สวัสดีทุกท่านที่เข้ามาอ่านใน Blog นี้ ผม “Sabastiaz” (นามแฝงของผมเอง)
วันนี้ผมจะมาเล่าการเดินทางการสอบ OSCP ของผม อาจจะยาวหน่อยนะ
มาเริ่มกันเลยครับ
ก่อนจะไปเริ่มอ่าน OSCP journey ของผม ขอเกริ่นก่อนว่า OSCP คืออะไร
OSCP ชื่อเดิมคือ Offensive Security Certified Professional และชื่อใหม่คือ
OffSec Certified Professional รหัส PEN 200
OSCP เป็นข้อสอบที่เหล่านักทดสอบเจาะระบบต้องการที่จะพิชิตมันซึ่งกว่าจะได้มาเลือดตาแทบกระเด็นและยังถือเป็นข้อสอบที่ใครหลายๆคนต้องการมันมาไว้ในครอบครองซึ่งรวมถึงผมด้วยเช่นกัน
เกริ่นพอประมาณ เชิญอ่านนิยาย OSCP Journey ของผมได้เลย
Let’s Gooooo
ต้องขอย้อนไปเมื่อ 2 ปีที่ผ่านมาผมได้สอบ CEH (Certified Ethical Hacker) และก็ได้มาคิดว่าตัว CEH ที่มีมันยังไม่เพียงพอเลยได้หา Certified ตัวอื่น ๆ เพื่อที่จะสอบเพิ่มเติม บังเอิญว่าในระหว่างหานั้นผมได้บังเอิญไปเห็นว่าจะมีงาน Cybersec Asia 2024 ซึ่งมี Booth ของบริษัทต่างๆ มากมาย อาทิ NCSA, M.Tech, Offsec, Crest, Tenable, WatchTowr และอื่น ๆ อีกมากมาย
ดังนั้นสาวก Offsec แบบเราก็มุ่งไปที่ Booth เลย แต่ต้องชะงักเมื่อดันไปเจอไอดอล
อย่างพี่นพ CEO Mayaseven เจ้าของบริษัท Pentest ชั้นนำของประเทศไทยอยู่ที่ Booth ซึ่งผมได้ติดตามพี่นพมาอย่างยาวนานและผลงานต่างๆของพี่เขาเป็นที่แพร่หลายแถมทีมงานยังโหดระดับประเทศแต่ถึงอย่างนั้นก็มีการให้ความรู้ผ่านเพจและอัปเดตข่าวสารต่างๆ และ live สดที่ เพจ “Life at Mayasen” แถมยังมีแนวทางการเป็นนักเจาะระบบให้ไว้ในเพจอีกด้วย
ด้านล่างคือแนวทางสำหรับคนที่อยากจะทำงานเป็นนักทดสอบเจาะระบบที่ทาง Mayaseven ให้ไว้ที่เพจ ผมแปะเผื่อคนที่อ่านสนใจสามารถเข้าไปตามอ่านที่ลิ้งค์ด้านล่างได้เลยครับLife at Mayaseven
ขอรีรันอีกครั้งนะครับ สำหรับท่านใดที่สนใจอยากทำงานเป็นนักทดสอบเจาะระบบ (Pentester) แต่ไม่รู้จะเริ่มศึกษาอะไร…www.facebook.com
ซึ่งหลังจากเจอกับพี่นพผมก็ทำใจดีสู้เสือได้เดินเข้าไปทักทายโดยบังเอิญว่าหลังจากพูดคุยกับพี่นพเรื่องการสอบ OSCP ซึ่งพี่นพก็ได้ช่วยคุยกับทาง Leon ในเรื่องของส่วนลดการสอบ OSCP (เนื่องจากตอนนั้นตื่นเต้น + สกิลภาษาอ่อน) เลยได้ Contract ของ Leon มาเพื่อติดต่อการสมัครสอบ และ ส่วนลดสำหรับการสอบ
Cybersec Asia x Thailand International Cyber Week 2024
เป็นงานที่สุดยอดมากมี vendors มากมายเต็มไปหมด เดินเพลินเลย และในงานยังมี The OSCP Jump start ที่จัดโดยบริษัท SecureD พร้อมทั้งทีมงานคุณภาพซึ่งแต่ละคนมีโปรไฟล์ไม่ธรรมดากันทั้งนั้นเลยยย
ซึ่ง The OSCP Jumpstart เป็น Mini Hands-On Lab เพื่อนำวามรู้และเทคนิคไปใช้สำหรับการสอบได้อีกด้วย
หลังจากเข้า Jumpstart ก็เริ่มมีไฟในการสอบขึ้นมาเลยได้วางแผนกำหนดการในการสอบคร่าวๆ
