10/08/2013

HTTrack Website Copier

ဒါကေတာ့ ဆုိဒ္တစ္ခုလုံးကုိ Offline မွာဖတ္လုိ႔ရေအာင္ လုပ္ေပးမယ့္ Tool ေလးတစ္ခုျဖစ္ပါတယ္။ Tool ကေသးေပမယ့္ တကယ္အသုံးလုိအပ္တဲ့အခါ အမ်ားၾကီးအသုံးဝင္ပါလိမ့္မယ္။ ဥပမာ ကုိယ္က အဲဒီဆုိဒ္ကပုိ႔စ္ေတြအကုန္လုံးကုိစိတ္ဝင္စားလုိ႔ ဆုိဒ္တစ္ခုလုံးသိမ္းထားခ်င္တယ္ဆုိရင္ ဒီေကာင္ေလးနဲ႔ page ေတြအကုန္ download ဆြဲခ်လုိက္ရုံပါပဲ။ အဲဒီ ဆုိဒ္ရဲ႕ page ေတြေပၚမူတည္ျပီး download ဆြဲရတဲ့အခ်ိန္ေတာ့ ကြဲျပားသြားပါလိမ့္မယ္။ page ေတြတစ္ခုခ်င္းလုိက္ျပီး မဆြဲခ်င္ဘူးဆုိရင္ေပါ့။ စိတ္ဝင္စားတယ္ဆုိရင္ မူရင္းလင့္ျဖစ္တဲ့  http://httrack.com မွာသြားျပီးယူလုိက္ပါ။ Windows, Linux စတဲ့ platform ေတြကုိ Support လုပ္ပါတယ္။

Read more »

10/07/2013

OWASP Pen-testing Lab (Ebook Myanmar Version)

OWASP  Pen-testing Lab တစ္ခုကုိ Install လုပ္နည္းေရးထားတဲ့စာအုပ္ေလးတစ္ခုပါ။ ကြ်န္ေတာ္အရင္က MSYS က Moe TAin ေရးထားတဲ့ DVWA Hacking ဆုိတဲ့စာအုပ္တင္ေပးဖူးပါတယ္။
အခုလည္း အဲလုိပုံစံ Pen-testing Lab တစ္ခုပဲျဖစ္ပါတယ္။ ဒါေၾကာင့္ အေသးစိတ္ေလ့လာခ်င္ရင္ DVWA Hacking စာအုပ္ကုိျပန္ရွာျပီးဖတ္ပါလုိ႔အၾကံေပးခ်င္ပါတယ္။ ဘာလုိ႔လဲဆုိေတာ့
ကြ်န္ေတာ္အခုတင္ေပးတဲ့စာအုပ္မွာ Installation ပုိင္းကုိသာေဖာ္ျပထားလုိ႔ပါ။ စိတ္ဝင္စားသူမ်ား ကလိလုိ႔ရေအာင္ ျပန္ရွယ္ေပးတဲ့သေဘာပါပဲ။ လုိအပ္တဲ့ Tool ေတြကုိ ebook ထဲမွာ လင့္ေပးထားပါတယ္။
ေဒါင္းမရဘူးဆုိရင္ ကြ်န္ေတာ္ေနာက္မွ လုိအပ္တဲ့ဖုိင္ေတြကုိ ျပန္တင္ေပးပါမယ္။ အခုေတာ့ ကြန္က ဘယ္လုိမွအဆင္မေျပလုိ႔ပါ။ စိတ္ဝင္စားတယ္ဆုိရင္ ေဒါင္းနုိင္ပါျပီ။ အဆင္ေျပၾကပါေစဗ်ာ။



Download: Mirrorcreator Solidfiles Mediafire
Read more »

10/04/2013

FCKEditor File Upload Vul

Vul တစ္ခုပါ။ ၾကာျပီထင္ပါတယ္။ ဗားရွင္း 2 လားမသိဘူး။ အဲဒီဗားရွင္းဆုိရင္ php code ေတြထည့္ျပီး admin access ေတာင္ရႏုိင္ပါသတဲ့။ ဒါေပမယ့္ patch လုပ္ထားျပီလားမသိပါဘူး။ အာ့ေၾကာင့္ မရတာကမ်ားမွာပါ။ php file ေတြကုိက လက္မခံပါဘူး။ php file တင္လုိ႔ရမွာ shell ေတြတင္လုိ႔ရမွာကုိး။ ဟီး။ ဒီေကာင္ကေတာ့ txt, jgp လုိ image file, text file ေတြကုိေတာ့လက္ခံပါတယ္။ အျပင္းေျပဗဟုသုတအျဖစ္ စမ္းၾကည့္ေပါ့ဗ်ာ။ မသိရင္ Deface တင္သလုိလုိနဲ႔လူရွိန္တာေပါ့။ :D

Google မွာအေပၚကပုံအတုိင္း Dork ေလးအသုံးျပဳပါမယ္။ 
Google Dork>> intitle:"FCKeditor - Uploaders Tests"
က်လာတဲ့ဆုိဒ္ေတြထဲက txt file ေတြတင္လုိ႔ရမယ့္တစ္ခုခုကုိစမ္းၾကည့္ေပါ့။ Text file ထဲမွာကုိယ္စိတ္ၾကိဳက္စာသားေတြေရးႏုိင္ပါတယ္။ Hack By ဘာညာဆုိျပီး။ :D


ရလာတဲ့ဆုိဒ္တစ္ခုမွာ PHP ကုိေရြးျပီး Browse ကေန text ဖုိင္တစ္ခုကုိ upload တင္လုိက္ပါ။


URL ကုိေခၚလုိက္တာနဲ႕ ေအာက္ကလုိျဖစ္လာပါမယ္။ မသိရင္ေတာ့ ဟတ္ထားတယ္ေပါ့။ :D


အနည္းဆုံးေတာ့ အပ်င္းေျပ စမ္းၾကည့္ေပါ့ဗ်ာ။
Read more »

10/01/2013

What is shell and how to use it?

