ARP Spoof ( Phone Hacking Tools)

ARP ဆုိတာနဲ့ အမ်ားစုက ၀ုန္းမယ္ ခ်ဲမယ္ဆုိတာၾကီးဘဲ.. တကယ္ေတာ့သုံးတတ္ရင္ တကယ္ လန္းပါတယ္..
ဒါေလးကိုသုံးျပီး Internet ဆုိင္က Hotspot System ကို User Name : Password Bypass ဖူးပါတယ္...
ဒါေလးကေတာ့နက္၀က္တစ္ခုလုံးကို ေလးပင္ပီး Security ကိုက်ဆင္းသြားေစနုိင္ေအာင္.. လုပ္ေပးတဲ့ Software ေလးတစ္ခု ပါ လုိခ်င္သူမ်ားေဒါင္းေလာ့ရယူနုိင္ပါျပီ....

Read more »

DSploit (Phone Hacking Tools)

 

DSploit ဒါေလးကေတာ့တကယ္ေကာင္းတဲ့ Hacking Tools ေလးတစ္ခုပါ..

Wifi Network တစ္ခုလုံးကို ၀င္ျပီးလုပ္ခ်င္သလုိ လုပ္နုိင္ပါတယ္..

ဥပမာ ေပးရရင္ wifi လုိင္းေတြနဲ ့ခ်ိတ္ဆက္ပီးရင္ ဒီ Software ေလးက ေ၇ႊ ပါဘဲဗ်ာ..

လုိခ်င္သူမ်ားေဒါင္းေလ့ာရယူနုိင္ပါျပီ.. သုံးနည္းေတြကိုေတာ့ ေနာက္မွ E-book အေနနဲ ့တင္သြားေပးပါ့မယ္.. လာလည္လုိ ့ေက်းဇဴးအမ်ားၾကီးတင္ပါတယ္ခင္ဗ်ာ...

Read more »

How to Upload Shell in Joomla Part 2

Using Template Manager

ကြ်န္ေတာ္ဟုိတစ္ေလာက Joomla Site မွာ ဘယ္လုိ shell တင္မလဲဆုိျပီး Part 1 အျဖစ္ တင္ေပးခဲ့ပါတယ္။ အဲဒီထဲကမွ အခုနည္းကလည္း လြယ္ကူတဲ့ နည္းတစ္ခုပဲျဖစ္ပါတယ္။ ဒီတစ္ခါေတာ့ ကြ်န္ေတာ္တုိ႔ Template Manager ကုိသုံးသြားပါမယ္။ ေျပာရရင္ ဆုိဒ္မွာ Default အေနနဲ႔သုံးထားတဲ့ Template မွာ ကုိယ့္လုိခ်င္တဲ့ shell code ကုိအစားထုိးျပီး လုပ္သြားမွာပါ။ ဒီေလာက္ဆုိအၾကမ္းဖ်င္း သေဘာေပါက္သြားမွာပါ။ ကဲ စမယ္ဗ်ာ။

ထုံးစံအတုိင္း admin panel ကေန Login ဝင္ျပီးသကာလ Menu>Extensions>Template Manager> ကုိသြားလုိက္မယ္။

Template Manager မွာ Template ေတြအမ်ားၾကီးေတြ႕ရပါမယ္။ အဲဒီထဲကမွ Star ျပထားတဲ့ Template ကုိေတြ႔ရမွာျဖစ္ပါတယ္။ In my case, rt_panacea_j15 ျဖစ္ပါတယ္။ Star ျပထားတာက ေလာေလာဆယ္အသုံးျပဳထားတဲ့ Template ေပါ့ဗ်ာ။ ဒီေနရာမွာ တစ္ခုေတာ့

သတိထားဖုိ႔လုိပါမယ္။ အဲဒါက Default Template ကုိ Edit Html မလုပ္ဖုိ႔ပါ။ တကယ္လုိ႔ သင္က shell access ကုိေနာက္ပုိင္းမွာပါ ေရရွည္သုံးခ်င္ေသးတယ္ဆုိရင္ေပါ့။ ဘာေၾကာင့္လဲဆုိေတာ့ default template မွာသြားျပီး edit html ကေန shell တင္လုိက္ရင္ admin က သတိထားမိျပီး shell ကုိဖ်က္လုိက္မွာမုိ႔ပါ။ အဲေလာက္ဆုိ သေဘာေပါက္မွာပါ။ :D ဒီေတာ့ Default Template မွလြဲျပီး အျခား Template တစ္ခုခုကုိ Radio Check (Select) လုပ္ျပီး Edit Html ကေနဆက္သြားမယ္ဗ်ာ။ 

ကြ်န္ေတာ္ကေတာ့ အရင္ Tutorial မွာတင္ထားတဲ့ Template ကုိပဲေရြးလုိက္ေတာ့မယ္။ 1sr_first ေပါ့ေနာ္။ ကဲ ဒါဆုိေအာက္ကလုိေတြ႕ရပါမယ္။

ေနာက္ထပ္ page တစ္ခုမွာ ေဘးနားက Edit Html ကုိျပန္ကလစ္ပါအုံး။ ဒါဆုိရင္ အဲဒီ Template ရဲ႕ html code ေတြကုိျမင္ရပါျပီ။ အဲဒီ code ေတြကုိအကုန္ဖ်က္ျပီး ကုိယ့္ရဲ႕ shell code ကုိအစားထုိးေပးရမွာေပါ့ေနာ္။ အစားထုိးျပီးရင္ေတာ့ Apply/Save သာလုပ္လုိက္ဗ်ာ။ ကဲ shell url ေခၚမယ္။ www.someone.com/templates/1sr_first/index.php ေပါ့ဗ်ာ။