ถึงตรงนี้ต้องขอบคุณทางบริษัทที่ออกค่าสอบให้กับเด็กน้อยตาดำๆคนนี้ ซึ่งราคาสอบแพงมาก 2599$ (เกือบ 90,000)
รายละเอียดคอร์สสำหรับการสอบมีดังนี้
ผมได้เลือกคอร์ส Learn one เนื่องจากเป็นคอร์ส 1 ปี และสอบได้ 2 รอบ ซึ่งเหมาะกับวัยทำงาน (พูดสะดูแก่เลย) ผมจึงได้ตกลงกับบริษัทเพื่อที่จะทำการซื้อคอร์สและผมก็ได้ทำการเลือก Learn One เนื่องจากสอบ 2 ครั้งคุ้มเห็นๆ
https://www.offsec.com/pricing/individual/
รายละเอียดของการสอบ
รายละเอียดของการสอบเป็นดังนี้
Exam Structure
60 points
3 independent targets
3-step targets (low and high privileges)
20 points per machine
10 points for low-privilege
10 points for privilege escalation
40 points
2 clients
1 domain controller
Active Directory set
Points are awarded only for the full exploit chain of the domain
No partial points will be awarded
เกณฑ์การผ่านคือ 70 คะแนนขึ้นไป
Scenario ที่สามารถผ่านได้มีดังนี้
- 40 pt AD + 3 local.txt flags
- 40 pt AD + 2 local.txt flags + 1 proof.txt flag
- 40 pt AD + 2 local.txt flags + bonus points
- 40 pt AD + 1 proof.txt + 1 local.txt + bonus points
- 3 fully completed non-AD machines + bonus points
แต่หลังจากวันที่ 1 November ไปแล้ว Bonus point จะถูกตัดออก และ AD จะเปลี่ยนการนับคะแนน ตามรายละเอียดด้านล่าง
In particular:
- For the Active Directory exam set, learners will be provided with a username and password, simulating a breach scenario;
- Learners may then accumulate points for machines 1, 2 and 3 of the Active Directory exam set — 40 points in total
- 10 points for machine #1
- 10 points for machine #2
- 20 points for machine #3;
- Removal of 10 bonus points.
https://help.offsec.com/hc/en-us/articles/29865898402836-OSCP-Exam-Changes
และแล้วก็ถึงวันเริ่มคอร์สครั้งแรกของผม…..
June 13, 2023 (วันแรกของจุดเริ่มต้น)
เริ่มการลงคอร์สครั้งแรกตื่นเต้นสุดๆ แต่ความตื่นเต้นนี้ก็ได้จบลงเนื่องจากงานเอยความขี้เกียจเอยทำให้เราขี้เกียจนั่นเอง (ไม่ค่อยมีอะไรนอกจาก ทำแลป ที่ระบบมีให้ เพียง Lab เดียว )
และแล้วเวลาก็ได้ผ่านมาจนถึงกำหนดการสอบรอบที่ 1
First Attempt
และแล้วก็มาถึงวันสอบครั้งแรกถามว่าจะรอดไหมนั่นหรอ จะเอาอะไรไปรอดทำ Lab ได้ไม่ถึงครึ่งและบทเรียนไม่ถึง 5 บท แต่ทำไงได้ในเมื่อเราจองวันสอบไปแล้ว เพราะมีเวลาแค่ 1 ปี กับการสอบ 2 ครั้ง
December 09, 2023 (First Attempt) : Failed
ผมเลือกลงสอบ 10 โมง ซึ่งเป็นเวลาที่ดีที่สุดสำหรับผม เมื่อเวลาใกล้ถึง 10 โมง
เราจะต้องดำเนินการเจรจากับ Proctored เพื่อที่ยืนยันตัวตนตรวจความพร้อมของเครื่องสอบ และการเชื่อมต่อ
