Nmap ဆုိတာကုိေတာ့ အားလုံးသိၾကမွာပါ။ နာမည္ၾကီး Scanner တစ္ခုေပါ့။ Android မွာစမ္းလုိ႔ရေအာင္ ရွယ္ေပးလုိက္ပါတယ္။ ကြန္ပ်ဴတာမရွိတဲ့အခ်ိန္မွာ ဖုန္းကေန ေကာင္းေကာင္းကလိၾကေပါ့။ အဆင္ေျပၾကပါေစဗ်ာ။
Download: Solidfiles
10/28/2013
OWASP Xenotix XSS Exploit Framework
OWASP ဆုိတာ နာမည္ၾကီး pen-testing tool, project ေတြေရးေနတဲ့ နာမည္ၾကီး Open source အဖြဲ႕တစ္ခုပါ။ သူဆီကထုတ္တဲ့ အျခား project ေတြလည္းမနည္းပါဘူး။ ဒီဟာက free version ဆုိေပမယ့္ vul ေတြကုိစစ္တဲ့အခါ အသုံးဝင္မွာပါ။ အဓိကေတာ့ XSS Atack ေတြကုိ စစ္ေဆးေပးမွာပါ။
Download: link1 Link2 Link3OWASP Xenotix XSS Exploit Framework is an advanced Cross Site Scripting (XSS) vulnerability detection and exploitation framework. It provides Zero False Positive scan results with its unique Triple Browser Engine (Trident, WebKit, and Gecko) embedded scanner. It is claimed to have the world’s 2nd largest XSS Payloads of about 1500+ distinctive XSS Payloads for effective XSS vulnerability detection and WAF Bypass. It is incorporated with a feature rich Information Gathering module for target Reconnaissance. The Exploit Framework includes highly offensive XSS exploitation modules for Penetration Testing and Proof of Concept creation.
Via OWASP
10/27/2013
Skype for Kali Linux with Installation Tutorial
ကြ်န္ေတာ္လည္း ခုတေလာ့ Kali Linux ဖက္ကလိေနတာနဲ႔ပုိ႔စ္ေတာင္ သိပ္မေရးျဖစ္ေတာ့ဘူးဗ်ာ။ ကလိသာကလိေနတာ ဘာမွေတာ့ ထူးမလာဘူးဗ်ဳိ႕။ :D ဒီေတာ့ အားလုံးအတြက္မဟုတ္ေတာင္ တခ်ဳိ႕လူေတြအတြက္ Kali မွာ Skype သြင္းနည္းေလး တင္ေပးလုိက္ပါတယ္။ အုိေက လုိအပ္တဲ့ဖုိင္ကုိ
ဒီ မွာအရင္ေဒါင္းပါ။ ေဒါင္းမယ္ဆုိရင္ ကုိယ့္ရဲ႕ linux version ကုိေရြးေပးဖုိ႔ Ubuntu 12.04 (32 Bit) ကုိေရြးပါ။ ခုက Direct link နဲ႔ခ်ိတ္ထားပါတယ္။ ေဒါင္းလုတ္တန္းက်လာပါလိမ့္မယ္။
Download ဆြဲထားတဲ့ဖုိင္ကုိေအာက္ကလုိ Desktop မွာထားပါ။
အင္စေတာ့လုပ္ဖုိ႔ ေအာက္ကအတုိင္း Terminal မွာရုိက္ၾကည့္ပါ။
cd Desktop
dpkg -i skype-ubuntu-lucid_4.2.0.11-1_i386.deb
ခဏေစာင့္ရင္ ေအာက္ကလုိတက္လာပါမယ္။ ဒါဆုိရပါျပီ။
Applications>Internet>Skype ဆုိျပီးသြားလုိက္ရင္ ရပါျပီ။
ခုလုိ Skype ကုိျမင္ရပါမယ္။
10/25/2013
Dumping Clear Text Password of Windows (Myanmar Version)
Download: Mirrorcreator Multcloud Filepi
Credit: Anubis, MSF
HyperCam 3.5.1310.24
Download: Rghost Mirrorcreator Solidfiles
Andriod Phone Software Lock မ်ားအား Hack ျခင္း
ကဲ ခုနည္းေလးကုိ ေခါင္းစဥ္ျမင္ရင္ နည္းနည္း ေၾကာင္ေတာင္ေတာင္ ျဖစ္သြားမယ္
ထင္ပါတယ္။ ကြ်န္ေတာ္တုိ ့ Andriod OS သုံးဖုန္းေတြမွာ အမ်ားစုက SmS Lock ,
Viber Lock , Gallery Lock ေတြကို လုပ္ထားေလ့ရွိပါတယ္။
တစ္ခ်ဳိ ့ကေတာ့ အၾကီးၾကီးေတြေျပာၾကပါတယ္ အဲ့ လုိ Lock ေတြဆုိ ဘယ္လုိ ပာာၾကီးေတြမွ လုပ္လုိ ့ရတယ္ ဘယ္လုိပာာၾကီးေတြနဲ ့လုပ္မွရတာဆုိျပီး အခ်င္းမ်ားေနပါတယ္။ မလုိပါဘူး ဒါေတြက ပကာသန ေတြပါ.. :P ကြ်န္ေတာ္ ခု နည္းေလးက ေတာ္ေတာ္မ်ားမ်ား အသုံး၀င္မယ္လို ့ေတာ့ေမွ်ာ္လင့္ပါတယ္။ အျမဲေတာ့မရနုိင္ေပမယ့္ အမ်ားစုကိုေတာ့ရမွာျဖစ္ပါတယ္။
နည္း ႏွစ္ခု ေျပာျပပါ့မယ္ ....
