12/14/2013

[Tuto] Shell Uploading in phpBB3

Tested in Localhost
PHP version 5.3.5
phpBB version 3.0.12

ကြ်န္ေတာ္ကေတာ့ Skill ေတြတအားၾကမ္းလုိ႔ localhost မွာပဲ စမ္းျပႏုိင္ပါတယ္။ ဒါေၾကာင့္ ဒီနည္းလမ္းနဲ႔ လုံးဝအဆင္ေျပလိမ့္မယ္လုိ႔လည္း ကြ်န္ေတာ္မေျပာတတ္ပါဘူး။ phpBB site Admin access ရသြားျပီးရင္ shell upload လုပ္နည္းပါ။ admin access ရသြားျပီးလုိ႔ ယူဆပါမယ္။ ဆုိဒ္ admin account နဲ႔ login ဝင္လုိက္ပါျပီ။ :D အထဲကုိေရာက္ျပီဆုိရင္ Security Settings ထဲက Allow php in templates>Yes လုပ္ျပီး Submit ကုိကလစ္ပါ။
STYLES ကုိသြားျပီး Templates>Edit ကုိထပ္သြားပါမယ္။ Template ကေတာ့ လက္ရွိ Apply ျဖစ္ေနတဲ့ Template ျဖစ္ရပါမယ္။

ေအာက္ကပုံမွာလုိ faq_body.html ကုိေရြးေပးလုိက္ပါ။
အဲဒီမွာရွိတဲ့ Default html code ေတြကုိဖ်က္ျပီး ကြ်န္ေတာ္ေပးတဲ့ shell code ကုိထည့္ေပးလုိက္ပါ။ ျပီးရင္ Submit ေပါ့ေနာ္။ ကြ်န္ေတာ္ အျခား 404 shell ေတြနဲ႔စမ္းတာမရဘူးဗ်။ အျခား shell ေတြေတာ့ ဘယ္လုိေနမယ္မသိဘူး။ ခု shell ကေတာ့ b374k shell ျဖစ္ပါတယ္။
Download phpBB shell: http://pastebin.com/tZPsdteH
shell link ကေတာ့ http://www.target.com/faq.php ျဖစ္ပါတယ္။ In my case, localhost/phpBB3/faq.php










Read more »

Kernel Upgrading to 3.12 in Ubuntu 13.10

 
ကြ်န္ေတာ္တုိ႔ရဲ႕ Ubuntu ေနာက္ဆုံးဗားရွင္း Saucy မွာထည့္ထားတဲ့ Kernel က 3.11.xx ျဖစ္ပါတယ္။ ေနာက္ထြက္မယ့္ Ubuntu 14.04 မွာထည့္မယ့္ Kernel 3.12 ကုိခုကတည္းက ထည့္သြင္းခ်င္တယ္ဆုိရင္ ရပါတယ္။ Kernel ေနာက္ဆုံး Version ကေတာ့ 3.13 ေတာင္ျဖစ္ေနပါျပီ။ ဒါေပမယ့္ Stable မျဖစ္ပါဘူး။ ခု 3.12 ကေတာ့ Stable ျဖစ္တဲ့ Kernel ေပါ့ဗ်ာ။ Kernel ကုိျမင့္လုိ႔ ဘာေတြထူးလာမလဲဆုိတာကေတာ့ performance ေတြေကာင္းလာမယ္။ Bug Fixed ေတြျဖစ္မယ္။ ေကာင္းလာတာေပါ့ဗ်ာ။ ဟီး။ သတိျပဳစရာကေတာ့ ခင္ဗ်ား Linux ဟာ ဒါကုိလုပ္လုိက္လုိ႔ Crash ျဖစ္သြားႏုိင္ပါတယ္။ တနည္းဆုိရင္ ပုိေကာင္းလာပါမယ္။ :D
Terminal မွာ uname -r ဆုိျပီး လက္ရွိ Kernel Version ကုိအရင္စစ္လုိက္ပါ။ အုိေက။ ဒါဆုိရင္ လုိအပ္တဲ့ ဖုိင္ေတြကုိေဒါင္းမယ္ဗ်ာ။ ဖုိင္ ၃ ခုရွိပါတယ္။ သက္ဆုိင္ရာ 32 Bit, 64 Bit အလုိက္ေဒါင္းပါ။

For 32 Bit
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-headers-3.12.0-031200-generic_3.12.0-031200.201311031935_i386.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-headers-3.12.0-031200_3.12.0-031200.201311031935_all.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-image-3.12.0-031200-generic_3.12.0-031200.201311031935_i386.deb

For 64 Bit
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-headers-3.12.0-031200-generic_3.12.0-031200.201311031935_amd64.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-headers-3.12.0-031200_3.12.0-031200.201311031935_all.deb
wget http://kernel.ubuntu.com/~kernel-ppa/mainline/v3.12-saucy/linux-image-3.12.0-031200-generic_3.12.0-031200.201311031935_amd64.deb