การสอบของผมสอบครั้งแรกก็เจอดีกับเครื่อง Nigthmare ที่ใครต่างเล่าขานกันว่ายากมากกกใช่ครับผมเจอในการสอบครั้งแรก แล้วก็ตามนั้นเลยครับ failed ไปตามระเบียบ
เกณฑ์ในการผ่านคือ 70 คะแนนขึ้นไป
ซึ่งผลรอบแรกของผมก็ไม่ผ่าน ไม่เป็นไรผมยึดคติของ
Offsec : TRY HARDER สู้ต่อไป
และผมก็กลับไปตรียมตัวอีกรอบไว้เจอกันใหม่รอบสอง
ในระหว่างการเตรียมตัวสอบรอบที่สอง ผมได้ลงทะเบียนงาน BlackHat Asia 2024 ไว้ที่มีการจัดงานที่ประเทศสิงคโปร์
BlackHat ASIA 2024
เป็นงานที่รวมยอดมนุษย์จากทุกมุมโลกมาอยู่ที่งานนี้กัน งานจัดทั้งหมด 4 วัน
ซึ่งต้องบอกว่า มี sessions เยอะมากๆ มีกิจกรรมในงานตลอดมีของขาย มี Boots Partners ต่างๆ มากมาย
ไว้ค่อยลงรายละเอียดอีก Blog นึงละกันนะ
ซึ่งงานนี้ก็ทำให้ผมได้รู้จักกับพี่คนนึง ซึ่งผมเองก็ติดตามเค้าอยู่ใน facebook เห็นชื่อเสียงต่างๆ ของพี่เขา พี่คนนั้นก็คือ พี่ตั้น “Clinton” นั้นเอง facebook ต่างๆ ของพี่เขาไปติดตามกันได้ Facebook : Clinton Yimprasert, c1inton’s Diary และยังเป็นเจ้าของบริษัท IC21 Tech Co., Ltd. อีกด้วยย เก่งสุดๆ และขอคำปรึกษาในการสอบ OSCP จากพี่เขาและก็แลก Contract กันไว้ติดต่อหลังกลับจากประเทศสิงคโปร์ หลังจากกลับจากประเทศสิงคโปร์ ผมก็กลับมาฝึกปรือฝีมือกับ Hack the box ยังผิดหวังไม่พอ เลยไม่ได้ Focus กับการสอบมากเท่าไหร่บวกกับเริ่มหมด Passion เพราะท้อจากการสอบครั้งแรก
มีเรื่องราวระหว่างทางก่อนสอบรอบสอง หลังจากกลับจากประเทศสิงคโปร์ ก็ได้มีงานของ Hack in the box ซึ่งคืองาน HITB x PHDays จัดที่ไทยด้วยแล้วที่สำคัญเข้าฟรีสายฟรีแบบเรามีหรือจะพลาดก็ไปสิครับ
HITB x PHDays
งานนี้จะเป็นงานให้ความรู้รายละเอียดตาม AGENDA
ส่วนตัวผู้เขียนชอบทุก Sessions และงานนี้เองที่ผมได้พบกับเพื่อนสุดตึง เพื่อนคิม (Chairat Kimmie) หรือ “kyokito” นั่นเองงงง ผู้ครอบครอง CVE มากมาย คนที่มีส่วนช่วยให้ผ่านการสอบ, ช่วยพูดปลุกใจ และอีกคนที่ไม่พูดถึงไม่ได้ผู้ที่มีส่วนช่วยในการผ่านครั้งนี้ ทั้งติวและให้ Guide สำหรับการทำข้อสอบ OSCP คือตัวตึง Thailand พี่ตะ (Pichaya Morimoto) หรือ ฉายาที่ทุกคนรู้จักอย่าง “longcat” Lead Penetration Tester ของ STH Siam Thanat Hack บริษัท Pentest ชั้นนำของประเทศไทย ในเพจ siamthanathack มีอัปเดตข่าวสารต่างๆ มากมายสามารถกดติดตามที่ลิงค์ด้านล่างเลย
https://www.facebook.com/siamthanathack.co.ltd
และยังเป็นแชมป์ Thailand Top Talent 2023 สุดยอดไปเลยครับผม
เจ้าของเพจ สอนแฮกเว็บแบบแมวๆ รอสอนแฮกเว็บแบบแมวๆ v2 ครับ
กว่าจะสอบรอบที่สอง กินเวลาไป 4–6 เดือนเลยทีเดียว ซึ่งตอนนี้เหลือการสอบของ course ครั้งสุดท้ายแล้ว (Learn One 2 Exam attempts)
Second Attempt
รอบสองของผมก็ได้เริ่มต้นขึ้น
June 09, 2024 (Second Attempt)