Acunetix Consultant Edition 9
Acunetix ကေတာ့နာမည္ၾကီး web scanner ပါ။ ကြ်န္ေတာ္အရင္ v8 ကုိတင္ေပးဖူးပါတယ္။ ဒီဟာက v9 ပါ။ crack version ျဖစ္ပါတယ္။ လုိရမယ္ရ ေဆာင္ထားခ်င္တယ္ဆုိရင္ ယူလုိက္ပါ။ ကြ်န္ေတာ္ Google ကေန price list ကုိရွာၾကည့္တာ အနည္းဆုံး $300 ေက်ာ္ကေန $ ေထာင္ေက်ာ္တာေတြ႕ရတယ္ဗ်ဳိ႕။ File Size ကေတာ့ 27 MB ေက်ာ္ေလးပါ။ ၾကဳံတုန္းေလး ဆြဲစိထားလုိက္ဗ်ာ။ :D
10/24/2013
Blogger 0Day: Hack
ဒီ zero day က 2012 ကဆုိေတာ့ ၾကာျပီထင္ပါတယ္။ အလုပ္ျဖစ္မယ္လည္းမထင္ပါဘူး။ ျပီးေတာ့ Chance လည္းအရမ္းနည္းပါးမယ္ထင္ပါတယ္။ ဗဟုသုတအေနနဲ႔ပဲဖတ္ၾကည့္ေပါ့ဗ်ာ။ ေျပာရမယ္ဆုိရင္ admin ေတြရဲ႕အမွားတစ္ခုလုိ႔ဆုိရမွာပါ။ blogger platform နဲ႔ custom domain ကေနသြားတဲ့ဆုိဒ္ေတြ (ျမန္မာဘေလာ့ဂါအမ်ားစုဆုိပါေတာ့) မွာ admin က sub-domain တစ္ခုလုပ္လုိက္တယ္ဆုိပါစုိ႔။ ဥပမာ ကြ်န္ေတာ္က www.someone.com ဆုိတဲ့ဆုိဒ္တစ္ခုကုိေရးေနတဲ့သူဆုိပါစုိ႔။ အဲဒါကုိကြ်န္ေတာ္က www.ebooks.someone.com ဆုိတဲ့ sub domain တစ္ခုလုပ္လုိက္မယ္။ ဒါေပမယ့္ အဲဒါကုိ ကြ်န္ေတာ္က အသုံးမျပဳဘဲထားလုိက္မယ္။ ဒါကုိ တစ္ေယာက္ေယာက္က သိသြားျပီး www.ebooks.someone.com ကုိဟတ္သြားႏုိင္ပါတယ္။ blogger ေတြ custom domain နဲ႔ခ်ိတ္မယ္ဆုိရင္ google dns ျဖစ္တဲ့ ghs.google.com ကေနခ်ိန္ရတာကုိ သိၾကမွာပါ။ ဒီေတာ့ admin ကသာ အဲဒီ sub domain ကုိမသုံးဘူးဆုိရင္ မည္သူမဆုိ အလကားရတဲ့ gmail account မွာ register လုပ္ျပီး deface တင္ႏုိင္သြားပါမယ္။ ဥပမာ ခုနက ကြ်န္ေတာ္က www.ebooks.someone.com ကုိလုပ္ထားတယ္။ အဲဒါကုိ တစ္ေယာက္ေယာက္က
check လုိက္ရင္ ေအာက္ကပုံလုိ 404 error တက္တယ္ဆုိရင္ vul ျဖစ္ျပီလုိ႔ ဆုိရမွာပါ။ ဒါေပမယ့္ အဲလုိ admin ေတြကရွားမယ္ထင္ပါတယ္။ ရွိရင္လည္း တကယ္ကုိအသုံးမက်တဲ့ admin ပါပဲ။ :D
ဒါဆုိရင္ attacker တစ္ေယာက္က www.blogger.com ကုိသြားလုိက္မယ္။ blog တစ္ခုကုိ create လုပ္လုိက္မယ္။ Template မွာ deface code ကုိ ကုိယ္တုိင္အုပ္ထားလုိက္မယ္။ ျပီးရင္ Settings>Publishing>Custom Domain>Advanced Setting အဲဒီကေန ခုနက သူေတြ႕ထားတဲ့ အသုံးမျပဳဘဲထားတဲ့ sub domain ကုိထားလုိက္မယ္။ ဒါဆုိရင္ အဲဒီ sub domain ကုိ deface တင္ထားျပီးသားျဖစ္ပါျပီ။