In my Case, www.billykue.com/templates/1sr_first/index.php ျဖစ္မွာေပါ့ေနာ္။ အမွန္က အျခား Template ကုိေရြးရင္လည္း Template နာမည္ပဲေျပာင္းသြားမွာပါ။ သေဘာတရားက အတူတူပါပဲ။

ေနာက္ထပ္ နည္းႏွစ္ခုက်န္ပါေသးတယ္။ အဆင္ေျပတာနဲ႔ ဆက္လက္ေရးသြားေပးပါမယ္။ 

တခါတေလေတာ့လည္း ကြ်န္ေတာ္တုိ႔ ဟက္ကင္းေလ့လာမယ္ဆုိ ခ်က္ဆုိနားခြက္က မီးေတာက္ေနရပါမယ္။ :D ကဲ ဒါဆုိရင္ေတာ့ Template Manager ကေန shell တင္နည္း ဒီမွာတင္တစ္ခန္းရပ္ၾကအုံးစုိ႔။ :D

Special Thanks to S0m30n3 (BMH)

Read more »

Intercepter-NG Android Sniffing Tool

Android ကေန password ေတြကုိ sniffing လုပ္လုိ႔ရတယ္ေျပာတာပဲ။ Windows မွာလုိ Wireshark ပုံစံမ်ဳိးေပါ့ဗ်ာ။ IM ေတြရဲ႕ password ေတြကုိ sniff လုပ္လုိ႔ရမွာျဖစ္ပါတယ္။ သူရဲ႕ functions ေတြကုိၾကည့္လုိက္ပါ။ စမ္းၾကည့္ခ်င္တယ္ဆုိရင္ ယူလုိက္ဗ်ာ။ ဟီး

 - Sniffing passwords\hashes of the types: ICQ\IRC\AIM\FTP\IMAP\POP3\SMTP\LDAP\BNC\SOCKS\HTTP\WWW\NNTP\CVS\TELNET\MRA\DC++\VNC\MYSQL\ORACLE\NTLM

- Sniffing chat messages of: ICQ\AIM\JABBER\YAHOO\MSN\IRC\MRA

- Reconstructing files from:  HTTP\FTP\IMAP\POP3\SMTP\SMB

- Promiscuous-mode\ARP\DHCP\Gateway\Smart Scanning

- Capturing packets and post-capture (offline) analyzing\RAW Mode

- Remote traffic capturing via RPCAP daemon

- NAT\SOCKS\DHCP

- ARP\DNS over ICMP\DHCP\SSL\SSLSTRIP\WPAD\SMBRelay MiTM\DNS Spoofing

Download Intercepter-NG Android Sniffing App Tool

Read more »

Temper Data သံုးျပီး Shell upload ဘယ္လိုတင္မလဲ?

ကြ်န္ေတာ္တုိ႔ Google ကေန dork ေတြနဲ႔ vul ေတြရွာတဲ့အခါ အခ်ဳိ႕ေသာ ဆုိဒ္ေတြက image upload တင္ခြင့္ေပးတဲ့ဆုိဒ္ေတြရွိပါတယ္။ ဒါကုိအသုံးခ်ျပီး ကြ်န္ေတာ္တုိ႔က shell ေတြတင္ခ်င္ရင္ Temper Data ကုိအသုံးခ်ရပါမယ္။ ပုံမွန္ဆုိ .php ဖုိင္ေတြကုိ တင္လုိ႔မရပါဘူး။ .gif လုိဖုိင္ေတြကုိပဲတင္ခြင့္ေပးတာပါ။ နည္းလမ္းကေတာ့ ဆရာသမားေတြက တင္ေပးခဲ့တာၾကာပါျပီ။ ကြ်န္ေတာ္အရင္ကေတြ႔ဖူးေပမယ့္ မတင္ျဖစ္ခဲ့ဘူး။ အခုက ပုိစ့္တင္ဖုိ႔အေၾကာင္းရာ ရွာမေတြ႔တာရယ္ ကြ်န္ေတာ္ဆုိဒ္ကုိလာၾကည့္တဲ့သူေတြထဲမွာ မသိေသးသူမ်ားအတြက္ရယ္ ဒီလုိဒီလုိစိတ္ကူးေလးနဲ႔ ျပန္ရွယ္လုိက္ပါတယ္။ ကြ်န္ေတာ္ကူးတာက Min Soe Yar Sar ကေနကူးပါတယ္။ ဒါေပမယ့္ ပုိ႔စ္မူရင္းက Cyberoot ဆီကဆုိေတာ့ cyberoot ကုိပဲ credit ေပးလုိက္ပါမယ္။ 