ผมเลือกลงสอบด้วยเวลาเดิมคือ 10 โมง แต่เราต้องเข้าก่อน 15 นาที เพื่อตรวจสอบข้อมูลต่างๆ ให้เรียบร้อย รอบนี้เจอข้อสอบที่ทำให้นี่ถึงกับต้องกุมขมับอีกรอบ
แต่ยังดีรอบนี้ทำ Standalone ได้อยู่ บวกกับมีคะแนน Bonus Point 10 คะแนน ซึ่งกว่าจะได้มาลากเลือดมากๆ
June 11 2024 (Result round 2) : Failed
เมื่อประกาศผลมาแล้วรู้ว่าไม่ผ่านเลยดิ่งหนักสุดเท่าที่เคยดิ่งมาเนื่องจากคิดว่ารอบนี้ยังไงก็ต้องผ่านแต่มันไม่เป็นแบบที่คิด คาดหวังมากเลยผิดหวังมากบวกกับมั่นใจเกินไปทำให้ประมาท เลยกลับไปตั้งสติ และรู้ทีหลังมาว่าเวลาที่ข้อสอบจะนับคะแนนก็ต่อเมื่อ target อยู่ในรูป shell ไม่ใช่ แบบ webshell (get flag จากหน้าเว็บ) ซึ่งเราดันมีข้อนึงที่ไม่ได้ทำเลยทำให้คะแนนเป็น 0 ใน Machine นั้นเลย โอเคหลังจากทำใจกับการประกาศผลแล้วก็มาคิดทบทวนแบบจริงจังบวกกับรอบนี้ได้คุยกับคุณพ่อเพื่อปรับความดิ่งของตัวเองลงและก็ได้มีกำลังใจจากครอบครัวและคุณแฟนที่คอยเป็นกำลังใจใหและคอยผลักดันให้สู้ต่อ รอบนี้เลยได้วางแผนแบบจริงจัง
June — October 2024 (Preparation OSCP Round 3 )
หลังจากที่ Failed ไปทั้งสองรอบเลยไปหาข้อมูลว่ามีวิธีการเตรียมตัวยังไงเลยได้ไปเจอกับ List ของ TJNull และ IPPSEC ไว้สำหรับเตรียมตัวสอบในรอบนี้ แปะลิ้งค์ให้ด้านล่างนะ
TJ Null
https://docs.google.com/spreadsheets/u/1/d/1dwSMIAPIam0PuRBkCiDI88pU3yzrqqHkDtBngUHNCw8/htmlview
IPPSEC
https://www.youtube.com/ippsec
https://ippsec.rocks/?# (สำหรับ Search เพื่อลิ้งค์ไปยัง Youtube สำหรับ Machine ของ Hack the Box Retried Machine )
ผมได้ฝึกตาม List ของ TJ Null และดู video ของ IPPSEC อย่างเข้มข้นพยายามทำ Lab ให้ได้ทุกวันหากวันไหนขี้เกียจก็จะนึกถึงการที่ไม่ผ่านในรอบที่แล้วๆ มา เลยทำให้ฮึดขึ้นมา
และได้ฝึก Hack the box Season อีกด้วยก็ได้ฝึกเพิ่มขึ้นไปอีก ส่วนตัวเล่นของล่าสุด 5 และ 6 ซึ่งโจทย์ค่อนข้างสนุกมากๆ
และไม่กี่เดือนก่อนสอบผมก็ได้ไปเห็นคนแชร์ OffSec Exam HTB Lists แปะลิ้งค์ให้ด้านล่างนะ
OffSec Exam HTB Lists
https://0xdf.gitlab.io/cheatsheets/offsec#oscp-pen-200
ซึ่งได้เครื่องอื่นเพิ่มเติมมาฝึกอีกต่างหากแต่ก็คิดว่าไม่เพียงพอที่จะผ่าน
เลยได้ทำการขอให้พี่ตะ มาช่วยติวในวันก่อนที่จะสอบ 1 อาทิตย์ซึ่งพี่ตะก็ยินดีที่จะช่วยติวให้ซึ่งถือเป็นพระคุณสำหรับผมสุดๆ
13 October 2024 (วันติวก่อนสอบ 1 อาทิตย์)
พี่ตะก็ทำการติวให้โดยมี Trick ต่างๆ มากมายพร้อมทั้งแนะนำจุดที่ข้อสอบมักทำให้ผู้สอบตกได้ ซึ่งพี่ตะก็ยังช่วย Guide รายละเอียดต่างๆ ยิบย่อยให้ด้วยย
16 October 2024
อาจจะเรียกว่าเป็นการได้พรก่อนสอบก็ได้นะ บังเอิญเพื่อนคิมจะบวชในวันที่ผมสอบพอดี เพื่อนเลยได้ทำการอวยพรให้ผ่านการสอบในครั้งนี้และก็ยังให้คำแนะนำมาด้วย
Third Attempt
รอบที่ 3 ของผมก็ได้เริ่มต้นขึ้นซึ่งเป็นการสอบรอบสุดท้ายแล้ว