Ref: HackingSec
10/23/2013
Install Flashplayer in Kali Linux
Kali Linux မွာ Flashplayer ကုိ Install လုပ္နည္းပါ။ လုပ္နည္းကေတာ့ အမ်ဳိးမ်ဳိးရွိႏုိင္ပါတယ္။ ကြ်န္ေတာ္ကေတာ့ လုိအပ္တဲ့ဖုိင္ကုိအရင္ေဒါင္းျပီး အင္စေတာ့လုပ္မွာပါ။ apt-get install နည္းနဲ႔လည္း ရပါတယ္။ ဒါေပမယ့္ update မယ္ဆုိရင္ Connection ေၾကာင့္အဆင္မေျပတာနဲ႔ ေဒါင္းျပီးအင္စေတာ့လုပ္တာကပုိအဆင္ေျပမယ္ထင္ပါတယ္။ အုိခီ လုိအပ္တဲ့ဖုိင္ကုိ get.adobe.com/flashplayer/ မွာ မိမိ Kali Version နဲ႔ကုိက္မယ့္ဖုိင္ကုိ အရက္ေဒါင္းထားလုိက္ပါ။
ေဒါင္းျပီးရင္ ထုံးစံအတုိင္း Desktop မွာထားလုိက္မယ္။ ျပီးရင္ ေအာက္ကအတုိင္း Install လုပ္လုိက္ပါ။
cd Desktop
tar -xzvf install_flash_player_11_linux.i386.tar.gz
cd Desktop
tar -xzvf install_flash_player_11_linux.i386.tar.gz
ဒါဆုိရင္ Desktop မွာ libflashplayer.so, readme.txt ဆုိတဲ့ဖုိင္ႏွစ္ခုထြက္လာပါမယ္။ အဲဒီဖုိင္ႏွစ္ခုထဲက libflashplayer.so ဖုိင္က /usr/lib/mozilla/plugins/ အဲဒီ Directory မွာရွိေနရပါမယ္။ ရလားမသိဘူး။ အဲဒီ Directory ကုိသြားဖုိ႔ Computer ကုိဖုိင္လုိက္ပါ။ အဲဒီကမွတစ္ဆင့္ File System ကေန အဆင့္ဆင့္သြားလုိ႔ရပါတယ္။ ဒါမွမဟုတ္ Terminal ကေန ls /usr/lib/mozilla/plugins/ နဲ႔ျပန္ၾကည့္ရင္လည္းရပါတယ္။ ကြ်န္ေတာ္ဆီမွာေတာ့
Copy ကူးစရာမလုိဘဲသူ႕အလုိလုိ ေရာက္ေနျပီးသားျဖစ္ေနပါတယ္။ တကယ္လုိ႔ မေရာက္ေသးရင္ ေအာက္ကလုိစစ္ေဆးျပီး ေကာ္ပီကူးေပးလုိက္ေပါ့ေနာ္။ ဒါဆုိရင္ ရပါျပီ။
Copy ကူးစရာမလုိဘဲသူ႕အလုိလုိ ေရာက္ေနျပီးသားျဖစ္ေနပါတယ္။ တကယ္လုိ႔ မေရာက္ေသးရင္ ေအာက္ကလုိစစ္ေဆးျပီး ေကာ္ပီကူးေပးလုိက္ေပါ့ေနာ္။ ဒါဆုိရင္ ရပါျပီ။
ဒါကေတာ့ Kali မွာပါတဲ့ Default Browser ျဖစ္တဲ့ Iceweasel နဲ႕ Mozilla အတြက္ပါ။ တကယ္လုိ႔ Chrome သမားေတြဆုိရင္ /usr/lib/chromium/plugins/ မွာသြားၾကည့္ေပးရပါမယ္။
God Mode in Windows 7
10/19/2013
Installing Opera in Kali Linux
Kali မွာ Opera Browser သြင္းနည္းပါ။ အရင္က ကြ်န္ေတာ္ Google Chrome သြင္းနည္းေရးထားျပီးသားပါ။ အသုံးျပဳပုံသိပ္မကြာပါဘူး။ အရင္ပုိ႔စ္ကုိဖတ္ဖူးတယ္ဆုိရင္ သေဘာေပါက္လြယ္ပါလိမ့္မယ္။ အုိခီ စရေအာင္။
လုိအပ္တဲ့ဖုိင္ကုိ ေဒါင္းမယ္။ ဒီေနရာမွာေတာ့ ကြ်န္ေတာ္က i386 (32-bit) အတြက္သာ နမူနာထားျပီး ေရးေပးမွာပါ။ 64 bit အတြက္ေတာ့ သက္ဆုိင္ရင္ .deb ဖုိင္ကုိျပန္ရွာဖုိ႔လုိပါလိမ့္မယ္။
Down ျပီးရင္ Kali ရဲ႕ Desktop မွာထားလုိက္ပါ။ ျပီးရင္ ထုံးစံအတုိင္း Terminal ကုိေခၚမယ္။ Terminal ကုိေရာက္ရင္ cd Desktop နဲ႔ directory change ပါ။ ျပီးရင္ ls နဲ႔ျပန္ၾကည့္လုိက္မယ္။ အာ့ဆုိေအာက္ကလုိျမင္ရပါမယ္။ ျပီးရင္ dpkg -i opera_12.15.1748_i386.deb နဲ႔အင္စေတာ့လုပ္လုိက္ပါ။ မိမိေဒါင္းလုိက္တဲ့ဖုိင္နာမည္အလုိက္ ဒီေနရာမွာေတာ့ ကြဲလြဲပါမယ္။ :D
အာ့ဆုိ ေအာက္ကလုိ Installation လုပ္ေနတာျမင္ရပါမယ္။ အုိခီ ျပီးတဲ့အထိေစာင့္လုိက္ပါ။
ဒါကေတာ့ Agree လုပ္မလားေမးတဲ့ Wizard ပါ။ Agree ေပးရပါတယ္။ ဟီး :D
အုိခီ ေမးပါေသးတယ္။ Yes or No လားေပါ့။ အလုပ္မရွဳပ္ခ်င္လုိ႕ No ပဲေရြးေပးလုိက္ပါတယ္။
ကဲဒါဆုိ ျပီးပါျပီ။ Applications>Internet>Opera ဆုိျပီးသြားလုိက္ရင္ Opera ကုိသုံးလုိရပါျပီ။
Detecting Target Server OS
Newbie ေတြအတြက္ပဲေျပာရမလား။ အမွန္က ကြ်န္ေတာ္ ေန႔တုိင္းပုိ႔စ္မတင္ျဖစ္မွာစုိးလုိ႔ ၾကဳံတုန္းေလး ဝင္ရႊီးလုိက္တာ။ 
ဒါကဒီလုိ ရွိပါတယ္။ ကြ်န္ေတာ္တုိ႔ ဆုိဒ္တစ္ခုကုိ Target ထားတဲ့အခါ ပထမဆုံး Step
အေနနဲ႔ Information Gathering ဆုိတာကေန စရပါတယ္။ ဟုတ္မလားမသိဘူး
အဲဒီအခါ ကုိယ့္ target ထားတဲ့ဆာဗာက Linux လား Windows လားသိဖုိ႔လုိပါလိမ့္မယ္။ အုိခီ။ ဒီေနရာမွာ တစ္ခုထပ္ျပီးပြားခ်င္တာကေတာ့ blogspot ေတြနဲ႔သြားေနတဲ့ဆုိဒ္ဆုိရင္ေတာ့ အရင္ဆုံး http://www.selfseo.com/find_ip_address_of_a_website.php မွာသြားျပီး ဆုိဒ္ရဲ႕ IP ကုိစစ္ေဆးၾကည့္ႏုိင္ပါတယ္။ ဘာေၾကာင့္လဲဆုိေတာ့ blogspot ေတြက Goolgle ရဲ႕ server ကေနတစ္ဆင့္ redirect လုပ္ထားေတာ့ CMD ကေနတုိက္ရုိက္ ping ေခၚရင္ google ip ကုိပဲျပမွာမုိ႔ပါ။ blogspot ေတြမဟုတ္ရင္ေတာ့ cmd ကေန ping http://www.target.com ဒါမွမဟုတ္ ping x.x.x.x (IP Address) ေပါ့ေနာ္။ ဒါဆုိ အေပၚကပုံကုိတစ္ခ်က္ရွိဳးလုိက္ Reply from x.x. ဘာညာေတြထဲမွာ TTL ဆုိတာကုိ။
