมคะแนน 4/5 🎉

บทเรียนที่ได้จากเซอร์ตัวนี้คือ Enumeration คือสิ่งสำคัญ บาง flag จะซ่อนตามจุดที่เราไม่คาดคิด อย่าคิดมากเพราะ flag อาจเจอในจุดที่ง่ายๆหรือที่ที่เราไม่เคยคิดว่ามันจะอยู่ตรงๆนั้น อ่าน source-code ให้ดีๆ

สุดท้ายนี้ผมขอขอบคุณพี่ทีม (CyberTeam) ที่ให้คำแนะนำกับผม และขอบคุณพี่แบล็ค (Sabastiaz) ที่ให้ความช่วยเหลือเรื่องต่างๆครับ

และใครที่จะสอบหรืออยากสอบถามอะไรก็ทักมาได้นะครับ ยินดีมากๆ