18 October 2024 (Third Attempt) : Passed
รอบนี้จะเขียนแบบเป็นเวลา Timeline เนื่องจากสอบรอบนี้ได้จัดการตัวเองให้เป็นระบบระเบียบมากขึ้น
วิธีใช้งาน Proctor Tools
https://help.offsec.com/hc/en-us/articles/360050299352-Proctoring-Tool-Manual
ในการสอบครั้งนี้ผมมีการตั้งจับเวลาเพื่อวางแผนในการสอบครั้งนี้
ผมแบ่งการจับเวลาคือ
8 ชั่วโมงแรกเก็บ AD ให้ครบเพื่อให้ได้ 40 point
12 ชั่วโมงเพื่อเก็บ Standalone เพื่อให้ได้คะแนน 60 point
4 ชั่วโมงสุดท้ายสำหรับตรวจเช็ครายละเอียดต่างเพื่อใช้ทำ Report
Timeline
07.00 ตื่นนอนและก็ทำร่างกายให้สดชื่น
08.00 กินข้าวเช้าเตรียมตัวสำหรับการสอบ
09.00 โทรไปขอพรจากครอบครัวเพื่อเสริมความเป็นสิริมงคล
09.45 เข้าระบบ Proctor เพื่อยืนยันตัวตนและเตรียมสอบ
10.05 เข้าสอบ (ได้สอบช้าเพราะเครื่องหลอนเลยเสียเวลาไป)
10.20 เริ่มการ VPN และเช็คความพร้อมของเครื่องตามคำแนะนำ Proctor
10.25 ตรวจเช็ค Targets ของการสอบ และจับเวลาในการทำข้อสอบ
Active Directory (1 Domain Controller and 2 Clients )
10.30 เริ่มการ Recon และ Enum Targets โดยทำเฉพาะแค่เครื่อง AD อย่างเดียว
11.00 เจอทางเข้าสำหรับ AD เครื่องแรก
12.00 Get user flag AD เครื่องแรก (0 point)
12.30 Get Administrator flag AD เครื่องแรก (0 point)
12.45 ได้ข้อมูลสำหรับ AD เครื่องที่ 2 (0 point)
13.00 เข้า AD เครื่องที่ 2 (0 point)
13.30 พักทานข้าว
14.00 ลุยต่อกับ AD เครื่องที่ 2 (0 point)
14.30 Get user flag AD เครื่องสอง (0 point)
14.45 Get Administrator flag เครื่องสอง (0 point)
14.50 เข้า AD เครื่องสุดท้าย (Domain Controller)
15.00 Get Administrator flag ของ Domain Controller (40 point)
ถึงตรงนี้ก็ได้มาในมือ 40 point แล้ว เลยพักสักนิดนึง พร้อมกับหยุดจับเวลาของ AD และเริ่มจับของ Standalone ต่อ
Standalone (3 Machines)
16.00 เริ่มการ Recon และ Enum เครื่องแรก
16.20 หลังจาก Recon และ Enum ดันเจอข้อสอบเดิมที่เราทำไม่ได้ในรอบที่แล้ว
16.30 เปลี่ยนไป Recon และ Enum เครื่องอื่นต่อ
18.00 หาทางเข้าเครื่องสองเจอ กว่าจะได้ตก Rabbit Hole ไปอยู่พักนึง
18.30 พักกินข้าว มื้อนี้กับข้าวอร่อยมาก เพราะเป็นกับข้าวที่คุณป้าเป็นคนทำไว้ให้
เลยทำให้มีแรงฮึกเฮิมครั้งพร้อมไปลุยต่อ
19.30 Recon และ Enum เครื่องสอง และ เครื่องสาม
20.30 ได้ข้อมูลจากการ Recon และ Enum เตรียมหาทางเข้า
20.50 หาทางเข้าเครื่องที่สองได้เป็นที่เรียบร้อย หาช่องทางในการเข้าถึง
21.00 กลับมาทำเครื่องแรกที่เราติดอยู่เลยนึกคำนึงได้ Enum is Key เลยทำการ Enum ใหม่ให้ละเอียดขึ้นกว่าเดิมใช้ทุกอย่างที่มี
22.00 กว่าจะ Enum หมด และแล้วก็เจอทางเข้าจนได้
22.30 Get user flag ของเครื่องแรก (50 point)
22.45 Privilege Escalation เครื่องแรก