အေကာင္းဆုံးေတာ့ Downloader နဲ႔အရင္ဆြဲျပီး run ေပးတာပဲ။ အားလုံးေဒါင္းျပီးျပီဆုိရင္
 
sudo dpkg -i linux-headers-3.12.0-031200-xxxxx...xx.deb 

 အဲလုိေလး run ေပးရုံပါပဲဗ်ာ။ ေဒါင္းထားတဲ့ဖုိင္ေတြအားလုံးအတြက္ေပါ့ေနာ္။ ျပီးရင္ reboot လုပ္လုိက္ပါ။ Terminal မွာ uname -r နဲ႔ Kernel Version ကုိထပ္စစ္လုိက္ရင္ ခုလုိေတြ႔ရပါျပီ။

တခ်ဳိ႕ေသာသူေတြကေတာ့ လက္ရွိ Kernel ကုိ remove လုပ္ဖုိ႔ လုိေကာင္းလုိပါလိမ့္မယ္။ ေအာက္က command နဲ႔ remove လုပ္ရုံပါပဲ။

sudo apt-get purge linux-image-3.12.0-* linux-headers-3.12.0-*

ကြ်န္ေတာ္ဆီမွာေတာ့ အားလုံး အုိေကပါတယ္။ 32 Bit version ပါ။ Hope you ok too :D
Read more »

Installing phpBB3 in Localhost [tuto]

 phpBB ကေတာ့ Forum ေတြမွာသုံးတဲ့ CMS တစ္မ်ဳိးပါပဲ။ phpBB ကုိ local မွာစမ္းခ်င္တယ္ဆုိရင္ လြယ္ပါတယ္။ လုိအပ္မယ့္ Tool ေတြကေတာ့ ထုံးစံအတုိင္းပဲ Windows မွာဆုိ xampp ကုိသြင္းထားျပီး httdocs မွာ phpBB package ကုိထည့္ထားေပါ့ဗ်ာ။ phpmyadmin ကေန db create ဘာညာလုပ္ပါ။ phpBB3 Download Here အရင္က localhost မွာအဲလုိမတင္ဖူးဘူးဆုိရင္ ဒီပုိ႔စ္ကုိ အရင္သြားဖတ္ေပးပါ။ :D

OK CMS တစ္ခု local မွာသြင္းရင္ လုိအပ္တဲ့ ျပင္ဆင္စရာေတြကုိ ခင္ဗ်ားအေနနဲ႔ သိျပီးျဖစ္တယ္လုိ႔ ယူဆလုိက္ပါမယ္။ ဒါဆုိရင္ Browser ကေန localhost/phpBB3 လုိ႔ေခၚလုိက္တာနဲ႔ Installation စပါျပီ။ က်န္တာကေတာ့ ခင္ဗ်ားဘာသာပဲ ဆက္လုပ္လုိ႔ရေနပါျပီ။ ေအာက္မွာ Installation ကုိ screenshot အဆင့္ဆင့္ျပထားပါတယ္။ ကြ်န္ေတာ္ ရွည္ရွည္ေျပာမေနေတာ့ပါဘူး။ ပုံေတြကုိၾကည့္ျပီး လုပ္တတ္သြားမယ္လုိ႔ ယုံၾကည္ပါတယ္။ :)

[Screenshot] step-by-step



 




Installation Directory ကုိမဖ်က္ရင္ full permission မရဘူးဆုိလုိ ဖ်က္ေပးလုိက္ပါ။

ဒါဆုိရင္ ရပါျပီ။ login ဝင္ျပီး စမ္းၾကည့္ေပါ့ေနာ္။ :)



Read more »

12/12/2013

Backbox Pen-testing Distro (My Review) :D

  
Ubuntu-based ျဖစ္တဲ့ Backbox Pen-testing Distro အေၾကာင္းကုိ Review ေရးၾကည့္ပါမယ္။ ကြ်န္ေတာ္ VM ကေန Live Boot တက္ျပီးစမ္းထားပါတယ္။ Ubuntu 11.04 Natty ကုိအေျခခံထားျပီး Kernel Version 2.6 ျဖစ္ပါတယ္။ ေျပာရရင္ Ubuntu ကုိ modify လုပ္ထားတဲ့ Distro တစ္ခုပါပဲ။ In my case, 11.04 ဆုိေတာ့ ေတာ္ေတာ္လည္း ေဟာင္းေနျပီလုိ႔ေျပာရမယ္။ အခု Kali Kernel version က 3.7 ျဖစ္ျပီး လက္ရွိ latest Kernel version က 3.13 ျဖစ္ေနပါျပီ။ သူ႔ရဲ႕ GUI Interface ကုိေတာ့ ဘာေျပာေျပာ ကြ်န္ေတာ္အေနနဲ႔ သေဘာက်မိပါတယ္။ Ubuntu ပရိတ္သတ္ေတြကေတာ့ ႏွစ္သက္ၾကမွာပါ။
pen-testing Tool ေတြနဲ႔ပတ္သက္ရင္ Kali မွာပါတဲ့ Top Ten Pen-testing Tool ေတြေတာ္ေတာ္မ်ားမ်ားပါဝင္ပါတယ္။ ေအာက္မွာ ကြ်န္ေတာ္ Kali ရဲ႕ Top Ten Pen-testing Tool ေတြနဲ႔ ယွဥ္ျပထားပါတယ္။ သူလည္း Kali မွာ Default အေနနဲ႔မပါတဲ့ Tool ေတြကုိထည့္ထားတာလည္း ေတြ႕ရမွာပါ။

ဒါကေတာ့ နာမည္ၾကီး Metasploit ပါ။ သင့္အေနနဲ႔ Metasploit ကုိ update လုပ္ဖုိ႔ေတာ့ လုိေကာင္းလုိအပ္ပါလိမ့္မယ္။ အျခား Kali မွာပါတဲ့ aircrack-ng လုိ Tool ေတြလည္းအမ်ားၾကီးပါဝင္ျပီးသားပါ။
Synaptic Package Manager ကုိထည့္ေပးထားလုိ႔ ခင္ဗ်ားအေနနဲ႔ ေနာက္ထပ္ Repository ေတြကုိထပ္ထည့္ျပီး သင္စိတ္ၾကိဳက္ Tool ေတြကုိ ထပ္ထည့္ႏုိင္မွာပါ။
Default Browser ကေတာ့ Mozilla Firefox (v11) ကုိထည့္သြင္းထားျပီး Internet Tab မွာ အျခား FileZilla, Thunderbird တုိ႔ကုိလည္းထည့္ထားပါေသးတယ္။
Media အတြက္ VLC Player ကုိထည့္ျပီးသားဆုိေတာ့ သင့္အေနနဲ႔ mp3, mp4 ဖုိင္ေတြကုိ ေအးေဆးၾကည့္ႏုိင္ပါလိမ့္မယ္။ Office Suite အတြက္ကေတာ့ Abiword, Gnumeric တုိ႔ကုိထည့္ေပးထားလုိ႔ Word, Excel ဖုိင္ေတြကုိ ဖြင့္ႏုိင္ပါလိမ့္မယ္။ ကြ်န္ေတာ္ထင္တယ္။ Word 2003 နဲ႔ပဲ Compatibale ျဖစ္လိမ့္မယ္။ ဒါကေတာ့ သိပ္အေရးမပါေလာက္ပါဘူး။ PDF Viewer ကုိေတာ့ Default အေနနဲ႔မေတြ႔ရပါဘူး။ ဒါေပမယ့္ Ubuntu Software Center ကေန ကုိယ္လုိခ်င္တာကုိ ထည့္လုိ႔ ရမွာပါ။
Backbox ဟာလည္း Top Ten Pen-testing Distro ထဲမွာပါဝင္ပါတယ္။ ေနာက္ဆုံး Release လုပ္တဲ့ဗားရွင္းကုိသူရဲ႕ Official Site မွာေဒါင္းႏုိင္သလုိ Distro-Witch မွာလည္းၾကည့္ႏုိင္ပါတယ္။
Backbox ကုိသင္အေနနဲ႔ live Boot လုပ္လုိ႔ရသလုိ ၾကိဳက္ႏွစ္သက္တယ္ဆုိရင္ Hard Disk မွာ အင္စေတာ့ လြယ္လြယ္ကူကူပဲ ထည့္သြင္းႏုိင္ပါလိမ့္မယ္။ Installation ပုိင္းကလည္း Ubuntu ကုိအင္စေတာ့လုပ္ဖူးတယ္ဆုိရင္ ဘာမွမခက္ပါဘူး။ ကြ်န္ေတာ္တုိ႔ ေနာက္ထပ္လုိအပ္တဲ့ Driver ေတြ၊ media Code ေတြကုိလည္း Ubuntu ကအတုိင္းပဲ respository ေတြေပါင္းျပီး မိမိလုိခ်င္တာကုိ အင္စေတာ့လုပ္ႏုိင္ပါလိမ့္မယ္။ ကြ်န္ေတာ္ကေတာ့ သြင္းပါလုိ႔ Recommended မေပးလုိပါဘူး။ ဒီဇုိင္းကုိ ၾကိဳက္မယ္ဆုိရင္ သုံးႏုိင္ပါတယ္။ ကြ်န္ေတာ္စမ္းျပတဲ့ ဗားရွင္းက 2.05 ထင္တယ္။ ထြက္တာၾကာျပီဆုိေတာ့ ေနာက္ထပ္ဗားရွင္းမွာ Tool အသစ္ေတြကုိထပ္ေပါင္းထားပါတယ္။ Kernel 3.2  ကုိသုံးထားပါသတဲ့။ ဒီေတာ့ Kali မွာအတုိင္းပဲထင္ပါတယ္။ သုံးမယ္မသုံးဘူးက ကုိယ့္ဘာသာဆုံးျဖတ္ေပါ့။ VM ကေနစမ္းၾကည့္၊ အျခား Distro ေတြနဲ႔ႏွဳိင္းၾကည့္။ စက္ေတြလည္းမပူဘူး။ သုံးလုိ႔လည္း အဆင္ေျပတယ္။ OK တယ္ဆုိသြင္းျပီးသုံး။ Kali သုံးမွ၊ BT သုံးမွမဟုတ္ပါဘူး။ ကုိယ့္ Hardware နဲ႔အဆင္ေျပေျပ Run ႏုိင္တယ္ဆုိရင္ ေကာင္းတာပါပဲ။

