วิธีตรวจสอบความปลอดภัยเครือข่ายคอมพิวเตอร์ (Network Security Check)

ตรวจสอบพื้นฐานบน Endpoint (Windows/macOS/Linux)

Windows Security: Start → Windows Security → ตรวจสอบ Virus & Threat Protection, Firewall, App & Browser Control ทั้งหมดเป็นสีเขียว
Wi-Fi Security Type: Settings → Network & Internet → Wi-Fi → Hardware Properties → ดู Security Type (ควรเป็น WPA2-Personal/Enterprise หรือ WPA3)
Network Profile: ตั้งเป็น Private สำหรับบ้าน/สำนักงาน (ค้นหา "Make network private")
Firewall Rules: `wf.msc` → ตรวจสอบ Inbound Rules ที่ Enable อยู่อย่างไม่จำเป็น
Open Ports: `netstat -ano | findstr LISTENING` → ระบุ Process ที่ฟัง Port แปลกๆ
Shared Folders: `fsmgmt.msc` → Shares → ปิด Share ที่ไม่ใช้ (C$, ADMIN$ ต้องการ Admin เท่านั้น)

System Settings → Network → Wi-Fi → Details → Security: ควรเป็น WPA2/WPA3 Personal/Enterprise
System Settings → General → Sharing → ปิดทุกอย่างที่ไม่ใช้ (File Sharing, Screen Sharing, Remote Login)
Firewall: System Settings → Network → Firewall → On + Options → Block All Incoming (ยกเว้น Signed Apps)
Terminal: `netstat -an | grep LISTEN` ตรวจสอบ Port เปิดผิดปกติ

`ss -tulpn` หรือ `netstat -tulpn` ดู Listening Ports + PID/Program
`ufw status verbose` หรือ `firewall-cmd --list-all` ตรวจสอบ Firewall Rules
`auditd` / `systemd-journald` → ตั้งค่า Audit Rules สำคัญ (File Access, Execve, Network)
`lynis audit system` — Automated Hardening Audit

Admin Interface: เปลี่ยน Default Credentials, Enable HTTPS Only, Disable Remote Management (WAN Side)
Wi-Fi: WPA2-AES / WPA3, Disable WPS, Hide SSID (Optional), Enable PMF (Protected Management Frames)
Firmware: ตรวจสอบเวอร์ชันล่าสุดจาก Vendor → Auto-update ถ้ารองรับ
DNS: ใช้ Encrypted DNS (DoH/DoT) หรือ Secure DNS (Quad9, NextDNS, Cloudflare 1.1.1.1 for Families)
Open Ports (WAN): ใช้ `shodan.io` หรือ `censys.io` ค้นหา Public IP ของคุณ → ตรวจสอบ Port ที่ Exposed อย่างไม่ควร
UPnP / NAT-PMP: ปิด (เสี่ยง Malware เปิด Port เอง)
Guest Network: แยกจาก Main LAN, Client Isolation On

HTTPS Everywhere: ใช้ Browser ที่ Force HTTPS (Chrome, Edge, Firefox, Brave)
Certificate Transparency: ตรวจสอบว่าเว็บไซต์สำคัญมี Valid Cert (🔒) และไม่มี Mixed Content
Password Manager: ใช้ Bitwarden / 1Password / KeePass → ตรวจสอบ Reused/Weak/Compromised Passwords
Have I Been Pwned: ตรวจสอบ Email/Phone ว่ารั่วไหลหรือไม่ → เปลี่ยน Password + Enable 2FA ทันที
Browser Extensions: ลบ Extension ที่ไม่ใช้ / ไม่เชื่อถือ / มากกว่า 1 ปีไม่ได้ Update

Tool	Platform	จุดเด่น
Microsoft Defender for Endpoint (MDE) / ATP	Win/Mac/Linux	EDR + ASR Rules + Threat Analytics (Enterprise)
OpenVAS / Greenbone	Linux/Container	Vulnerability Scanner (Open Source Nessus Alternative)
Nmap / Npcap	All	Port Scan, Service Detection, NSE Scripts (vuln, auth, brute)
Wireshark	All	Packet Capture & Analysis (TLS, DNS, TCP Retransmission)
Zeek (Bro)	Linux	Network Traffic Analysis (Protocol, Anomaly, File Extraction)
Lynis	Linux/Unix/macOS	System Hardening Audit (CIS Benchmarks)
BloodHound / SharpHound	Windows/AD	AD Attack Path Analysis (Privilege Escalation, Kerberoasting)
PingCastle	Windows	AD Health Check & Risk Scoring

Internal Pentest: Simulate Attacker Inside LAN (MITRE ATT&CK TTPs)
Adversary Emulation: Atomic Red Team, Caldera, Red Canary
Purple Teaming: Attacker + Defender ร่วมกันปรับปรุง Detection/Response
Breach and Attack Simulation (BAS): Cymulate, AttackIQ, SafeBreach (Automated Continuous)