ထုံးစံအတုိင္း ဆရာသမားေတြကေတာ့ မသိခ်င္ေယာင္ေဆာင္ေပးၾကပါ။ ဟီးဟီး။ ကြ်န္ေတာ္ပုိ႔စ္ေရးစရာ ရွာမေတြ႔လုိ႔ပါ။ shell ဆုိတာဘာလဲေပါ့။ MSF Forum မွာ bro တစ္ေယာင္ဝင္ေရးထားတာေတြ႔လုိ႔ ဗဟုသုတအျဖစ္ျပန္ေရးလုိက္ပါတယ္။ ဆုိဒ္တစ္ခုရဲ႕ admin access ရျပီဆုိတာနဲ႔ ကြ်န္ေတာ္တုိ႔ shell ေတြတင္လုိ႔ရပါတယ္။ shell ဆုိတာကေတာ့ php file ေလးတစ္ခုပါပဲ။ shell တင္ျပီးရင္ ကြ်န္ေတာ္တုိ႔ ေအာက္ကဟာေတြလုပ္လုိ႔ရပါတယ္။ လုပ္ႏုိင္တာေတြကေတာ့ ေတာ္ေတာ္မ်ားပါတယ္။ 

၁။ shell တင္ျပီးတာနဲ႔ အရင္ဆုံးလုပ္ျဖစ္မွာကေတာ့ deface တင္မယ္ထင္ပါတယ္။ :D ေျပာရရင္ shell တင္ထားတဲ့ဆုိဒ္ရဲ႕ index ဖုိင္ေတြကုိဖ်က္ဆီးႏုိင္ပါတယ္။ ဒါမွမဟုတ္ ေျပာင္းပစ္လုိက္လုိ႔ရပါတယ္။ 

၂။ shell အမ်ဳိးမ်ဳိးအစားေပၚမူတည္ျပီး ကြ်န္ေတာ္တုိ႔ shell ကေန ddos တုိက္လုိ႔ရမယ္။ symlink လုပ္လုိ႔ရမယ္။ 

၃။ server ေတြကုိ root လုပ္လုိ႔ရမယ္။ root ရရင္ အဲဒီဆာဗာေပၚက ဆုိဒ္ေတြအားလုံးကုိ ထိန္းခ်ဳပ္ႏုိင္သြားပါလိမ့္မယ္။ ဆုိဒ္ ၅၀၀ ရွိရင္ ၅၀၀ စလုံးဆိုေတာ့ ေတာ္တာ္ေၾကာက္စရာေကာင္းတယ္။ ဒါေပမယ့္ root လုပ္ႏုိင္တာက linux server ေတြမွရပါမယ္။ Windows server ေတြေပၚမွာ ရမွာမဟုတ္ပါဘူး။ ဘာလုိ႔လဲဆုိေတာ့ windows မွာ root ဆုိတာမပါလုိ႔ပါပဲ။ :D

၄။ shell တင္ျပီးတာနဲ႔ ကြ်န္ေတာ္တုိ႔လုပ္ႏုိင္တဲ့ေနာက္တစ္ခုကေတာ့ အဲဒီဆုိဒ္ကေန ကြ်န္ေတာ္တုိ႔ file hosting လုပ္လုိ႔ရပါတယ္။ ခင္ဗ်ားတင္ခ်င္တာတင္ေပါ့။ free hosting ေတြကုိ ခဏေမ့ထားလုိ႔ရျပီ။ ပုိက္ဆံလည္းမကုန္ဘူး။ ဟီး။ ဒါေပမယ့္ Owner က shell ကုိဖ်က္လုိက္ရင္ေတာ့ အျခား hosting ကုိျပန္ေျပာင္းေပါ့။ :D

Ref: MSF, Google


Read more »

9/30/2013

Laptop Battery ကုိၾကာရွည္ေစမယ့္ ေရွာင္ရန္/ေဆာင္ရန္နည္းလမ္းမ်ား

Laptop ေတြဆုိတာ ကြ်န္ေတာ္တုိ႕လူေတြရဲ႕ဘဝမွာ အေရးပါတဲ့အရာတစ္ခုျဖစ္ပါတယ္။ အမ်ားဆုံးသုံးတဲ့ေနရာကေတာ့ အင္တာနက္သုံးတဲ့ေနရာမွာျဖစ္ျပီးေတာ့ လုပ္ငန္းခြင္မွာေရာ
အသုံးျပဳၾကပါတယ္။ ဒါေပမယ့္ ခင္ဗ်ားအပါအဝင္လူတုိင္းနီးပါးဟာ လက္ေတာ့ Adapter ကုိ Plug ထုိးျပီးဆက္တုိက္သုံးေကာင္းသုံးေနပါလိမ့္မယ္။ ဒီလုိလုပ္တာကုိအခုခ်က္ခ်င္းရပ္လုိက္ပါ။

ခင္ဗ်ားအေနနဲ႔ လက္ေတာ့ Battery ကုိၾကာရွည္သက္တမ္းခံခ်င္ရင္ ဘက္ထရီ 100% မေရာက္ခင္ plug ျဖတ္ျပီးသုံးသင့္ပါတယ္။ ဒါက ခင္ဗ်ားရဲ႕ lithium-polymer battery ကုိသက္တမ္း ၾကာရွည္ေစမွာျဖစ္လုိ႔ပါပဲ။

Cadex Electronics က CEO ျဖစ္တဲ့ Buchmann ရဲေျပာၾကားခ်က္အရ လက္ေတာ့အသုံးျပဳရင္ ဘက္ထရီကုိ 80% ေရာက္တာနဲ႔ plug ျဖဳတ္ျပီး 40% ေရာက္တဲ့အထိပဲ အသုံးျပဳသင့္တယ္လုိ႔
အၾကဳံေပးပါတယ္။ ဒါက ခင္ဗ်ား ဘက္ထရီကုိ ပုံမွန္ထက္ ၆ ဆထိေတာင္ သက္တမ္းပုိမုိၾကာရွည္ေစမွာျဖစ္ပါတယ္။ အေၾကာင္းျပခ်က္ကေတာ့ lithium-polymer battery ေတြမွာရွိတဲ့ cellေတြဟာ Voltage level နဲ႔ပတ္သက္ေနလုိ႔ပါ။  ဘတ္ထရီက charge (အားသြင္းတာ) မ်ားေလေလ voltage level လည္းမ်ားေလေလပါပဲ။ Voltage မွာ cell ေတြမ်ားမ်ားစုေလေလ ဘက္ထရီမွာလည္း stress ေတြမ်ားေနမွာျဖစ္ပါတယ္။ ဝန္ပိသလုိေပါ့ဗ်ာ။ အဲဒီ stress က ဘက္ထရီရဲ႕ discharge cycle ကုိေလ်ာနည္းေစပါတယ္။ ဥပမာ ဘက္ထရီက 100% ထိအားသြင္းေနခ်ိန္မွာ discharge cycles က 300-500 ထိသာရွိျပီး 70% အားသြင္းခ်ိန္မွာ 1200-2000 ထိ discharge cycles ထိရရွိမွာျဖစ္ပါတယ္။