Data ေျပာင္းလဲျခင္း ကို admin panel access ကိုကၽြန္ေတာ္တို႔ရတဲ႔အခါမွာအသံုးျပဳပါတယ္ shell ေတြကို .php or .asp ဖိုင္နဲ႔ Upload လုပ္ဖို႔ခြင္႔မျပဳတဲ႔အခါမ်ိဳးမွာပါ.ဒီေတာ႔ ကၽြန္ေတာ္တို႔က ဆိုက္ကို deface လုပ္လို႔မရပါဘူး ဒီေတာ႔လုပ္လို႔ရမယ္႔နည္းလမ္းကမရွိဘူးလားလို႔ေမးပါမယ္။ ဟုတ္ကဲ႔ရပါတယ္  temper data ကိုသံုးျပီး shell ကိုတရား၀င္တင္လို႔ရပါတယ္ျပီးေတာ႔ fully execute လုပ္လို႔ရပါတယ္ ဘယ္လိုလုပ္မလဲဆိုေတာ႔
Data Temper လို႔ေခၚတဲ႔ Firefox addon ေလးသံုးျပီး file extension ကိုေျပာင္းလို႔ရပါတယ္ ဒါဆို ok ျပီးေပါ႔

Temper data သံုးဖို႔ ဒါေတြ႔ လိုပါတယ္
Firefox browser
Tamper Data Add on for firefox (https://addons.mozilla.org/en-US/firefox/addon/tamper-data/)
Site (ကၽြန္ေတာ္တို႔ upload shell တင္႔မယ္ site need upload access)

ok ဒါဆိုစလိုက္ရေအာင္
ပထမဆံုး temper data ကို firefox မွာ install လုပ္လိုက္ပါ ျပိးေတာ႔ upload လုပ္မယ္႔ shell ရဲ႕ website ထဲ႔ကို login ၀င္လိုက္ပါ image ကို upload လုပ္မယ္႔ေနရာကိုသြားပါ

 ျပီးေတာ႔ bowse ကိုႏွိပ္ျပီး .jpg,.png,.gif စတဲ႔ image shell ကို ေရြးလိုက္ပါ ျပီးေတာ႔ Temper data ကို Start လုပ္လိုက္ပါ။

ဒီေတာ႔ temper data ရဲ႕ right column ရဲ႕post data ထဲမွာ  .gif နဲ႔တင္ထားတဲ႔ image လမ္းေၾကာင္းကိုေတြ႔ပါလိမ္႔မယ္ ဒီေတာ႔ဒါကို .php extension ေျပာင္းလိုက္ေပါ႔။

ျပီးေတာ႔ Post Data ထဲမွာ ရွိတဲ႔ လမ္းေၾကာင္းကို copy ကူးျပီး click လိုက္ပါ ဒီေတာ႔ ကၽြန္ေတာ္တို႔ ဖိုင္က .php ခ်ိန္းသြားပါျပီ။ ok ပါေစဗ်ာ။

Credit: cyberoot

Read more »

How Khalil hack Zukerberg's Facebook

အားလုံးလည္းသိထားျပီးျဖစ္မွာပါ. ဟုိတေလာက မက္ဇူကာအေကာင့္လည္း အဟတ္ခံရတယ္ဆုိတာ။ အဟတ္ခံတယ္ဆုိေပမယ့္ အေကာင့္ pass ေတြလုံးဝရသြားတာမ်ဳိးေတာ့မဟုတ္ပါဘူး။ သူ႔ရဲ႕ facebook Timeline ေပၚကုိ အေကာင့္ပုိင္ရွင္ဝင္ေရးသလုိမ်ဳိးေရးသြားႏုိင္ခဲ့တာပါ။ အေကာင့္ပုိင္ရွင္ေရးသလုိမ်ဳိးဆုိေတာ့ ဟတ္တာပါပဲ။ ဒီေတာ့ ဟတ္ခဲ့တဲ့ေကာင္က ပလက္စတုိင္းက Khalil ဆုိတဲ့ဟတ္ကာပါပဲ။ အမွန္တယ္ဆုိ အဲဒီအတြက္ သူ႔ဆုေၾကးရခဲ့သင့္ေပမယ့္ Facebok ရဲ႕ Term နဲ႕ျငိေနတယ္ဆုိျပီး မရခဲ့ပါဘူး။ သူလုပ္သြားတာ ဘာမွခက္ခက္ခဲခဲမလုပ္လုိက္ရဘူး။ တကယ္ကုိလြယ္ကူတဲ့နည္းပါပဲ။ ဒါေပမယ့္ သူအရင္ေတြ႕သြားေတာ့ နာမည္ၾကီးသြားပါတယ္။ ဘယ္လုိလုပ္ခဲ့တာလဲ။ 

မိမိ Facebook ရဲ႕ Timeline ကုိသြားျပီး status တစ္ခုေရးလုိက္ပါ။ ဒါေပမယ့္ Post ေတာ့မတင္ေသးဘဲ Firefox, ဒါမွမဟုတ္ အျခားဘေရာက္ဆာတစ္ခုခုမွာ ေအာက္ကပုံအတုိင္းသြားလုိက္ပါ။ (ကြ်န္ေတာ္ထင္တာက firefox မွာဆုိ Menu>Web Developer>Inspector ထင္ပါတယ္။)

 