23.00 Get root flag เครื่องแรก (60 point)
23.15 เข้าถึงเครื่องที่สอง
23.30 Get user flag เครื่องสอง (70 point)
มาถึงตรงนี้จริงๆ จะหยุดก็ได้นะเพราะคะแนนผ่านแล้วแต่ก็เลือดนักสู้ไปต่อสิครับเวลาเหลืออีกเยอะ
00.00 Get root flag เครื่องสอง (80 point )
หลังจาก 00.00 ก็หาทางเข้าเครื่องที่ 3 ไม่ได้จบการสอบที่ 80 คะแนน
19 October 2024 (Submit Report)
วันนี้ก็ไม่มีไรมากนั่งทำ Report โดยตัว Template ก็เอามาจากของ Offsec Download จากลิ้งค์นี้ได้เลย
https://help.offsec.com/hc/en-us/articles/360046787731-PEN-200-Reporting-Requirements
ส่วนเนื้อหา Report ก็แคปขั้นตอนวิธีการทำทุกขั้นตอนที่เราทำลง Template และเขียนคำอธิบายแต่ละวิธี (เก็บข้อมูลมาให้มากที่สุด ทุกขั้นตอนเลยยิ่งดี ) ส่วนตัวทำจบแต่ละเครื่องก็แคปเก็บไว้เลย
เวลาทำ Report ก็ทำตั้งแต่ 12.30 Submit Report อีกที 23.30 เสร็จแล้วก็นอนได้….นอนได้จริงหรือหลังจาก Submit แล้วเป็นช่วงเวลาที่เครียดที่สุดเพราะต้องรอประกาศผลอย่างเป็นทางการ ซึ่งเขาแจ้งไว้ “Business Day 10 Days”
และของผมรอ 4 วันก็มี Mail จาก Offsec ส่งมา
หลังจาก Mail ส่งมาเราก็สามารถ Get Certified ได้เลย ผ่านจากเว็บที่ทาง Offsec แนบมา
ก็จบไปแล้วสำหรับ OSCP Journey ของผมหวังว่าจะสนุกกันนะครับ และที่สำคัญขอขอบคุณทุกๆคนที่ทำให้ผมมาถึงจุดนี้ กำลังใจจากทุกคนทำให้ผมผ่านมาได้ ถ้าไม่มีกำลังใจจากทุกคนผมคงไม่สามารถผ่านได้
#เครื่องมือส่วนใช้ที่ใช้ Recon จะเป็นตัว Rustscan และ Nmap (ตัวต้องมี)
https://github.com/RustScan/RustScan
TRY HARDER
เป้าหมายในปีหน้าคงจะไม่พ้น : OSEP หรือ PEN-300: Advanced Penetration Testing Certification นั่นเอง
Reference
Profile เจ้าของ Blog
Linkedin :https://www.linkedin.com/in/ratthapong-sommanus-465b661b2/
Hack The Box :https://app.hackthebox.com/users/190672
Bigfish Enterprise Limited (บริษัทที่ผู้เขียนทำงานอยู่)
https://www.bigfish.co.th/ อัพเดทข่าวสาร Technology มากมาย
https://web.facebook.com/bigfishthailand/?locale=th_TH&_rdc=1&_rdr
https://www.youtube.com/@bigfishthailand (อย่าลืม Subscribe นะครับ)
Mayaseven
https://mayaseven.com/blog/) ในลิงค์นี้มีความรู้มากมายเพียบ
https://web.facebook.com/LifeAtMayaseven?_rdc=1&_rdr นี่ก็เหมือนกัน
Siam Thanat Hack
https://web.facebook.com/siamthanathack.co.ltd อัพเดทข่าวสารและความรู้มากมาย
c1inton’s Diary อัพเดทข่าวสารมากมาย
https://web.facebook.com/c1inton.sh
สุดท้ายและท้ายสุดขอให้ทุกท่านที่กำลังจะสอบจงอย่าท้อสู้ต่อไปครับ
ความพยายามยังไงก็ไม่ศูนย์เปล่าครับ “TRY HARDER”
แล้วพบกันใหม่ Blog หน้าครับ ผิดพลาดประการใดขออภัยด้วยครับ
— — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — —