9/26/2013

WebCruiser Web Vulnerability Scanner


SQL Injection လုိမ်ဳိး web vulnerability scanner အမ်ဳိးအစားတစ္ခုျဖစ္ပါတယ္။ သူလုပ္ႏုိင္တာေတြ ေအာက္မွာတစ္ခ်က္ၾကည့္လုိက္ပါ။ စမ္းၾကည့္မယ္ဆုိရင္ ေဒါင္းလုိက္ပါ။ CyberW0rm ကေန မ,လာပါတယ္။


Key Features:
* Crawler(Site Directories And Files);
* Vulnerability Scanner: SQL Injection, Cross Site Scripting, XPath Injection etc.;
* SQL Injection Scanner;
* SQL Injection Tool: GET/Post/Cookie Injection POC(Proof of Concept);
* SQL Injection for SQL Server: PlainText/Union/Blind Injection;
* SQL Injection for MySQL: PlainText/Union/Blind Injection;
* SQL Injection for Oracle: PlainText/Union/Blind/CrossSite Injection;
* SQL Injection for DB2: Union/Blind Injection;
* SQL Injection for Access: Union/Blind Injection;
* Post Data Resend;
* Cross Site Scripting Scanner and POC;
* XPath Injection Scanner and POC;
* Auto Get Cookie From Web Browser For Authentication;
* Report Output.



Read more »

My Android Apk

ဒါကေတာ့ ကြ်န္ေတာ္ရဲ႕ဆုိဒ္ကုိ offline မွာပါဖတ္လုိ႔ရမယ့္ apk ေလးျဖစ္ပါတယ္။ လုပ္ျဖစ္တယ္ဆုိတာလည္း apk လုပ္နည္းကုိသိခ်င္တာရယ္ ကြ်န္ေတာ္ကုိယ္တုိင္ ကုိယ့္ဆုိဒ္ဆီက post ေတြကုိ အင္တာနက္မရွိခ်ိန္မွာျပန္ဖတ္ႏုိင္ေအာင္လုိ႔ စမ္းလုပ္ရင္းနဲ႔ ျပန္ရွယ္လုိက္တာ။ ကြ်န္ေတာ္ဆုိဒ္ကုိ အျမဲလာေနက်သူေတြအေနနဲ႔ လုိခ်င္တယ္ဆုိရင္ ယူထားလုိက္ေပါ့ဗ်ာ။ အဆင္ေျပၾကပါေစ။ 

Read more »

Backtrack5 Port using CHROOT

BT ကုိ Android မွာသြင္းနည္းေလးပါ။ ကြ်န္ေတာ္ေဘာ္ဒါေရးထားတာၾကာပါျပီ။ ဟုိး လြန္ခဲ့တဲ့ 5 လေလာက္ကတည္းကထင္တယ္။ ဒီေန႔မွ ကြ်န္ေတာ္လည္းစိတ္ကူးေပါက္လာလုိ႔ သူ႕ကုိပူဆာျပီးျပန္ရွာခုိင္းတာပါ။ သူ test လုပ္တာေတာ့ ေအာင္ျမင္ခဲ့ပါတယ္တဲ့။ ကြ်န္ေတာ္ကေတာ့ မစမ္းသပ္ေသးလုိ႔ တစ္ခုခုအဆင္မေျပျဖစ္ခဲ့ရင္ အၾကဳံမေပးႏုိင္ရင္ နာလည္ေပးပါ။ မူရင္းလင့္ေတြေရာ ျပန္ညြန္းထားပါတယ္။ ကလိခ်င္သူမ်ားစမ္းၾကည့္ေပါ့ေနာ္။

ယခုနည္းလမ္းဟာ သင့္ OS,romနဲ႔ system ေတြကို ေျပာင္းလဲ/ျပဳျပင္ျခင္းမလိုပါဘူး။ သင့္ OS ကိုထိခိုက္ျခင္း ခ်ိဳးဖ်က္ျခင္း မရွိ ေစရပဲ Virtual machine ကဲ႔သို႔ အလုပ္လုပ္မွာပဲျဖစ္ပါတယ္။

[ လိုအပ္ခ်က္မ်ား]
. ဖုန္းကုိ Root လုပ္ထားရပါမယ္,Busybox သြင္းထားရပါမယ္ ။
. sdcard မွာ 3.3G အလြတ္ ရွိရပါမယ္။
. command ေပးဖို႔ Emulator ရွိရပါမယ္။မရွိရင္လဲ ဒီကေဒါင္းပါ (https:// play.google.com /store/apps/ details?id=jackpal.androidterm )
. android vnc ေဒါင္းလိုက္ပါ (https:// play.google.com /store/apps/ android.androidVNC )
. ကြန္ပ်ဴတာမွာ 7zip ေျဖဖို႔ SW ရွာေဒါင္းလိုက္ပါ။

[ bt အတြက္ေဒါင္းပါမယ္ ]
. Bcktrack5 CWM flashable zip with script (https://www.dropbox.com/s/ v04015wj6vjmwmk/Backtrack5_cwm_script-signed. zip )
. bt.img (splitted into 10 7-zip files) 
. bt.7z.001 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.001 )
. bt.7z.002 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.002 )
. bt.7z.003 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.003 )
. bt.7z.004 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.004 )
. bt.7z.005 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.005 )
. bt.7z.006 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.006 )
. bt.7z.007 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.007 )
. bt.7z.008 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.008 )
. bt.7z.009 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.009 )
. bt.7z.0010 ( http:// doomlord.sylvester2007.com/ bt5android/bt.7z.0010)

[ Video Installation Guide ]
. http://www.youtube/. com / watch?v=j1pN5bEidaM

[ စမယ္ ရယ္ဒီေနာ္  ]
၁။ အကုန္ေဒါင္းလိုက္ပါ ( bt.img နဲ႔ cwm zip အပါဝင္ ) ,အားလုံးကုိ temporary folder ထဲ ခနထည့္ထားပါ။
၂။ ဖုန္းထဲက sdcard ရဲ႔ ေနာက္ဆုံးအဆင့္ ( root of sdcard ) အရွင္းဆုံးေျပာရရင္ file manager ထဲကေန ေနာက္ဆုံးမထြက္ခင္အဆင့္ေပါ့ အဲ႔ မွာ bt နာမည္နဲ႔ folder ဖိုဒါ ေဆာက္လိုက္ပါ ။
၃။ bt.7z ဖိုင္ေတနဲ႔ bt.img ဖိုင္ေတကို Extract လုပ္ျပီး အကုန္လုံးကုိ ခုန ေဆာက္ခဲ႔တဲ႔ bt ဖိုဒါထဲ ကူထည့္လိုက္ပါ။
၄။ Backtrack5_ cwm_script-singed. zip ဖိုင္ကို ခုန bt ဖိုဒါ ေနရာမွာတူတူ ထားျပီး recovery အတြက္ Flash လုပ္ထားပါ။
၅။ reboot လုပ္ျပီး bt ဖိုဒါထဲမွ ေအာက္ပါ ဖိုင္ေတြရွိမရွိေသခ်ာျပန္စစ္ပါ -
bt
bt.img
installbt.sh
startbt
stopbt
၆။ အိုကီ ျပီ ဆိုရင္ စ ကလိရေအာင္ :P။ terminal ဖြင့္ျပီး ဒါေလးေတရိုက္ လိုက္ပါ -
su
cd/sdcard/bt
sh install.sh
startbt
bt
ui
၇။ ျပီးရင္ home keyနဲ႔ ျပန္ထြက္ျပီး VNC viewer ဖြင့္ ျပီး set up ကို ဒီလိုေလးလုပ္ပါမယ္-
pass : 12345678
Address : 127.0.0.1
port : 5901
color : 24-bit
၈။ အိုေခ Connect ေလးကုိ နွိပ္ပါမယ္ ။ဒန္ တန္႔ဒန္  .. ေဟာ ခုဆိုရင္ BT5 GUI ဟာ VNC မွာ စတင္ ေျပးေနပါပီ .. ( ဘီးပါတပ္ေပးမွာ .. ငိငိ ) ။ menukey နွိပ္ျပီး input mode မွာ touchpad လုပ္ေပးပါ ။ ဒါဆို screen ကို လက္ေတာ့လို ေမာ္နီတာ လို သုံးလို႔ရပါျပီ ။
၉။ ပိတ္ခ်င္တယ္ဆိုရင္ menukey က disconnect လုပ္ပါ ။ျပီးရင္ terminal ကိုသြားျပီး-
killui
exit ရိုက္လိုက္ပါ ။
၁၀။ အခုဆိုရင္ သင္ဟာ btကေနျပန္ထြက္သြားျပီး သာမန္ #shell ေပၚျပန္ေရာက္ေနပါျပီ ။ -
stopbt ရိုက္ျပီး မထြက္မခ်င္း exit သာ ရိုက္ပါေတာ့။
၁၁။ ခုဆိုရင္ အားလုံးလြတ္ျပီက်ြက္ျပီ ထြက္ျပီးျပီ ျဖစ္သြားပါျပီ ။ reboot ေလးျပန္လုပ္ေပးပါေနာ့။


[ အိုခီ installed တခါ လုပ္ျပီးသြားျပီ ဆိုရင္ေတာ့ ေနာက္ အသုံးျပဳမယ္ ဝင္မယ္ဆိုရင္ -
su
cd/sdcard/bt
startbt
bt
ui ရိုက္ျပီး စနိုင္ပါျပီ။

မွတ္ခ်က္ ။ ယခုတင္ေပးေသာ အေၾကာင္းရာမ်ားနွင့္ ဖိုင္မ်ားအားလုံးအားလုံးကုိ xda developer ဆိုက္မွ မလာပါေၾကာင္းနွင့္ က်ေနာ္တို႔ နည္းပညာေလာကကို အေထာက္ပံ့ျဖစ္ေစရန္သာရည္ရြယ္ပါသည္ ။

[Video Installation Guide]



Written By Liquid Foxer
Read more »

How to Access Gmail "Offline"


အေၾကာင္းအမ်ဳိးမ်ဳိးေၾကာင့္ မိမိ Gmail ကုိ အင္တာနက္မရွိတဲ့အခါ offline ကေနဖတ္ဖုိ႔လုိအပ္ခဲ့ရင္ ကြ်န္ေတာ္တုိ႔ ဒီနည္းနဲ႔ လုပ္ၾကည့္မယ္ဗ်ာ။ နည္းေတြကေတာ့ အမ်ားၾကီးရွိပါတယ္။ လြယ္လြယ္နည္းကုိပဲေျပာျပပါေတာ့မယ္။ အဓိကက အဆင္ေျပဖုိ႔။ 

Using Gmail Offline Extension (Google Chrome)


ဒီေကာင္နဲ႔ဆုိရင္လည္း ရပါတယ္။ Google Chrome browser ကုိေတာ့ သုံးေပးရမွာျဖစ္ပါတယ္။ Gmail Offline extension ကုိသုံးဖုိ႔ https://chrome.google.com/webstore/detail/gmail-offline/ejidjjhkpiempkbhmpbfngldlkglhimk ကုိသြားျပီး သြင္းႏုိင္ပါတယ္။ အသုံးျပဳပုံ အေသးစိတ္ကုိေတာ့ မေျပာေတာ့ပါဘူး။ 

Using Mozilla Thunderbird

ဒီေကာင္ကေတာ့ gmail ေတြကုိ offline မွာ ဖတ္လုိ႔ရေအာင္ syn လုပ္ေပးပါတယ္။ attachment ေတြကုိ hard drive မွာတစ္ခါတည္းသိမ္းလုိ႔ရေအာင္ Setting ေတြခ်ိန္ထားလုိ႔ရပါတယ္။ Dropbox လုိေပါ့။ ကြ်န္ေတာ္ကေတာ့ ဒီနည္းလမ္းကုိသေဘာက်တယ္။ Setting ခ်ိန္တဲ့အခါ အရင္ဆုံး POP3 ကုိေရြးေပးရမွာျဖစ္ပါတယ္။ အဲဒါမွ email ေတြကုိ ကြန္ပ်ဴတာမွာ သိမ္းေပးမွာမုိ႔ပါ။ အေသးစိတ္ကုိေတာ့ ကုိယ့္ဘာသာကလိရင္ ရပါလိမ့္မယ္။ Thunderbird ကုိ http://www.mozilla.org/en-US/thunderbird/ မွာသြားေဒါင္းျပီး မိမိကြန္ပ်ဴတာရဲ႕ Email Client အျဖစ္အသုံးျပဳႏုိင္ပါလိမ့္မယ္။ 

ကြ်န္ေတာ္ ဒီပုိ႔စ္ကုိေရးရတဲ့အေၾကာင္းကေတာ့ apk တစ္ခုလုပ္တယ္ဗ်ာ။ ျဖစ္ခ်င္ေတာ့ ဒီရက္တြင္း Connection က စုတ္ျပတ္သတ္ေနပါတယ္။ 2 MB apk ေလးတစ္ခုကုိ mail ထဲကေနဘယ္လုိမွေဒါင္းမရဘူးျဖစ္ေနတယ္။ အဲဒါနဲ႔ ဒီနည္းလမ္းေလးနဲ႔ စမ္းၾကည့္ရင္း တစ္လက္စတည္းျပန္ရွယ္လုိက္တာပါ။  မၾကာခင္ ကြ်န္ေတာ္ဆုိဒ္ရဲ႕ Android apk ကုိတင္ေပးပါမယ္။ ဘာရယ္မဟုတ္ပါဘူး။ အဆင္ေျပၾကပါေစ။
Read more »