အဲဒီမွာ id ေတြကုိျမင္ရပါမယ္။ အဲဒါက ကုိယ့္ရဲ႕ id ပါ။ ကုိယ့္ id ကုိ ကုိယ္ target ထားတဲ့ အျခားအေကာင့္ရဲ႕ id နဲ႔အစားထုိးလုိက္တာပါပဲ။ အလုိလုိ အဲဒီအေကာင့္ကေနဝင္ေရးသလုိျဖစ္သြားပါမယ္။ ျပီးရင္ေတာ့ မတင္ရေသးတဲ့ status ကုိ Post လုပ္လုိက္ရုံပါပဲ။ တကယ္ကုိ လြယ္တဲ့ vul တစ္ခုပါပဲ။ ဒါေပမယ့္ အခုေတာ့ patch လုပ္လုိက္ပါျပီ။ စမ္းလုိ႔ရမွာမဟုတ္ေတာ့ပါဘူး။ :( 

မွတ္ခ်က္။ သူမ်ားေတြဆီက ဆီေလ်ာ္ေအာင္ ဘာသာျပန္ထားလုိက္သည္။ :P

Read more »

How to Upload Shell in Joomla Part I

ကြ်န္ေတာ္တုိ႔လုိ႔ မေတာက္တေခါက္ေလး ဟတ္ကင္းေလာကထဲဝင္လာတဲ့သူေတြအတြက္ ကြ်န္ေတာ္ေတြ႔ရွိထားတဲ့ Tip ေလးတစ္ခုကုိ မွ်ေဝေပးခ်င္ပါတယ္။ ကြ်န္ေတာ္လည္း အမ်ားၾကီးတတ္သိလုိ႔မဟုတ္ပါဘူး။ ဒီလုိပဲ ကုိယ္သိတာေလးကုိ ရွယ္ေပးလုိက္ခ်င္လုိ႔ပါ။ ကြ်န္ေတာ္တုိ႔ ဆုိဒ္ေတြကုိ SQL နဲ႔ျဖစ္ျဖစ္ အျခားေသာနည္းေတြနဲ႔ျဖစ္ျဖစ္ admin, pass ေတြရျပီးတဲ့အခါ deface တင္ဖုိ႔လုပ္ရပါတယ္။ အဲဒီမွာ တစ္ခါတည္း shell ပါတင္လုိက္ရင္ အဆင္ေျပတာေပါ့။ ဒါေပမယ့္ shell မတင္တတ္ေတာ့ ခက္ျပီဗ်ာ။ ကဲ နည္းေတြအမ်ားၾကီးရွိပါတယ္။ ကဲ စမယ္ဗ်ာ။

Method 1 : Install Template
ဒီနည္းကေတာ့ Template ကုိအသစ္ install လုပ္ျပီးတင္နည္းပါ။ ဒီေတာ့ ကုိဟတ္ထားတဲ့ဆုိဒ္ရဲ႕ Joomla version ကုိသိထားဖုိ႔လုိပါတယ္။ ဗားရွင္းကုိ ဟတ္ထားတဲ့ဆုိဒ္ရဲ႕ညာဘက္အေပၚဆုံးမွာ ၾကည့္ပါ။ In my case, version 1.5.28 ေပါ့ေနာ္။ ဒီေတာ့ အဲဒီ Template ကုိ Google ကေနယူျပီးေဒါင္းလုိက္ပါတယ္။ ေျပာရရင္ေတာ့ http://www.joomla24.com/remository/finishdown/4042.html အဲဒီကေနေဒါင္းလုိက္ပါတယ္။ 1sr_first_1.0.2.zip ဆုိတဲ့ဖုိင္ေလးရလာပါတယ္။ အဲဒီဖုိင္ကုိ unzip လုပ္လုိက္မယ္။ ျပီးရင္ အဲဒီထဲကမွ index.php ဆုိတဲ့ဖုိင္ကုိ Notepad နဲ႔ဖြင့္လုိက္ပါမယ္။ အထဲက html code ေတြကုိ ကုိယ့္ရဲ႕ shell code နဲ႔အစားထုိးေပးလုိက္မယ္။ ျပီးရင္ အဲဒီဖုိင္ကုိ zip file ျဖစ္ေအာင္ျပန္လုပ္ပါမယ္။
ကဲ ဒီေတာ့ ထုံးစံအတုိင္း admin panel ကေန login ဝင္လုိက္ျပီဗ်ာ။

အထဲကုိေရာက္ျပီဆုိရင္ Menu> Extensions> Install/Uninstall ေပါ့ဗ်ာ။

Next Page တစ္ခုမွာ Upload package ကေန ခုနက ကြ်န္ေတာ္တုိ႔ေဒါင္းျပီးျပင္ထားတဲ့ ဖုိင္ေလးကုိခုလုိ upload တင္လုိက္မယ္ဗ်ာ။

ကဲ ဒါဆုိရင္ေတာ့ ကြ်န္ေတာ္တုိ႔ဟတ္ထားတဲ့ဆုိဒ္ကေန upload တင္ထားတဲ့ template url ကုိေခၚမယ္။ www.someone.com/templates/1sr_first/index.php ေပါ့ေနာ္။ In my case, http://www.billykueek.com/templates/1sr_first/index.php ဒီလုိေလးျဖစ္သြားမွာေပါ့ေနာ္။ :D

ကဲ ဒါဆုိရင္ shell ကုိျမင္ရပါျပီ။ Deface တင္လုိ႔ရပါျပီ။ method 1 done!

Method 2: Global Configuration

ဒီနည္းလမ္းကေတာ့ အေပၚကလုိမရွဳပ္ဘူးေပါ့ေနာ္။ ေျပာရရင္ shell file ကုိ direct upload တင္ျပီးလုပ္တဲ့နည္းျဖစ္ပါတယ္။ ထုံးစံအတုိင္း admin login ကေန ဝင္လုိက္မယ္ဗ်ာ။ ျပီးရင္ Site>Global Configuration ဆုိတာကုိသြားပါ။ အဲဒီထဲကမွ System ကုိေရြးလုိက္ပါ။

Click System just like this :D

System ထဲမွာ ကြ်န္ေတာ္တုိ႔ Media Setting ကုိရွာျပီး Legal Extension (File Type) ေနရာမွာ php တစ္ခုကုိပဲထည့္လုိက္ပါ။ အျခား pdf, doc, bmp ဘာညာေတြ႕ရင္ ဖ်က္ျပီး php ပဲထည့္လုိက္။ ျပီးရင္ ေအာက္နားေလးက Restrict Upload ေနရာမွာ Yes ကေန No ေျပာင္း။
ကဲ အဲဒါခ်ိန္ျပီးသြားရင္ အေပၚညာဘက္နားေလးမွာ Apply/Save ဆုိတာရွိတယ္။ Save လုပ္လုိက္ေပါ့ဗ်ာ။

ျပီးရင္ Media Manager ဆီကုိျပန္လာမယ္။ အဲဒါကုိကလစ္လုိက္မယ္။

ဒါဆုိရင္ Media Folder ေအာက္မွာ upload တင္စရာတစ္ခုေတြ႔လာပါမယ္။ အဲဒီကေန shell ကုိ တင္လုိ႔ရပါျပီ။

ကဲ ဒါဆုိရင္ မိမိ upload တင္ထားတဲ့ shell link ကုိေခၚလုိ႔ရပါျပီ။ www.someone.com/images/yourshellname.php ဆုိျပီး။ method 2 done!.

Method 3: Editing Template Manager

ဒီးနည္းကလည္း အလြယ္နည္းပါပဲ။ ေျပာရရင္ Template ကေန index.php ကုိ deface code အစားထုိးလုိက္တာပါပဲ။ အီး...ဒီပုိ႔စ္ေရးေနတုန္းမွာပဲ IP Ban လုိက္တာလားမသိဘူး။ ဝင္လုိ႔မရေတာ့ဘူးဗ်ာ။ Screenshot ေသခ်ာမရုိက္ထားေသးေတာ့ အျပည့္အစုံကုိ ေနာက္မွ ပုိ႔စ္ထပ္ေရးျပီး ျပန္တင္ေပးပါေတာ့မယ္။ ဒါေပမယ့္ ဒုတိယနည္းနဲ႔ဆုိ ရပါျပီ။ လြယ္လြယ္ကူကူ shell တင္တတ္သြားမွာပါ။ ေနာက္ထပ္နည္း 3 ခုေလာက္ရွိပါေသးတယ္။ ဒါေပမယ့္ ေလာေလာဆယ္ေတာ့ မရေတာ့ဘူးဗ်ာ။ IP မခ်ိန္းခ်င္ေတာ့တာရယ္ အခ်ိန္ကလည္း သိပ္မရွိေတာ့တာရယ္ေၾကာင့္ So sorry :(
Comming soon!! :D


Special Thanks to: $0m30n3 [MHU]

Read more »

What is Zero Day Attack?

Zero Day Attack ဆုိတာဘာလဲ ?

ဒီေန႔ေတာ့ ဟတ္ကင္းေလာကမွာ Zero Day ဆုိျပီးေျပာေနၾကတာေတြကုိ နားလည္မိသေလာက္ ေတာ္ကီပြားၾကည့္မယ္ဗ်ာ။ ဟီး။ လုိအပ္တာရွိ သည္းခံေပးၾကေနာ္။ :)

Zero Day Attack ဆုိတာကုိ အဓိပၸယ္အမ်ားၾကီးဖြင့္ႏုိင္ပါတယ္။ ဒါေပမယ့္ တူညီတဲ့အခ်က္ေတြကေတာ့ အနည္းအက်ဥ္းရွိပါတယ္။ တစ္ခ်ိ႕ကေတာ့ Zero Day Attack ဆုိတာ vulnerabilities ေတြကုိ patch မလုပ္ခင္ ဒါမွမဟုတ္ လူသိေအာင္မေဖာ္ထုတ္ႏုိင္ခင္ attack လုပ္တာလုိ႔ သတ္မွတ္ၾကပါတယ္။

တစ္ခ်ဳိ႕ကေတာ့ အဲဒီလုိ vulnerabilities ေတြကုိလူသိရွင္ၾကားျဖစ္တဲ့ေန႔မွာပဲ အခြင့္ေကာင္းယူျပီး attack လုပ္တဲ့ဟာလုိ႔ ဆုိၾကပါတယ္။

ဒါေပမယ့္ ေယဘုယ်အားျဖင့္ Zero Day Attack ဆုိတာ ေဆာ့ဝဲလ္ ကုမၸဏီေတြက သူတုိ႔ေတြရဲ႕ product ေတြရဲ႕အားနည္းခ်က ္(vulnerabilities) ေတြကုိ မဖာေထး (Patch) မလုပ္ႏုိင္ခင္မွာ အရင္ဆုံးရွာေဖြေတြ႕ရွိျပီး attack လုပ္တဲ့ဟာပါပဲ။ ဒါကုိ zero-day exploit လုိ႔လည္းေခၚၾကပါေသးတယ္။

ဥပမာ ဟုိတေလာက Facebook ပုိင္ရွင္ မာ့ဇူကာဘတ္ရဲ႕ Facebook Wall ေပၚကုိ ပလက္စတုိင္းက ဟက္ကာတစ္ေယာက္က post တင္ျပီး လုပ္ခဲ့သလုိမ်ိးေပါ့။ အခ်ဳိ႕ေသာ Software vulnerabilities ေတြကုိ ဟက္ကာေတြ Security company ေတြ ဒါမွမဟုတ္ researcher ေတြ user ေတြ ေဆာ့ဝဲလ္ကုမၸဏီပုိင္ရွင္ေတြကုိယ္တုိင္က ရွာေဖြေတြ႔ရွိၾကပါတယ္။ တကယ္လုိ႔ ဟက္ကာေတြက အရင္ discover ျဖစ္လုိ႔ကေတာ့ အဲဒီယုိေပါက္ျဖစ္ေနတဲ့ exploit ကုိတတ္ႏုိင္သမ်ွ လွ်ဳိ႕ဝွက္ထားျပီးေတာ့ Vul တစ္ခုက Hacking World ထဲမွာပဲ လည္ပတ္ေနမွာျဖစ္ပါတယ္။ ဒါကေတာ့ ေျပာစရာမလုိဘူးေလ။ ဟက္ကာေတြဆုိေတာ့ အဲဒီ vulnerabilities ကုိအသုံးခ်ျပီး သူတုိ႔အတြက္ ရႏုိင္သမွ်အသုံးခ်ၾကမွာကုိး။ :D Software Owner ေတြက ဒါကုိ သတိမထားမေသးသေရြ႕ေပါ့။ Security Bug ေတြကုိ White Hat လုိလူေတြနဲ႔ေတြ႔ရင္ေတာ့ Report လုပ္ေပးျပီး Patch လုပ္ႏုိင္ေပမယ့္ Black Hat သမားေတြနဲ႔ဆုိရင္ေတာ့ အဲဒီ bug ကုိမသိမခ်င္း attack လုပ္ခံေနရမွာပါပဲ။ ဒါေၾကာင့္လည္း Microsoft ဆုိရင္သူရဲ႕ေဆာ့ဝဲလ္ေတြအတြက္ အျမဲတမ္း patch ေတြခ်ေပးပါတယ္။ ကဲဗ်ာ ဒါဆုိရင္ Zero Day Attack (Zero Day Exploit) ဆုိတာကုိ နားလည္သင့္သေလာက္ သေဘာေပါက္သြားမယ္ထင္ပါတယ္။

Read more »

Hacking Tool Vega Open Source [Cross Platform]

Hacking Magazine တစ္ခုမွာေရးထားတာေတြ႕လုိ႔ျပန္ရွယ္လုိက္ပါတယ္။ ဒီေကာင္ကုိအရင္က တစ္ခါမွမေတြ႔ဖူးတာနဲ႔။ ကြ်န္ေတာ္လည္း ဒီရက္အတြင္းပုိ႔စ္တစ္ခုေရးဖုိ႔ ေတာ္ေတာ္ကုိပ်င္းေနတယ္။ တစ္ရက္ကုိ ပုိ႔စ္တစ္ခုေတာ့ ေရးျဖစ္ေအာင္မနည္းၾကိဳးပမ္းေနရပါတယ္။ အဓိကေတာ့ Tips, How to ပုံစံမ်ဳိးေလးေတြကုိပဲပုိျပီးေရးဖုိ႔အားသန္ေနလုိ႔ပါ။ ကဲ အခုကြ်န္ေတာ္ေျပာမယ့္ဟာက Vega ဆုိတဲ့ pentest tool ေလးပါ။ သူ႕ရဲ႕မူရင္းဆုိဒ္ကအတုိင္း နည္းနည္းရႊီးၾကည့္မယ္ဆုိရင္ ဒီေကာင္က Windows, Linux, Mac OSX မွာ Run ႏုိင္ပါတယ္။ Java-based ျဖစ္ပါတယ္။ သူလုပ္ႏုိင္တာေတြက အားလုံးၾကားဖူးနားဝရွိၾကမယ့္ XSS, SQL Injection ေတြျဖစ္ပါတယ္။ ေဒါင္းမယ္ဆုိရင္ Windows (32 Bit) အတြက္ 25 MB ေလာက္ရွိပါမယ္။ ကြ်န္ေတာ္ကေတာ့ ေဒါင္းေနတုန္း။ မစမ္းၾကည့္ရေသးဘူး။ စမ္းျဖစ္မယ္လည္းထင္ပါဘူး။ ဟီး။ ေတြ႔လုိ႔ စမ္းၾကည့္မယ့္ ဆရာသမားေတြအတြက္ ရွယ္ေပးလုိက္ရုံပါ။ :D

မူရင္းဆုိဒ္ကအတုိင္း သူ႔ရဲ႕ Function ေတြကုိအျမည္းသေဘာေျပာရရင္..ဟိဟိ

• Cross Site Scripting (XSS)
• SQL Injection
• Directory Traversal
• URL Injection
• Error Detection
• File Uploads
• Sensitive Data Discovery

 ကဲ ဒါေတြပဲျဖစ္ပါတယ္ဗ်ာ။ စိတ္ဝင္စားလုိ႔ ေလ့လာခ်င္တယ္ဆုိရင္ သူ႕ရဲ႕ Official Site ျဖစ္တဲ့ http://www.subgraph.com/products.html ကုိသာသြားၾကည့္ေပေတာ့ဗ်ာ။

Read more »

How to extract RAR and ZIP files in Kali Linux

Kali မွာ zip, rar ဖုိင္ေတြကုိျဖည္နည္းပါ။ Windows မွာလုိ ကြ်န္ေတာ္တုိ႔ Zip file ေတြကုိ Kali မွာ တစ္ခါတည္းဖြင့္လုိ႔မရပါဘူး။ WinRar အတြက္ ဆုိပုိဆုိးမွာေပါ့။ သူ႕အတြက္ သီးသန္႔ Tool ေတြရွိေကာင္းရွိႏုိင္ပါတယ္။ ဒါေပမယ့္ ကြ်န္ေတာ္တုိ႔ Terminal ကေနပဲ command နဲ႔ zip file ေတြကုိ
ျဖည္ရေအာင္ဗ်ာ။ ကဲ အရင္ဆုံး ကြ်န္ေတာ္ကေတာ့ နမူဖုိင္ႏွစ္ခုကုိ Kali Desktop ေပၚမွာထားလုိက္မယ္။ wordpress_scanner.zip နဲ႕wordpress_scanner.rar ဆုိတဲ့ဖုိင္ႏွစ္ခုပါ။ အရင္ဆုံး zip file ကုိျဖည္မယ္ဗ်ာ။ ထုံးစံအတုိင္း Desktop Directory ကုိ cd Desktop နဲ႔သြားမယ္။ ျပီးရင္ ls နဲ႔ file ေတြကုိ ေဖာ္ၾကည့္မယ္။ ေတြ႕ျပီဆုိရင္ unzip wordpress_scanner.zip ဆုိတဲ့ command နဲ႔ျဖည္လုိက္ပါ။ အဆင္ေျပသြားပါျပီ။ ပုံေတြကုိတစ္ခ်က္ၾကည့္လုိက္ရင္ သေဘာေပါက္သြားမွာပါ။

 

 

rar file အတြက္ကေတာ့ Terminal ကေန unrar ဆုိျပီးေခၚလုိက္ပါ။ သူ႕ရဲ႕ အသုံးျပဳပုံ usage ကုိျပေပးပါလိမ့္မယ္။ အဲဒီထဲကမွ unrar e yourfilenane.rar ဆုိတဲ့ command ကုိပဲသုံးမယ္ဗ်ာ။ e ကေတာ့ လက္ရွိ Directory ထဲမွာပဲဖုိင္ကုိ extract လုပ္မယ္ေပါ့။ ဒီေတာ့ ထုံးစံအတုိင္း cd Desktop, ls, နဲ႔သြားမယ္။ rar file ကုိေတြ႕ျပီဆုိတာနဲ႕ unrar e wordpress_scanner.rar ဆုိျပီးရုိက္လုိက္မယ္။ ဒါဆုိအဆင္ေျပသြားပါျပီ။ cd wordpress_scanner နဲ႔ သြားၾကည့္ပါ။ အထဲက ျဖည္ထားတဲ့ဖုိင္ေတြကုိ ျမင္ရပါျပီ။ ျပီးရင္ေတာ့ သက္ဆုိင္ရာ command ေတြနဲ႕ ခရီးေရွ႕ဆက္လုိ႔ရပါျပီ။

Read more »

VMware Workstation 9.0.2 Build 1031769

သုံးဖူးသမွ် Virtual Machine tool ေတြထဲမွာေတာ့ VMware ကုိပဲ ကြ်န္ေတာ္ကအၾကိဳက္ဆုံးပါ။ ျဖစ္ႏုိင္ရင္ ဒီ Platform ကုိပဲသုံးေစခ်င္တယ္။ ဘာလုိ႔လဲဆုိေတာ့ OS ေပါင္းမ်ားစြာကုိ support လုပ္တဲ့အျပင္ stable ျဖစ္လုိ႔ပါ။ Virtualbox ေကာင္းပါတယ္။ ကြ်န္ေတာ္စမ္းၾကည့္သေလာက္ေတာ့ ဘယ္လုိေၾကာင္းရယ္လုိ႔ေတာ့ မေျပာတတ္ဘူး။ crash ျဖစ္တာေတြ႕ရတယ္။ Microsoft ရဲ႕ Vrtual Machine ကလည္း သူ႕ Windows အတြက္ဆုိအဆင္ေျပပါရဲ။ အျခား platform ေတြအတြက္ဆုိ နည္းနည္း error ရွိသလုိခံစားမိတယ္ဗ်ာ။ အဲဒါေၾကာင့္ ဒီေကာင္ကုိမရမကလုိက္ရွာျပီး ေဒါင္းတာ အဆင္ေျပသြားတယ္။ ကြ်န္ေတာ္လုိ သုံးခ်င္သူမ်ားအတြက္ ျပန္ရွယ္လုိက္ပါတယ္။ ေဒါင္းမယ္ဆုိရင္ Google မွာ VMware Workstation 9.0.2 Build 1031769 ဆုိျပီးေတာ့သာရွာလုိက္ပါ။ resume ရမယ့္ link ေကာင္းေကာင္းတစ္ခုကေနေဒါင္းလုိက္ပါ။ Keygen ကုိေတာ့ ကြ်န္ေတာ္ရွာထားတာကေန ျပန္တင္ေပးပါမယ္။ ကြ်န္ေတာ္ဆီမွာေတာ့ အလုပ္ျဖစ္ပါတယ္။ ေဒါင္းရမယ့္ ဖုိင္လင့္အတြက္ကု္လည္း ကြ်န္ေတာ္ဆြဲတာေအာင္ျမင္တဲ့လင့္ကေန ျပန္ညြန္းလုိက္ပါတယ္ဗ်ာ။ အဆင္ေျပၾကပါေစ။ ေအာ္ ေမ့ေနတာ ဒီေကာင္က ဘယ္ေနရာမွာ အသုံးဝင္သလဲဆုိရင္ Windows ေပၚမွာ linux လုိ os ေတြကုိတင္ခ်င္သူမ်ားအတြက္ပါ။

Download VMWare Workstation 9.0.2

Download Serial No (working)

Download Keygen

Read more »

IDM v6.17 with Keygen

ကြ်န္ေတာ္လည္း IDM ဘက္ကုိမလွည့္ႏုိင္တာ ေတာ္ေတာ္ၾကာပါျပီ။ ဘယ္ဗားရွင္းထိေရာက္ျပီး ဘယ္ဟာက latest မွန္းေတာင္သိေတာ့ပါဘူး။ ဖုိင္ဆုိဒ္ကေတာ့ သိပ္မၾကီးပါဘူး။ ဒီေကာင္ေလးက။ လုိခ်င္တယ္ဆုိရင္ေဒါင္းႏုိင္ပါျပီဗ်ာ။ အထဲမွာ Patch ဆုိတာပါပါတယ္။ အဆင္ေျပၾကပါေစ။

Download: Solidfiles Mirrorcreator
Mirror Link 

Read more »

Kali Linux 1.0.5 and Software Defined Radio

Kali Linux Summer Update ထြက္ျပီး ဒါကေနာက္ထပ္ဗားရွင္းအသစ္တစ္ခုအေနနဲ႕ Release လုပ္ခဲ့ျပန္ပါျပီ။ ဗားရွင္း 1.0.4 ကုိ bug fixed မ်ားစြာလုပ္ထားပါသတဲ့ဗ်ာ။ ထုံးစံအတုိင္း Kali သြင္းထားျပီးသားသူေတြကေတာ့ ျပန္သြင္းစရာမလုိဘဲ ေအာက္က command ေလးနဲ႔ update လုပ္ႏုိင္ေစမွာပါ။ (အမွန္တကယ္မွာေတာ့ သိပ္မလြယ္ကူပါဘူး။ ဘာေတြလုိေနလဲမသိဘူး အဆင္ကုိမေျပပါဘူး update လုပ္ရတာ ဟီး)။

root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade

 အခုဗားရွင္းမွာ ဘာကုိထည့္ထားသလဲဆုိတာကေတာ့ Software Defined Radio (SDR) ဆုိတဲ့ function တစ္ခုပါ။ ဒါကုိေတာ့ @NowSec ကေနအၾကံျပဳထားတာကုိ အေကာင္အထည္ေဖာ္ခဲ့တာပါတဲ့။ ကဲ SDR ဆုိတာ ဘာလဲ? ဘာေတြလဲ ?

• kalibrate-rtl
• gr-air-modes
• RTLSDR Scanner
• gr-scan
• rtl-sdr

• Gqrx
• GR Extras
• gr-baz
• gr-osmosdr
• gr-iqbal

• gr-fcdproplus
• UHD support
• HackRF support
• RTL2832U support
• Funcube Dongle Pro+ support

Version အသစ္မွာ အရင္ကမရွိေသးတဲ့ ေအာက္က SDR Tool ေတြကုိခုလုိျမင္ရပါမယ္။

 ကဲဗ်ာ ကြ်န္ေတာ္အေနနဲ႔ ဆက္ျပီးပြားခ်င္ေပမယ့္ စိတ္နည္းနည္းေလသြားလုိ႔ ဒီမွာပဲရပ္လုိက္ပါေတာ့မယ္။ အေသးစိတ္ဖတ္ခ်င္ရင္ Kali linux ရဲ႕ Official Site မွာသြားျပီးဝင္ဖတ္ႏုိင္ပါတယ္။ ကြ်န္ေတာ္ကေတာ့ ဗားရွင္း 1.0.4 ကုိေဒါင္းေနတာ ထက္ဝက္ေရာက္ခါမွ Resume ပ်က္တယ္။ ျပန္ၾကည့္လုိက္ေတာ့ 5 ရက္ေန႔စြဲနဲ႕ ဗားရွင္း 1,0.5 ကုိ Released လုပ္ထားသတဲ့။ ခုတေလာ ကံကုိမေကာင္းပါဘူးဗ်ာ။

Read more »

Adobe Photoshop CS6 Full Version

အားလုံး သိတဲ့အတုိင္း Photoshop ရဲ႕ ေနာက္ဆုံး CS6 All in one ကုိ Full Version တင္ေပးလုိက္ပါျပီ။

အေသးစိတ္ေတာ့မေျပာေတာ့ပါဘူး။ဖုိင္ဆုိဒ္ကေတာ့ၾကီးပါတယ္။

လင့္မပ်က္ခင္ေလး ျမန္ျမန္သာေဒါင္းထားလုိက္ပါ။

Read more »