ဒါကဒီလုိ ရွိပါတယ္။ ကြ်န္ေတာ္တုိ႔ ဆုိဒ္တစ္ခုကုိ Target ထားတဲ့အခါ ပထမဆုံး Step
အေနနဲ႔ Information Gathering ဆုိတာကေန စရပါတယ္။ ဟုတ္မလားမသိဘူး အဲဒီအခါ ကုိယ့္ target ထားတဲ့ဆာဗာက Linux လား Windows လားသိဖုိ႔လုိပါလိမ့္မယ္။ အုိခီ။ ဒီေနရာမွာ တစ္ခုထပ္ျပီးပြားခ်င္တာကေတာ့ blogspot ေတြနဲ႔သြားေနတဲ့ဆုိဒ္ဆုိရင္ေတာ့ အရင္ဆုံး http://www.selfseo.com/find_ip_address_of_a_website.php မွာသြားျပီး ဆုိဒ္ရဲ႕ IP ကုိစစ္ေဆးၾကည့္ႏုိင္ပါတယ္။ ဘာေၾကာင့္လဲဆုိေတာ့ blogspot ေတြက Goolgle ရဲ႕ server ကေနတစ္ဆင့္ redirect လုပ္ထားေတာ့ CMD ကေနတုိက္ရုိက္ ping ေခၚရင္ google ip ကုိပဲျပမွာမုိ႔ပါ။ blogspot ေတြမဟုတ္ရင္ေတာ့ cmd ကေန ping http://www.target.com ဒါမွမဟုတ္ ping x.x.x.x (IP Address) ေပါ့ေနာ္။ ဒါဆုိ အေပၚကပုံကုိတစ္ခ်က္ရွိဳးလုိက္ Reply from x.x. ဘာညာေတြထဲမွာ TTL ဆုိတာကုိ။
အုိခီ။ တကယ္လုိ႔ ping လုိက္ရင္ထြက္လာမယ့္ TTL က
-64 ထက္ငယ္တဲ့ဂဏန္းဆုိရင္ ဒါက Linux-based Server လုိ႔မွတ္၊ TTL<64-64 ထက္ေတာ့ၾကီးတယ္ ဒါေပမယ့္ 128 ထက္ငယ္တယ္ ဒီထဲကဟာဆုိ Windows-based လုိ႔မွတ္၊ TTL>64 but 128<
-128 နဲ႔အထက္ေတြဆုိရင္ေတာ့ Mac % Other Platform လုိ႔မွတ္။ TTL>128
အေပၚကပုံအတုိင္းဆုိ Facebook ၾကီးက Windows-based ေပါ့ေနာ္။ အာ့ဆုိ ဥဥတုိ႔ facebook ကုိ SQL ထုိးေပးၾကပါ။ အေနာ္ Facebook ကုိမျမင္ခ်င္ေတာ့လုိ႔။ :P
Ref: learnhacking.in
Web Penetration Testing with Kali Linux
MHU ဂရုမွာ Bro တစ္ေယာက္ရွယ္ထားတာေတြ႔လုိ႔ ျပန္ရွယ္လုိက္ပါတယ္။ Kali နဲ႔ pen-test လုပ္မယ္ဆုိရင္ ေဆာင္ထားလုိက္ေပါ့ဗ်ာ။ ဖုိင္ဆုိဒ္က 20 MB ေက်ာ္တယ္။ ကြ်န္ေတာ္ကေတာ့ စာမ်က္ႏွာမ်ားေတာ့ ျပီးေအာင္ဖတ္ျဖစ္မယ္ထင္ပါဘူး။ အုိခီ လုိခ်င္တယ္ဆုိ ယူလုိက္ဗ်ာ။
Download: Solidfiles Mirror Link
Subscribe to:
Posts (Atom)
![[MSF]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhirDSlE-BtL225zcwELV-uPG7ShLpQFgYa1B0UAdhebnIIaTM_0_rOPHwId-npaYzO06muISuLmBsRyp5MX83eBBYyDEKmSt-fT-E7WgkrKLn1TKeY5bb2gRuof1vQlhx5MHDUDjgwOko/s1600/4sec.png){kind=small}