ဘက္ထရီဆုိတာမ်ဳိးကေတာ့ သဘာဝအရ စြမ္းေဆာင္ရည္ တျဖည္းျဖည္းက်ဆင္းစျမဲပါ။ ဒါကေတာ့ အမွန္ပါ။ လက္ေတာ့ ဝယ္ခါစက ဘက္ထရီသက္တမ္းက 7 နာရီဆုိပါစုိ႔၊ တစ္ႏွစ္ေလာက္အသုံးျပဳျပီးရင္
7 နာရီမရေတာ့ပါဘူး။ ဒါေပမယ့္ ဘက္ထရီက ပူေနတာမ်ားရင္ ဘက္ထရီသက္တမ္းကုိ ပုိျပီး တုိေစပါလိမ့္မယ္။ တအားပူေနရင္ cell ေတြထဲမွာ ကြဲအက္ႏုိင္တဲ့အထိေတာင္ျဖစ္ႏုိင္ပါတယ္။
အပူေတြတအားမ်ားတဲ့အခါ ဘက္ထရီက အားသြင္းရင္ ျမန္ျမန္ဆန္ဆန္ အားမဝင္ေတာ့တဲ့အထိေတာင္ ေတြ႔ရွိရတယ္လုိ႔ iFixit ရဲ႕ Kyle Wiens ကေျပာပါတယ္။

Buchmann အၾကဳံေပးတာကေတာ့ ဘက္ထရီသက္တမ္းကုိ တတ္ႏုိင္သမွ် ၾကာရွည္ေစခ်င္ရင္ လက္ေတာ့သုံးရင္ ဘက္ထရီကုိ 80% ကေန 40% ၾကားမွာပဲအသုံးျပဳပါလုိ႔ဆုိပါတယ္။ ခုခ်ိန္ထိေတာ့
Windows ေရာ Mac ေရာ လက္ေတာ့ဘက္ထရီ 80%, 40% ေရာက္ရင္ user ေတြကုိ alert ေပးတဲ့ စနစ္ကုိမထည့္ထားေသးပါဘူး။ ဒီေတာ့ ခင္ဗ်ားအေနနဲ႔ ဘက္ထရီ 40% ကေန 80% ကုိေရာက္ဖုိ႔ 
ၾကာတဲ့အခ်ိန္ ဒါမွမဟုတ္ 80% ကေန 40% ေရာက္တဲ့အခ်ိန္ကုိ မွတ္ထားျပီး ပ်မ္းမ်ွၾကာခ်ိန္ကုိမွတ္ထားပါ။ ျပီးရင္ Timer တစ္ခုထားျပီး ဘက္ထရီကုိ plug/unplug လုပ္ပါလုိ႔အၾကဳံေပးထားပါတယ္။ 
တကယ္လုိ႔ ခင္ဗ်ားအေနနဲ႔ ခရီးရွည္တစ္ခုသြားရမယ္ဆုိရင္ေတာ့ 100% အထိအားသြင္းေပါ့ေလ။ ဒါက ခင္ဗ်ားဘက္ထရီသက္တမ္းကုိ ၾကာရွည္ေစမယ့္ နည္းလမ္းေကာင္းတစ္ခုျဖစ္ျပီးေတာ့ ဒါဟာ ထုိက္တန္ပါတယ္။

ခုတေလာ ကြ်န္ေတာ္ဆီမွာ ကြန္နက္ရွင္က တက္လုိက္က်လုိက္ျဖစ္ေနတာ။ အဲဒါနဲ႔ ကြန္ေကာင္းတုန္းေလး စိတ္ဝင္စားစ၊ရာ ေဆာင္းပါးေတြကုိလုိက္ၾကည့္ရင္း save ျပီး Offline မွာျပန္ၾကည့္ရင္း ဒီလုိေဆာင္းပါးပုံစံေရးလုိက္တာ။ ဘာေျပာေျပာ ကြ်န္ေတာ္ရဲ႕ပုိ႔စ္ေလးက စိတ္ဝင္စားစရာေကာင္းျပီး သတိထားစရာအသိတစ္ခုတုိးသြားမယ္ဆုိရင္ ကြ်န္ေတာ္ၾကိဳးစားျပီး ေရးေပးရက်ဳိးနပ္မွာပါ။


Ref: wired.com
Read more »

Top 5 Firefox Add-on for Proxy

Firefox ဆုိတာကေတာ့ ကြ်န္ေတာ္တုိ႔အတြက္ေတာ့ Friendly ျဖစ္ျပီး Default Browser တစ္ခုလုိ႔ေတာင္ ထင္မွတ္မိပါတယ္။ :D သူရဲ႕ Security ေတြကလည္းျမင့္ပါတယ္။ ဒီေတာ့ Firefox ေလးသုံးျပီး Add-on ေတြျဖည့္စြက္လုိက္ရင္ အင္တာနက္မွာ Hide IP လုိေဆာ့ဝဲလ္ေတြသုံးစရာမလုိပဲ Anonymously သြားလုိ႔ရပါတယ္။ ဒါကေတာ့ hackingsec.in မွာေရးထားတာေလးကုိ ျပန္ရွယ္လုိက္ပါတယ္။ 

ဒီေကာင္ကေတာ့ UK based proxy addon ပါ။ သုံးရတာလည္း လြယ္ပါတယ္။ 

ဒီေကာင္ကလည္း အေကာင္းဆုံး addon တစ္ခုပါပဲ။ သူက IP address leakage, cookie leakage စာတာေတြကုိကာကြယ္ေပးတယ္လုိ႔ဆုိပါတယ္။ ဟုတ္မဟုတ္ေတာ့ ကြ်န္ေတာ္လည္း မသိ။ :D