[Download]
Read more »

A Complete Guide to Tor: Anonymous Browsing [Tut]

ကြ်န္ေတာ္တုိ႔ အခုေခတ္မွာ အင္တာနက္အသုံးျပဳရင္ privacy ဆုိတာက အေရးပါလာပါျပီ။ ကုိယ့္စက္မွာ Virus, RAT ေတြကုိ Antivirus ေတြနဲ႔ကာကြယ္ရုံနဲ႔ မလုံေလာက္ေတာ့ပါဘူး။ ခင္ဗ်ားတုိ႔ ကြ်န္ေတာ္တုိ႔ သုံးေနတဲ့ Gmail, Facebook ဆုိတာကလည္း သင့္ရဲ႕ Data ေတြကုိ ရယူႏုိင္တယ္။ သတင္းေတြထဲမွာ NSA က အေမရိကန္ျပည္သူေတြရဲ႕ personal info ေတြကုိ Facebook, Google တုိ႔ဆီကေန ရယူဖုိ႔ဖိအားေပးေနတဲ့အေၾကာင္း ဘာညာၾကားေနရတာပဲ။ ဒီအတုိင္းဆုိ ဘယ္သူမွ အင္တာနက္မွာ မလုံျခဳံေတာ့ပါဘူး။ ခင္ဗ်ားတုိ႔ ကြ်န္ေတာ္တုိ႔ chat ကေနရုိက္သမွ် chat list ေတြကုိ တစ္ေနရာရာကေန ၾကည့္ေနတယ္။ ခင္ဗ်ားရဲ႕ IP ကအစ ခင္ဗ်ားအင္တာနက္မွာ လုပ္ခဲ့သမွ် Browsing History အဆုံးေစာင့္ၾကည့္ေနတယ္ဆုိရင္ ဒါဟာ ၾကက္သီးထစရာပါပဲ။ ကြ်န္ေတာ္တုိ႔က ျမန္မာႏုိင္ငံမွာပဲဗ်ာ။ ဒါေတြမလုိေသးပါဘူးလုိ႔ ခင္ဗ်ားေျပာခ်င္ေျပာႏုိင္ပါတယ္။ ဒါေပမယ့္ သိထားေတာ့ ပုိမေကာင္းဘူးလား။ :D

Tor ကုိအသုံးျပဳမယ္ဆုိရင္ ကြ်န္ေတာ္တုိ႔အေနနဲ႔ အင္တာနက္မွာ စိတ္ခ်လက္ခ် Browsing လုပ္လုိ႔ရပါတယ္။ သင့္ရဲ႕ browsing history ကုိလုံးဝ Trace လုိ႔မရပါဘူး။ သူ႔ရဲ႕အစြမ္းကေတာ့ Military ပုိင္းကေတာင္မွ ခင္ဗ်ားကုိ လာလုပ္လုိ႔မရပါဘူး။ ကမၻာမွာရွိတဲ့ ဘယ္အဖြဲ႔အစည္းကမွ ခင္ဗ်ားရဲ႕ Browsing Data ကုိၾကားဝင္ဖမ္းယူဖုိ႔ မစြမ္းႏုိင္ပါဘူးတဲ့။ ဒီေလာက္ဆုိ Tor ဆုိတာကုိ ခင္ဗ်ားစိတ္ဝင္စားသြားျပီမလား။

Tor ရဲ႕အရွည္ေကာက္ကေတာ့ The Onion Router ကုိယူထားတာျဖစ္ပါတယ္။ Onion routing နဲ႔သြားတာမုိ႔ source ကေနပုိ႔လုိက္တဲ့ message ဟာ destination ကုိေရာက္တဲ့အထိ ၾကားထဲမွာ အဆင့္ဆင့္ encrypt လုပ္သြားပါတယ္။ Onion routing အေၾကာင္းအေသးစိတ္ဖတ္ခ်င္ရင္ Go there  :D
ေအာက္ကပုံမွာအတုိင္း Tor client ဟာ သင့္ေတာ္မယ့္ node ကုိရွာေဖြလုိက္ပါတယ္။ Tor node ေတြကေတာ့ ကမၻာအဝွမ္း သိန္းနဲ႔ခ်ီျပီးရွိပါတယ္။ node ေတြကလည္း random ေတြျဖစ္လုိ႔ ၾကားကေနဖမ္းယူဖုိ႔ဆုိတာ ေတာ္ေတာ္ေလးခက္ခဲသြားပါမယ္။
နာက္ေတာ့ Tor client က အရင္ဆုံး node တစ္ခုဆီ encrypt လုပ္ထားတဲ့ message ကုိပုိ႔လုိက္ပါတယ္။ ဒါကုိ ပထမ node ကဖတ္ျပီး အဲဒီလုိပဲ (ပထမနည္းလုိပဲ) ေနာက္ထပ္ ဒုတိယ node ကုိထပ္သြားပါတယ္။ ဒါေၾကာင့္ ၾကားထဲမွာ encrypt လုပ္တာအၾကိမ္ၾကိမ္ျဖစ္သြားပါတယ္။ ေနာက္ဆုံး Destination ကုိမေရာက္မခ်င္းေပါ့။
ကဲ ဒီတစ္ခါေတာ့ message ကုိ လက္ခံသူကရလုိက္ျပီ။ ဒီေတာ့ သူက ေနာက္ဆုံးလက္ခံထားတဲ့ node ကေန data (encrypt လုပ္ထားတဲ့) ကုိတုိက္ဆုိင္စစ္ေဆးပါတယ္။ ဒီလုိပဲ အဲဒီ data က ဘယ္ကလာတာလဲဆုိတာကုိ ေရွ႕က node ဆီကုိထပ္သြားပါတယ္။ ကြ်န္ေတာ္ေျပာတာ ရွင္းမလားမေျပာတတ္ဘူး။ :D ေနာက္ဆုံးကေန ေနာက္ျပန္ဆုတ္ျပီး ျပန္စစ္တာပါ။ အဲဒီလုိအဆင့္ဆင့္ စစ္ေဆးျပီး ေနာက္ဆုံး sender ကေနပုိ႔တဲ့ message ျဖစ္ေၾကာင္းအတည္ျပဳျပီးမွ လက္ခံသူက message ကုိလက္ခံပါတယ္။ ဒီေတာ့ ကြ်န္ေတာ္တုိ႔ https protocol ထက္စာရင္ အမ်ားၾကီးကုိ သာလြန္တယ္ဆုိတာ သိႏုိင္ပါတယ္။ https ကေတာ့ ၾကားထဲမွာ တစ္ခါေလာက္ပဲ encrypt လုပ္တာပါ။ ခုဆုိ https ကုိ bypass ေတာင္လုပ္ႏုိင္ျပီလုိ႔ ဖတ္ေနရပါတယ္။ :)

Installing Tor
Tor ကုိအင္စေတာ့လုပ္မယ္ဆုိရင္ သက္ဆုိင္ရာ OS အလုိက္ မိမိသုံးတဲ့ os နဲ႔ကုိက္တဲ့ tor ကုိဆြဲျပီး သြင္းႏုိင္ပါတယ္။ ကြ်န္ေတာ္ကေတာ့ Windows သမားဆုိေတာ့ Windows အတြက္ https://www.torproject.org/ မွာသြားျပီး ေဒါင္းလုိက္ပါမယ္။
ေဒါင္းလုိ႔ရလာတဲ့ဖုိင္ကုိ extract လုပ္ျပီး မိမိ extract ခဲ့တဲ့ Directory မွာ Star Tor Browser.exe ကုိႏွိပ္ပါမယ္။ ဒါဆုိပုံထဲကလုိ ေတြ႕ရပါမယ္။ Connected Tor Network ျဖစ္တဲ့အထိေစာင့္ေပးေပါ့ေနာ္။
Connected ျဖစ္တာန႔ဲ Tor ဟာ သူဘာသာသူ Test page ကုိခုလုိျပျပီး အင္စေတာ့လုပ္တာေအာင္ျမင္ေၾကာင္းျပပါမယ္။ 

Google ကုိေတာင္ encrypted လုပ္ပစ္ပါတယ္။ ဒါေၾကာင့္ Google ကသင့္ဆီက Data ေတြႏွိက္ယူမွာ မပူပါနဲ႔ေတာ့။ :D

မယုံလုိ ကြ်န္ေတာ္ IP ကုိပါခုလုိစစ္ေဆးခဲ့ပါတယ္။ အဲ Tor ကေန ကြ်န္ေတာ္ဆုိဒ္က ေၾကာ္ျငာေတြကုိလည္း ကုိယ္တုိင္ကလစ္ခဲ့ပါေသးတယ္။ :D အုိင္ပီေျပာင္းသြားေတာ့ သူတုိ႔ဘန္းမွာ ေၾကာက္ရေတာ့ဘူးေလ။ ခိခိ သြားမေျပာနဲ႔ေနာ္။ :P


Ref: http://en.wikipedia.org/wiki/Tor_%28anonymity_network%29
Unofficial Guide to Tor (makeuseof)


Read more »

12/11/2013

httprecon [advance web sever fingerprinting]

Hacking Tool တစ္ခုအျဖစ္အသုံးျပဳလုိ႔ရေပမယ့္ Source code ေတြကုိပါခ်ေပးထားပါတယ္။ တကယ္လုိ႔ သင္က programmer တစ္ေယာက္ဆုိရင္ virus code ေတြပါ, မပါ စစ္ေဆးလုိ႔ရမွာပါ။ :D ဒီ tool နဲ႔ target site ကုိ ပုံထဲကလုိ scan ၾကည့္ႏုိင္ပါတယ္။ မူရင္း link နဲ႔ပဲခ်ိတ္ေပးလုိက္ပါတယ္။

Download [Here]

Read more »

Burd's proxy searcher

 
Public မွာရွိတဲ့ proxy ေတြကုိရွာေပးပါတယ္။ အင္တာနက္မွာ free proxy ရွာခ်င္တယ္ဆုိရင္ ဒီေကာင္ေလးနဲ႔ ရွာလုိက္ရုံပဲေပါ့။ Google မွာလုိက္ေမြေနစရာမလုိေတာ့ပါဘူး။ အသုံးဝင္မယ္ထင္ရင္ ယူလုိက္ေပါ့ဗ်ာ။ ေအာက္မွာ Requirement နဲ႔ Support OS ကုိလည္း ေဖာ္ျပပါတယ္။
  • Supported operation systems
    • Windows 8.1 Preview (32-bit and 64-bit)
    • Windows 8 (32-bit and 64-bit)
    • Windows 7 SP1 (32-bit and 64-bit)
    • Windows Vista SP2 (32-bit and 64-bit)
    • Windows Server 2012 R2 Preview (64-bit)
    • Windows Server 2012 (64-bit edition)
    • Windows Server 2008 R2 SP1 (64-bit)
    • Windows Server 2008 SP2 (32-bit and 64-bit)
  • RAM 1GB.
  • Internet channel at least 1Mb/s. 
 [Screenshot]
  
Read more »

Torrent Guide and How it works

 
ကြ်န္ေတာ္တုိ႔ အမ်ားစုကေတာ့ www, http, FTP စတာေတြနဲ႔ ရင္းႏွီးျပီးသားျဖစ္ပါတယ္။ အင္တာနက္ကေန ကြ်န္ေတာ္တုိ႔ File Sharing လုပ္ၾကတယ္။ ဥပမာ mediafire, zpshare, sendspace, solidfiles ဘာညာေပါ့ဗ်ာ။ ကြ်န္ေတာ္တုိ႔ ေန႔စဥ္ထိေတြ႔ေနရတယ္။ Upload လုပ္တဲ့သူေတြနဲ႔ Download နင့္ကန္ဆြဲတဲ့သူေတြနဲ႔ အဆင္ေျပေနၾကတာေပါ့။ ဒါေပမယ့္ ကြ်န္ေတာ္တုိ႔ Torrent ကေန File Sharing လုပ္တာကုိေတာ့ အသုံးျပဳတဲ့သူေတြ နည္းမယ္ထင္ပါတယ္။ ေျပာရရင္ေတာ့ Torrent ကေန ေဒါင္းလုတ္ဆြဲမယ္ဆုိ Speed ကနည္းတာလည္းပါပါတယ္။ ထားပါေတာ့။ ကြ်န္ေတာ္ေျပာခ်င္တာက Torrent အလုပ္လုပ္ပုံကုိပဲေျပာမွာဆုိေတာ့ ဆက္မယ္။ ေအာက္မွာ ကြ်န္ေတာ္တုိ႔ပုံမွန္ Download ဆြဲေနတဲ့ Network နဲ႔ Torrent Network အလုပ္လုပ္ပုံကုိ ေတြ႔ႏုိင္ပါတယ္။

ပုံထဲမွာေတြ႕တဲ့အတုိင္းပါပဲ။ ကြ်န္ေတာ္တုိ႔ေန႔စဥ္ Download ေတြနင္းကန္ဆြဲေနတယ္ဆုိတာက Normal Network ေပါ့။ File Sharing ဆာဗာတစ္ခုေပၚကေန Client ဘက္ကလူေတြေဒါင္းလုတ္ေတြဆြဲေနၾကတာေပါ့ဗ်ာ။ လူေတြအမ်ားၾကီးတျပဳိင္နက္အသုံးျပဳၾကေတာ့
ဆာဗာက မႏုိင္မနင္းျဖစ္လာျပီး Resume ေတြပ်က္က်။ အဲဒီေတာ့ ဆဲဆုိၾကနဲ႔ ဒါဟာ ကြ်န္ေတာ္တုိ႔အျမဲသုံးေနတဲ့ Normal Network တစ္ခုျဖစ္ပါတယ္။ Torrent Network က်ေတာ့ အဲလုိမဟုတ္ဘူး။ Network Topology အရဆုိရင္ သူက Point to Multipoint (Mesh Network)
လုိ႔ေျပာႏုိင္ပါတယ္။ Torrent အသုံးျပဳတဲ့လူတုိင္းဟာ Network မွာလူတုိင္း Connected ျဖစ္တယ္။ ၾကားက ဆာဗာဆုိတာက အဲဒီ Network ကုိလမ္းေၾကာင္းထိန္းေပးထားေတာ့ ပုိျပီး ေကာင္းလာတာေပါ့ဗ်ာ။ ဥပမာတစ္ခုအေနနဲ႔ ရွင္းျပရရင္ Torrent Network ထဲက လူတုိင္းမွာ စာမ်က္ႏွာတစ္ပုိင္းစီရွိၾကတယ္။ စာအုပ္တစ္ခုလုံးေတာ့ ကုိယ္စီမရွိၾကဘူး။ ေမာင္ျဖဴမွာ စာမ်က္မွာ 1 ရွိသလုိ ေမာင္လွမွာေတာ့ စာမ်က္ႏွာ 19 ရွိတယ္။ အဲသလုိေပါ့။ ဘယ္သူမွ အျပည့္မရွိဘူး။ အဲဒီေတာ့ သူတုိ႔ဟာ ကုိယ္ဖတ္ထားျပီးသားကုိ အျခားသူေတြနဲ႔လဲဖတ္လုိက္တယ္။ ကုိယ္ဆီကဖတ္ျပီးသားကုိ သူမ်ားကုိလည္းေပးရင္းနဲ႔ေပါ့။ ဒီလုိနဲ႔ လူတုိင္း စာအုပ္တစ္ခုလုံးဖတ္ျပီးသြားတဲ့အထိေပါ့ဗ်ာ။ Torrent အသုံးျပဳမယ္ဆုိရင္ ေအာက္က အေခၚေဝၚေတြကုိ အရင္ေလ့လာၾကည့္ရေအာင္။

-Torrent: torrent ဆုိတာကေတာ့ အင္မတန္မွေသးငယ္တဲ့ဖုိင္အပုိင္းအစတစ္ခုပါပဲ။ သူမွာ ဖုိင္တစ္ခုလုံးအျပည့္အဝမရွိဘူး။လူေတြအမွန္တကယ္အသုံးခ်တဲ့ဖုိင္ေတြရဲ႕အမွတ္အသားတစ္ခုသာျဖစ္တယ္။ အဲဒါကုိ Torrent Client ကေနအသုံးျပဳရပါတယ္။
-Torrent Client- ဒါကေတာ့ ကြ်န္ေတာ္တုိ႔သုံးတဲ့ End-user software လုိပဲေျပာရမလား။ ဥပမာ Bitorrent, uTorrent လုိမ်ဳိးေဆာ့ဝဲလ္ေတြျဖစ္ပါတယ္။
-Peer: torrent file တစ္ခုကုိ Download/Upload လုပ္ေနတဲ့ မည္သည့္ကြန္ပ်ဴတာကုိမဆုိ peer လုိ႔သတ္မွတ္ႏုိင္ပါတယ္။
-Seeder: Torrent Network မွာ ဖုိင္ေတြကုိ ျပီးေအာင္ upload တင္ေပးခဲ့တဲ့သူတစ္ေယာက္ပါပဲ။
-Leecher: သူကေတာ့ Torrent Network ကုိ join ထားတဲ့သူ။ Upload ျပီးေအာင္မတင္ေပးရေသးဘူး။ တနည္း Download ဆြဲေနတဲ့သူပါ။ သူလည္း download ျပီးသြားရင္ Seeder ျဖစ္လာမယ့္သူပါ။ Torrent မွာ Download ဆြဲေနခ်ိန္မွာ UPLOAD ပါ တခါတည္းတင္ေပးရတယ္။ ဒါမွလည္း torrent network ၾကီးက အသက္ဆက္ႏုိင္မွာေပါ့ဗ်ာ။
-Share Ratio: Upload/Downloadratio ပါ။ (UL/DL) ေပါ့။ ဒါေၾကာင့္ share ratio +1 လုိ႔ေျပာရင္ Upload တင္ေပးတဲ့လူဦးေရ မ်ားေနတဲ့ဆုိတဲ့သေဘာျဖစ္ျပီး ဒါဟာေကာင္းတဲ့ လကၡဏာပါပဲ။ တကယ္လုိ႔ share ratio  -1 ျဖစ္ေနရင္ေတာ့ သင့္အေနနဲ႔ အဲဒီဖုိင္ကုိမဆြဲသင့္ပါဘူး။
-Swarm: Torrent Network တစ္ခုလုံးမွာရွိတဲ့ seeder နဲ႔ leecher ေတြရဲ႕စုစုေပါင္းအေရအတြကပ္ပါပဲ။ တနည္း Torrent Network မွာရွိတဲ့ ကြန္ပ်ဴတာအားလုံးေပါ့။
-Tracker: Torrent Network မွာဘယ္သူက အဲဒီဖုိင္ကုိ လုိအပ္တယ္။ ဘယ္သူကေတာ့ အဲဒီဖုိင္ကုိ ထားေပးတယ္ဆုိတာကုိ ခ်ိတ္ဆက္ေပးတဲ့ တနည္း ပြဲစားလုိျပဳမူတဲ့ ဆာဗာပါပဲ။ တခ်ဳိ႕ Tracker ေတြက public ေပမယ့္ တခ်ဳိ႕ကေတာ့ Register လုပ္ဖုိ႔လုိအပ္ပါလိမ့္မယ္။
-Index: ဒါကေတာ့ Torrent ဖုိင္ေတြကုိ သက္ဆုိင္ရာ Category အလုိက္စီထားေပးတဲ့ ဆုိဒ္တစ္ခုလုိ႔ေျပာရင္ ရပါျပီ။ :D

Torrent Client ကုိ သင့္အေနနဲ႔ ေရြးစရာအမ်ားၾကီးထဲက တစ္ခုခုကုိေရြးျပီး အင္စေတာ့လုပ္ရုံပါပဲ။ Windows, Linux platform ေပၚမူတည္ျပီး torrent client ေတာ့ကြဲျပားသြားပါလိမ့္မယ္။ ဒီအပုိင္းကုိေတာ့ ကြ်န္ေတာ္အေနနဲ႔ အေသးစိတ္မေဖာ္ျပေတာ့ပါဘူး။ Torrent file ေတြကုိ ရွာရတာလည္း လြယ္ပါတယ္။ google မွာ ကုိယ္က Microsoft Office 2007 ကုိေဒါင္းခ်င္တယ္ဆုိရင္ Microsoft Office 2007 torrent file download ဆုိျပီးရွာရင္လည္းရပါတယ္။ ဒါမွမဟုတ္ torrent site ေတြထဲက Search ကေန ရွာရင္လည္းရပါတယ္။ ဥပမာ နာမည္ၾကီး Torrent Site ေတြကေတာ့ piratebay.ac, ဘာညာေပါ့။ နမူနာ torrent ဖုိင္တစ္ခုကုိေဒါင္းၾကည့္ရေအာင္။ http://kickass.to ကေန ဖုိင္တစ္ခုကုိ ခုလုိေဒါင္းလုိက္တယ္။
seeder 476 leecher 73 ဆုိေတာ့ မဆုိးဘူးေျပာရမယ္။ ေဒါင္းလုိက္ျပီး uTorrent ကုိဖြင့္လုိက္မယ္။ Add Torrent ကေနခုနကေဒါင္းထားတဲ့ဖုိင္ကုိေရြးေပးေပါ့ေနာ္။ ဒါဆုိ ခုလုိ torrent ကုိေဒါင္းေနတာေတြ႕ရပါမယ္။ speed ကေတာ့ IDM နဲ႔စာရင္အမ်ားၾကီးေႏွးပါတယ္။ သူက peer to peer System နဲ႔သြားတာကုိး။
Torrent site ေတြအားလုံးလည္း ေကာင္းတာမဟုတ္ပါဘူး။ သူ႕မွာ ဗုိင္းရစ္ေတြ၊ Fake torrent ေတြရွိပါတယ္။ ေဒါင္းမယ္ဆုိရင္ ခုနကေျပာသလုိ seeder ေတြမ်ားတာကုိ
ေရြးျပီးေဒါင္းေပါ့ဗ်ာ။ ႏုိင္ငံျခားမွာဆုိရင္ေတာ့ torrent site ေတြအမ်ားစုက တရားမဝင္ပါဘူး။ အဓိကကေတာ့ Music ပုိင္းဆုိင္ရာေတြအတြက္ ထိခုိက္တာကုိး။ torrent မွာ Music, Movie အဲလုိ Data ေတြရဲ႕ Resource ေတြကလည္းမ်ားပါတယ္။ ဒါေၾကာင့္ torrent ေတြကုိေဒါင္းမယ္ဆုိရင္ အဲဒီဆုိဒ္ရဲ႕ Term of Service ကုိအရင္ဖတ္ၾကည့္သင့္ပါတယ္။ ကြ်န္ေတာ္တုိ႔ျမန္မာႏုိင္ငံအေနနဲ႔ကေတာ့ အဲဒါေတြကုိ ဂရုစုိက္ဖုိ႔ သိပ္မလုိေသးပါဘူး။ :D Torrent ဖုိင္ေတြကုိ အသုံးျပဳရတာ ေတာ္ေတာ္မုိက္ပါတယ္။ ဘာလုိ႔လဲဆုိေတာ့ ကြ်န္ေတာ္တုိ႔ ရုိးရုိးရွာရင္ မရႏုိင္တဲ့ Resource ေတြ Torrent Network မွာ အမ်ားၾကီးရွိေနလုိ႔ပါပဲ။ ေနာက္မွပဲ Torrent Speed ကုိျမင့္တင္နည္းကုိ ေရးပါအုံးမယ္။



Read more »

12/10/2013

inSSIDer

Wifi Cracking လုပ္ေပးမယ့္ Tool ေတာ့မဟုတ္ပါဘူး။ ကုိယ့္အနီးနားက Wifi Network ေတြကုိပုံထဲကလုိ Scan လုပ္ေပးႏုိင္တယ္။ SSID/Channel, 2.4 GHz/5 GHz bands, 802.11a/b ဘာညာေပါ့ဗ်ာ။ Pro version ဆုိရင္ေတာ့ ဒီထက္ Function မ်ားလာမယ္သေဘာရွိပါတယ္။ :D

Download: [Here]
Read more »