 သူကေတာ့  Anonymous Proxy လုိမကပါဘူး။ Content Filtering ေတြကုိ bypass လုပ္လုိ႔ရပါသတဲ့။

သူကလည္း user friendly ျဖစ္တဲ့ addon ေလးျဖစ္ပါတယ္။ ေနာက္ auto proxy rotating function နဲ႔အျခားေသာ feature ေတြပါဝင္ပါတယ္။

မေျပာခ်င္ေတာ့ပါဘူး။ ဟီး

Addon ေတြအားလုံးက Mozilla ရဲ႕ Officially ထုတ္ထားတဲ့ addon ေတြမုိ႔ စိတ္ခ်လက္ခ်သုံးႏုိင္ပါတယ္။ ဒီထဲက အားလုံးလည္း သုံးစရာမလုိပါဘူး။ ကုိယ္နဲ႔အဆင္ေျပရာတစ္ခုကုိသုံးရင္ ရပါျပီ။ အကုန္သာ install လုပ္ေနရင္ Firefox ကေလးေနပါလိမ့္မယ္။ ကြ်န္ေတာ္ကေတာ့ Anon X တစ္ခုပဲသုံးပါတယ္။ သုံးရတာလည္းလြယ္ပါတယ္။ link ကေနသြား Add to Firefox ကေန install လုပ္ျပီး Firefox ကုိ Restart ခ်လုိက္ရင္ရပါျပီ။ မသုံးခ်င္ရင္ Tool>Addon ကေန Disable/Remove လုပ္လုိ႔ရပါတယ္။ 
Read more »

အေကာင္းဆုံး Free VPN Service 5 ခု

VPN ဆုိတာကေတာ့ Virtual Private Network ရဲ႕အတုိေကာက္စာလုံးပါ။ လုိရင္းတုိရွင္းေျပာရရင္ အင္တာနက္ကေန ကုိယ္ရဲ႕ LAN Network ကုိ Access ယူျပီး အင္တာနက္သုံးတဲ့သေဘာပါပဲ။ ဥပမာ မိမိက ေလဆိပ္ ဒါမွမဟုတ္ တစ္ေနရာရာကုိေရာက္ေနမယ္။ ဒါေပမယ့္ သူမ်ား Public Wifi Zone ေတြမွာ ကုိယ္ရဲ႕ paypal account ကုိ login မလုပ္ခ်င္ဘူး။ အဲလုိအေျခေနမွာ ကုိယ္ရဲ႕ LAN Network ကုိ Over Internet ကေန Access ရယူလုိတဲ့အခါ အသုံးျပဳရပါတယ္။ သူမ်ားႏုိင္ငံေတြမွာေတာ့ Service ေပးျပီးရယူၾကပါတယ္။ VPN ကုိသုံးရင္ Connection ေတာ့ နည္းနည္းေလးသြားပါမယ္။ သူမ်ားႏုိင္ငံမွာေတာ့ ဘာမွမသိသာပါဘူး။ ကုိယ္ေတြကေတာ့ မရတာမ်ားတယ္။ ဒါေပမယ့္ အနည္းဆုံးေတာ့ VPN နဲ႔ခ်ိတ္လုိက္ရင္ IP Change သြားပါတယ္။ ဒီေတာ့ အနည္းဆုံး အင္တာနက္မွာ မိမိ IP Hide ျပီးသုံးႏုိင္ပါလိမ့္မယ္။ ဒီေတာ့ VPN ေတြသုံးခ်င္ရင္ ေအာက္မွာ အေကာင္းဆုံးလုိ႔ဆုိထားတဲ့ free vpn service ေတြကုိေဖာ္ျပလုိက္ပါတယ္။ စမ္းၾကည့္ေပါ့ဗ်ာ။

HotSpot Shield Free က နာမည္ၾကီး free vpn service တစ္ခုျဖစ္ပါတယ္။ free version မွာေတာ့ စိတ္မသက္စရာ ေၾကာ္ျငာေတြေတာ့ရွိပါမယ္။ Security အတြက္တစ္ခုတည္းနဲ႔တင္ သုံးသင့္တဲ့ vpn တစ္ခုျဖစ္ေလေတာ့ မဆုိးဘူးဆုိရမွာပါပဲ။ သူ support လုပ္တဲ့ platform ေတြကေတာ့ စုံပါတယ္။ Windows, Mac, iOS, Android ေတြကုိ support လုပ္ပါတယ္။


Private Tunnel ကုိအသုံးျပဳျပီး ကြ်န္ေတာ္တုိ႔အေနနဲ႔ US, UK, Switzerland, Canada, နဲ႔ Amsterdam က vpn server ေတြကုိခ်ိတ္ျပီး သုံးႏုိင္မွာျဖစ္ပါတယ္။ ဒီေကာင္ကလည္း
Windows, Mac, iOS, Android platform ေတြကုိ support လုပ္ေပးပါတယ္။


 OkayFreedom VPN ကေတာ့ privacy ကုိဂရုစုိက္ေပးတဲ့ vpn site ျဖစ္တဲ့အတြက္ အင္တာနက္သုံးတဲ့အခ်ိန္မွာ လုံျခဳံမွဳကုိရရွိေစမွာပါ။ သူလည္း American, British, French, German, or Swiss ဆာဗာေတြကုိ ေရြးခ်ယ္စရာရွိပါမယ္။ စိတ္မေကာင္းစရာကေတာ့ တစ္လကုိ Banwidth limit 500 MB ကန္႔သတ္ထားတာပါပဲ။ ဒါေပမယ့္လည္း ကြ်န္ေတာ္တုိ႔အေနနဲ႔ အျမဲတမ္း vpn server ကုိ connect 
မလုပ္ဘူးဆုိရင္ အဆင္ေျပပါတယ္။ ဒီေကာင္ကေတာ့ Windows တစ္ခုတည္းကုိပဲ support လုပ္ပါတယ္။


CyberGhost ကေတာ့ နာမည္ၾကီးပါ။ ကြ်န္ေတာ္ဒီေကာင္အေၾကာင္းအရင္က ပုိ႔စ္ဖူးပါတယ္။ သူကေတာ့ တစ္လကုိ Bandwidth Limit က 1950 GB ေတာင္ေပးတာဆုိေတာ့ ေတာ္ေတာ္ေလး မုိက္တယ္
ဆုိရမွာပါ။ သူဆီမွာ ဆာဗာ 200 အျပင္ location ေပါင္း 19 ခုကေနသုံးႏုိင္မွာျဖစ္ပါတယ္။ သူလည္း Windows တစ္ခုတည္းကုိသာ support လုပ္ပါတယ္။


JustFreeVPN ကုိေတာ့ US, UK, နဲ႕Canada, ဆာဗာေတြနဲ႔အလုပ္လုပ္ပါတယ္။ အျခားေရြးစရာမရွိပါဘူး။ ဒါေပမယ့္ သူက PPTP Protocol ကုိအသုံးျပဳထားတဲ့အတြက္ ေဒတာစီးဆင္းမွဳေတြကုိ
encrypt လုပ္ေပးမွာျဖစ္ပါတယ္။ 


Free VPN ေတြသုံးရတာမုိက္ပါတယ္။တကယ္လုိ႔ သင္က privacy ကုိလုိခ်င္တယ္ဆုိရင္ေပါ့ေလ။ သာမန္အသုံးျပဳမယ့္သူေတြအေနနဲ႔ မသုံးေစခ်င္ပါဘူး။ ဘာလုိ႔လဲဆုိေတာ့
ကြန္နက္ရွင္က နည္းနည္းေလးသြားမွာကုိး။ သူမ်ားဆီမွာ မသိသာေပမယ့္ ကုိယ္ေတြဆီမွာက လိပ္ထက္ေတာင္ေႏွးသြားမွာေလ။ မျဖစ္မေနသုံးရမယ့္ သူေတြအတြက္ကေတာ့ အေပၚက vpn service
ေတြက ေက်နပ္စရာေကာင္းမွာပါ။ ကြ်န္ေတာ္ကေတာ့ CyberGhost, HotSpot Shield ေတြကုိ Recommended ေပးပါတယ္။ အျခားဟာေတြက Configuration လုပ္ရတာ လက္ေပါက္ကပ္လုိ႔ပါ။
ကြ်န္ေတာ္လည္း ေလေပါ့တာမ်ားသြားျပီ။ ဒီေလာက္ဆုိရင္ ရျပီထင္ပါတယ္။ :D

Ref: makeuseof






Read more »

9/28/2013

လကမၻာကုိ ပတ္မယ့္ နာဆာရဲ႕ ျဂိဳလ္တုမွာ Broadband Access ပါရွိမယ္

ကြ်န္ေတာ္က ဟုိစပ္စပ္ဒီစပ္စပ္ စိတ္ဝင္စားတဲ့ေကာင္ျဖစ္ေတာ့ ဒီပုိ႔စ္ေရးလုိက္တာ ဟီး။ IT နဲ႔ တုိက္ရုိက္မပတ္သက္ေပမယ့္ Broadand ပါတာနဲ႔ ဗဟုသုတ အျဖစ္ဖတ္ၾကည့္ေပါ့ဗ်ာ။ နာဆာဆုိတာေတာ့ အာကာသနဲ႔ပတ္သက္ရင္ အားလုံးသိျပီးသားျဖစ္မွာပါ။ ဟုတ္ပါတယ္။ ခုဆုိရင္ နာဆာက လကမၻာဆီကုိ 
ပတ္မယ့္ Lunar Atmosphere and Dust Environment Explorer (LADEE) လုိ႔ေခၚတဲ့ Orbiter ဆီမွာ Broadband Capabilites ပါတစ္ခါတည္းသယ္ေဆာင္သြားမယ္လုိ႔ဆုိပါတယ္။ on board technology လုိ႔ေခၚတဲ့ two-way laser communication စနစ္နဲ႔ ကမၻာနဲ႕ လကမၻာဆီကုိ ဆက္သြယ္ေပးမွာပါ။

နာဆာကေတာ့ ဒီနည္းပညာကုိ အာကာသထဲမွာ ေသးငယ္ေပါ့ပါးတဲ့ Telescope ကုိအသုံးျပဳျပီး ကမၻာနဲ႔ဆက္သြယ္ေပးမွာျဖစ္ပါတယ္။ အဲဒီ telescope မွာပါတဲ့ LCD ကေန စကၠန္႔တုိင္းမွာ millions နဲ႔ခ်ီတဲ့ ေလဆာေရာင္ျခည္ေတြနဲ႔ ကမၻာက Station သုံးခုဆီကုိပုိ႔လြတ္ေပးမွာျဖစ္ပါတယ္။ အဲဒီ Station တစ္ခုဆီက လုံးဝတိမ္ကင္းတဲ့ေနရာမွာေရြးခ်ယ္ထားပါတယ္။

ဆုိးဝါးတဲ့ ရာသီဥတုက laser signal ေတြကုိ အေႏွာက္အယွက္ျဖစ္ေစပါတယ္။ ဒါေၾကာင့္ အဲဒီ station သုံးခုတည္ရွိမယ့္ ေနရာက တစ္ႏွစ္ပတ္လုံးလုံးဝတိမ္ကင္းစင္ေနဖုိ႔လုိအပ္ပါတယ္။ ဒါေၾကာင့္လည္း Station ေတြက  New Mexico, California နဲ႕ Spain မွာတည္ေဆာက္ထားတာ အံ့ၾသစရာေတာ့မရွိပါဘူး။ ဘာေၾကာင့္လဲဆုိေတာ့ အဲဒီေနရာသုံးခုလုံးက sunny climates လုိ႔လူသိမ်ားတာကုိး။ sunny climates ဆုိတာေတာ့ အျခားေနရာေတြထက္စာရင္ တစ္ႏွစ္ပတ္လုံး တိမ္ကင္းစင္တဲ့ ေနရာပါပဲ။
ဒီလုိနည္းနဲ႔ ကမၻာမွာရွိတဲ့ ground station ကေန Signal ေတြလက္ခံရရွိမွာျဖစ္ပါတယ္။ 

ပညာရွင္ေတြေျပာတာကေတာ့ LADEE မွာပါမယ့္ ေလဆာေရာင္ျခည္ဟာ အနီေအာက္ေရာင္ျခည္နီးပါးရွိတဲ့ wavelength ကုိအသုံးျပဳထားပါသတဲ့။ ဒီနည္းပညာကုိေတာ့
Lunar Laser Communication Demonstration လုိ႔ေခၚပါတယ္။ LLCD အေနနဲ႕ ကမၻာကုိ 622 megabits per second အျမန္ႏွဳန္းနဲ႕ signal ေတြကုိေပးပုိ႔မွာျဖစ္ပါတယ္။ ဒါက လက္ရွိအသုံးျပဳေနတဲ့ အျမန္ႏွုန္းထက္ ၆ ဆျမန္တာပါ။

ဒီနည္းပညာက လကမၻာဆီက သတင္းအခ်က္အလက္ေတြကုိ စကၠန္႔ပုိင္းအတြင္း ကမၻာကေနလက္ခံရရွိေစမွာျဖစ္ပါတယ္။ ေျပာရမယ္ဆုိရင္ ဒါက ၾကီးမားတဲ့ တုိးတက္မွဳတစ္ခုပါပဲ။ 1968 ခုႏွစ္တုန္းကဆုိရင္ ပုံတစ္ပုံ လကမၻာကေန ကမၻာဆီကုိေရာက္ဖုိ႔  ရက္ေတာ္ေတာ္မ်ားမ်ား ၾကာခဲ့တာျဖစ္ပါတယ္။

ေျပာရရင္ သူမ်ားေတြက လကမၻာေတြထိေတာင္ Broadband Access ရေအာင္လုပ္ေတာ့မယ္ဆုိေတာ့ လကမၻာကေန အင္တာနက္ေတြသုံးလုိ႔ ရေတာ့မယ္သေဘာလား
မသိဘူး။ ကုိယ္ေတြကေတာ့ 3G မေျပာနဲ႔ ခုတေလာ 20 KB/s နဲ႔စုတ္ခ်ာေနတဲ့ Connection ကုိနပ္မွန္ေအာင္မသုံးႏုိင္တဲ့ဘြ။ :( :( ေျပာေတာ့ပါဘူးေလ။ :P
ေနာက္စိတ္ကူးေပါက္ရင္ အဂၤါျဂိဳလ္နဲ႔ပက္သတ္တဲ့စိတ္ဝင္စားစရာပုိ႔စ္ေတြေရးရင္ေကာင္းမလားလုိ႔။ ဟီး။ ေရးေစခ်င္ရင္ မန္းၾကေနာ္။ :D

Ref: Techbeat

Read more »

9/27/2013

Andromeda v2.06 (Botnet)

http://viprasys.org/xfs/image/direct/5V0E64vye3/2.jpg 
Andromeda Botnet ကေတာ့ နည္းနည္း လန္းတယ္ဗ်.. interface ကလည္း ေတာ္ေတာ္ေလး အထာက်ပါတယ္။ Botnet ပုိင္းေလ့လာေနသူမ်ား.. မသုံးဖူးေသးလုိ ့သုံးဖူးခ်င္တယ္ဆုိတဲ့ ညီကိုမ်ားအတြက္ တင္ေပးလုိက္ပါတယ္.. DDOS Botnet ပါ..
ကဲၾကိုက္ရာလင့္မ်ား ေဒါင္းေလာ့ရယူနုိင္ပါျပီ။
Read more »

9/26/2013

WebCruiser Web Vulnerability Scanner


SQL Injection လုိမ်ဳိး web vulnerability scanner အမ်ဳိးအစားတစ္ခုျဖစ္ပါတယ္။ သူလုပ္ႏုိင္တာေတြ ေအာက္မွာတစ္ခ်က္ၾကည့္လုိက္ပါ။ စမ္းၾကည့္မယ္ဆုိရင္ ေဒါင္းလုိက္ပါ။ CyberW0rm ကေန မ,လာပါတယ္။


Key Features:
* Crawler(Site Directories And Files);
* Vulnerability Scanner: SQL Injection, Cross Site Scripting, XPath Injection etc.;
* SQL Injection Scanner;
* SQL Injection Tool: GET/Post/Cookie Injection POC(Proof of Concept);
* SQL Injection for SQL Server: PlainText/Union/Blind Injection;
* SQL Injection for MySQL: PlainText/Union/Blind Injection;
* SQL Injection for Oracle: PlainText/Union/Blind/CrossSite Injection;
* SQL Injection for DB2: Union/Blind Injection;
* SQL Injection for Access: Union/Blind Injection;
* Post Data Resend;
* Cross Site Scripting Scanner and POC;
* XPath Injection Scanner and POC;
* Auto Get Cookie From Web Browser For Authentication;
* Report Output.



Read more »

My Android Apk

ဒါကေတာ့ ကြ်န္ေတာ္ရဲ႕ဆုိဒ္ကုိ offline မွာပါဖတ္လုိ႔ရမယ့္ apk ေလးျဖစ္ပါတယ္။ လုပ္ျဖစ္တယ္ဆုိတာလည္း apk လုပ္နည္းကုိသိခ်င္တာရယ္ ကြ်န္ေတာ္ကုိယ္တုိင္ ကုိယ့္ဆုိဒ္ဆီက post ေတြကုိ အင္တာနက္မရွိခ်ိန္မွာျပန္ဖတ္ႏုိင္ေအာင္လုိ႔ စမ္းလုပ္ရင္းနဲ႔ ျပန္ရွယ္လုိက္တာ။ ကြ်န္ေတာ္ဆုိဒ္ကုိ အျမဲလာေနက်သူေတြအေနနဲ႔ လုိခ်င္တယ္ဆုိရင္ ယူထားလုိက္ေပါ့ဗ်ာ။ အဆင္ေျပၾကပါေစ။ 

Read more »

Backtrack5 Port using CHROOT

BT ကုိ Android မွာသြင္းနည္းေလးပါ။ ကြ်န္ေတာ္ေဘာ္ဒါေရးထားတာၾကာပါျပီ။ ဟုိး လြန္ခဲ့တဲ့ 5 လေလာက္ကတည္းကထင္တယ္။ ဒီေန႔မွ ကြ်န္ေတာ္လည္းစိတ္ကူးေပါက္လာလုိ႔ သူ႕ကုိပူဆာျပီးျပန္ရွာခုိင္းတာပါ။ သူ test လုပ္တာေတာ့ ေအာင္ျမင္ခဲ့ပါတယ္တဲ့။ ကြ်န္ေတာ္ကေတာ့ မစမ္းသပ္ေသးလုိ႔ တစ္ခုခုအဆင္မေျပျဖစ္ခဲ့ရင္ အၾကဳံမေပးႏုိင္ရင္ နာလည္ေပးပါ။ မူရင္းလင့္ေတြေရာ ျပန္ညြန္းထားပါတယ္။ ကလိခ်င္သူမ်ားစမ္းၾကည့္ေပါ့ေနာ္။

ယခုနည္းလမ္းဟာ သင့္ OS,romနဲ႔ system ေတြကို ေျပာင္းလဲ/ျပဳျပင္ျခင္းမလိုပါဘူး။ သင့္ OS ကိုထိခိုက္ျခင္း ခ်ိဳးဖ်က္ျခင္း မရွိ ေစရပဲ Virtual machine ကဲ႔သို႔ အလုပ္လုပ္မွာပဲျဖစ္ပါတယ္။

[ လိုအပ္ခ်က္မ်ား]
. ဖုန္းကုိ Root လုပ္ထားရပါမယ္,Busybox သြင္းထားရပါမယ္ ။
. sdcard မွာ 3.3G အလြတ္ ရွိရပါမယ္။
. command ေပးဖို႔ Emulator ရွိရပါမယ္။မရွိရင္လဲ ဒီကေဒါင္းပါ (https:// play.google.com /store/apps/ details?id=jackpal.androidterm )
. android vnc ေဒါင္းလိုက္ပါ (https:// play.google.com /store/apps/ android.androidVNC )
. ကြန္ပ်ဴတာမွာ 7zip ေျဖဖို႔ SW ရွာေဒါင္းလိုက္ပါ။

[ bt အတြက္ေဒါင္းပါမယ္ ]
. Bcktrack5 CWM flashable zip with script (https://www.dropbox.com/s/ v04015wj6vjmwmk/Backtrack5_cwm_script-signed. zip )
. bt.img (splitted into 10 7-zip files) 
. bt.7z.001 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.001 )
. bt.7z.002 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.002 )
. bt.7z.003 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.003 )
. bt.7z.004 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.004 )
. bt.7z.005 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.005 )
. bt.7z.006 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.006 )
. bt.7z.007 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.007 )
. bt.7z.008 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.008 )
. bt.7z.009 ( http:// doomlord.sylvester2007.com/ bt5android/bt. 7z.009 )
. bt.7z.0010 ( http:// doomlord.sylvester2007.com/ bt5android/bt.7z.0010)

[ Video Installation Guide ]
. http://www.youtube/. com / watch?v=j1pN5bEidaM

[ စမယ္ ရယ္ဒီေနာ္  ]
၁။ အကုန္ေဒါင္းလိုက္ပါ ( bt.img နဲ႔ cwm zip အပါဝင္ ) ,အားလုံးကုိ temporary folder ထဲ ခနထည့္ထားပါ။
၂။ ဖုန္းထဲက sdcard ရဲ႔ ေနာက္ဆုံးအဆင့္ ( root of sdcard ) အရွင္းဆုံးေျပာရရင္ file manager ထဲကေန ေနာက္ဆုံးမထြက္ခင္အဆင့္ေပါ့ အဲ႔ မွာ bt နာမည္နဲ႔ folder ဖိုဒါ ေဆာက္လိုက္ပါ ။
၃။ bt.7z ဖိုင္ေတနဲ႔ bt.img ဖိုင္ေတကို Extract လုပ္ျပီး အကုန္လုံးကုိ ခုန ေဆာက္ခဲ႔တဲ႔ bt ဖိုဒါထဲ ကူထည့္လိုက္ပါ။
၄။ Backtrack5_ cwm_script-singed. zip ဖိုင္ကို ခုန bt ဖိုဒါ ေနရာမွာတူတူ ထားျပီး recovery အတြက္ Flash လုပ္ထားပါ။
၅။ reboot လုပ္ျပီး bt ဖိုဒါထဲမွ ေအာက္ပါ ဖိုင္ေတြရွိမရွိေသခ်ာျပန္စစ္ပါ -
bt
bt.img
installbt.sh
startbt
stopbt
၆။ အိုကီ ျပီ ဆိုရင္ စ ကလိရေအာင္ :P။ terminal ဖြင့္ျပီး ဒါေလးေတရိုက္ လိုက္ပါ -
su
cd/sdcard/bt
sh install.sh
startbt
bt
ui
၇။ ျပီးရင္ home keyနဲ႔ ျပန္ထြက္ျပီး VNC viewer ဖြင့္ ျပီး set up ကို ဒီလိုေလးလုပ္ပါမယ္-
pass : 12345678
Address : 127.0.0.1
port : 5901
color : 24-bit
၈။ အိုေခ Connect ေလးကုိ နွိပ္ပါမယ္ ။ဒန္ တန္႔ဒန္  .. ေဟာ ခုဆိုရင္ BT5 GUI ဟာ VNC မွာ စတင္ ေျပးေနပါပီ .. ( ဘီးပါတပ္ေပးမွာ .. ငိငိ ) ။ menukey နွိပ္ျပီး input mode မွာ touchpad လုပ္ေပးပါ ။ ဒါဆို screen ကို လက္ေတာ့လို ေမာ္နီတာ လို သုံးလို႔ရပါျပီ ။
၉။ ပိတ္ခ်င္တယ္ဆိုရင္ menukey က disconnect လုပ္ပါ ။ျပီးရင္ terminal ကိုသြားျပီး-
killui
exit ရိုက္လိုက္ပါ ။
၁၀။ အခုဆိုရင္ သင္ဟာ btကေနျပန္ထြက္သြားျပီး သာမန္ #shell ေပၚျပန္ေရာက္ေနပါျပီ ။ -
stopbt ရိုက္ျပီး မထြက္မခ်င္း exit သာ ရိုက္ပါေတာ့။
၁၁။ ခုဆိုရင္ အားလုံးလြတ္ျပီက်ြက္ျပီ ထြက္ျပီးျပီ ျဖစ္သြားပါျပီ ။ reboot ေလးျပန္လုပ္ေပးပါေနာ့။


[ အိုခီ installed တခါ လုပ္ျပီးသြားျပီ ဆိုရင္ေတာ့ ေနာက္ အသုံးျပဳမယ္ ဝင္မယ္ဆိုရင္ -
su
cd/sdcard/bt
startbt
bt
ui ရိုက္ျပီး စနိုင္ပါျပီ။

မွတ္ခ်က္ ။ ယခုတင္ေပးေသာ အေၾကာင္းရာမ်ားနွင့္ ဖိုင္မ်ားအားလုံးအားလုံးကုိ xda developer ဆိုက္မွ မလာပါေၾကာင္းနွင့္ က်ေနာ္တို႔ နည္းပညာေလာကကို အေထာက္ပံ့ျဖစ္ေစရန္သာရည္ရြယ္ပါသည္ ။

[Video Installation Guide]



Written By Liquid Foxer
Read more »

How to Access Gmail "Offline"


အေၾကာင္းအမ်ဳိးမ်ဳိးေၾကာင့္ မိမိ Gmail ကုိ အင္တာနက္မရွိတဲ့အခါ offline ကေနဖတ္ဖုိ႔လုိအပ္ခဲ့ရင္ ကြ်န္ေတာ္တုိ႔ ဒီနည္းနဲ႔ လုပ္ၾကည့္မယ္ဗ်ာ။ နည္းေတြကေတာ့ အမ်ားၾကီးရွိပါတယ္။ လြယ္လြယ္နည္းကုိပဲေျပာျပပါေတာ့မယ္။ အဓိကက အဆင္ေျပဖုိ႔။ 

Using Gmail Offline Extension (Google Chrome)


ဒီေကာင္နဲ႔ဆုိရင္လည္း ရပါတယ္။ Google Chrome browser ကုိေတာ့ သုံးေပးရမွာျဖစ္ပါတယ္။ Gmail Offline extension ကုိသုံးဖုိ႔ https://chrome.google.com/webstore/detail/gmail-offline/ejidjjhkpiempkbhmpbfngldlkglhimk ကုိသြားျပီး သြင္းႏုိင္ပါတယ္။ အသုံးျပဳပုံ အေသးစိတ္ကုိေတာ့ မေျပာေတာ့ပါဘူး။ 

Using Mozilla Thunderbird

ဒီေကာင္ကေတာ့ gmail ေတြကုိ offline မွာ ဖတ္လုိ႔ရေအာင္ syn လုပ္ေပးပါတယ္။ attachment ေတြကုိ hard drive မွာတစ္ခါတည္းသိမ္းလုိ႔ရေအာင္ Setting ေတြခ်ိန္ထားလုိ႔ရပါတယ္။ Dropbox လုိေပါ့။ ကြ်န္ေတာ္ကေတာ့ ဒီနည္းလမ္းကုိသေဘာက်တယ္။ Setting ခ်ိန္တဲ့အခါ အရင္ဆုံး POP3 ကုိေရြးေပးရမွာျဖစ္ပါတယ္။ အဲဒါမွ email ေတြကုိ ကြန္ပ်ဴတာမွာ သိမ္းေပးမွာမုိ႔ပါ။ အေသးစိတ္ကုိေတာ့ ကုိယ့္ဘာသာကလိရင္ ရပါလိမ့္မယ္။ Thunderbird ကုိ http://www.mozilla.org/en-US/thunderbird/ မွာသြားေဒါင္းျပီး မိမိကြန္ပ်ဴတာရဲ႕ Email Client အျဖစ္အသုံးျပဳႏုိင္ပါလိမ့္မယ္။ 

ကြ်န္ေတာ္ ဒီပုိ႔စ္ကုိေရးရတဲ့အေၾကာင္းကေတာ့ apk တစ္ခုလုပ္တယ္ဗ်ာ။ ျဖစ္ခ်င္ေတာ့ ဒီရက္တြင္း Connection က စုတ္ျပတ္သတ္ေနပါတယ္။ 2 MB apk ေလးတစ္ခုကုိ mail ထဲကေနဘယ္လုိမွေဒါင္းမရဘူးျဖစ္ေနတယ္။ အဲဒါနဲ႔ ဒီနည္းလမ္းေလးနဲ႔ စမ္းၾကည့္ရင္း တစ္လက္စတည္းျပန္ရွယ္လုိက္တာပါ။  မၾကာခင္ ကြ်န္ေတာ္ဆုိဒ္ရဲ႕ Android apk ကုိတင္ေပးပါမယ္။ ဘာရယ္မဟုတ္ပါဘူး။ အဆင္ေျပၾကပါေစ။
Read more »

9/25/2013

Ankit Fadia Hacking Ebooks Collection

Hacking စာအုပ္ေလးေတြကုိ စုထားတဲ့ AIO Tool တစ္ခုပါ။ အထဲမွာပါတဲ့ Table Of Contents ကုိၾကည့္ျပီး စိတ္ဝင္စားတယ္ဆုိရင္ မသြားႏုိင္ပါျပီ။ AIO ျဖစ္တဲ့အတြက္ ေဒါင္းျပီး ဖုိင္ကုိဖြင့္မယ္ဆုိရင္ Antivirus ကုိေတာ့ ခဏပိတ္ထားဖုိ႔လုိပါလိမ့္မယ္။ အဆင္ေျပၾကပါေစ။
[Table of Contents]
Ankit Fadia Hackers Guide 
Untold windows Tips And Secrets 
Base 64 Encoding Torn Apart 
Batch File Programming 
Closing Open Holes Defacing Websites A Step By Step Process 
Dos Attacked 
Encryption Algorithms Explained 
Firewalls- How To Unblock It ?? 
FTP Exploits Gathering Info On Remote 
Host Hacking Into Linux Removing Banners From Your Site 

Download: Solidfiles Rghost

Read more »