CMS Security Handbook [pdf]

File Size: 14.4 MB
File Type: epub
Amazon:

[Download]

Read more »

Internet Download Manager 6.19 Build 8 Retail

Firefox 29 ကုိ update လုိက္တာ အရင္ IDM version က firefox နဲ႔ Integrated မျဖစ္ေတာ့ဘူး။ ဒီဗားရွင္းက Firefox 31 ထိေတာင္ support လုပ္ေပးပါတယ္။ Firefox ကုိ update လုပ္သူမ်ား ဒီေကာင္ကုိလည္း update လုပ္ဖုိ႔ လုိအပ္ပါလိမ့္မယ္။

[Download]

Read more »

[Article] Moore နိယာမႏွင့္ ကြန္ပ်ဴတာတုိ႔ရဲ႕အနာဂါတ္

ယေန႔ေခတ္မွာ ကြန္ပ်ဴတာေတြရဲ႕ processing power ဟာ ဟုိးအရင္ အဘဘုိးေတာ္ဖုရားေခတ္ကထက္စာရင္ အမ်ားၾကီးတုိးတက္ခဲ့ပါျပီ။ 1976 ခုႏွစ္က ဆူပါကြန္ပ်ဴတာျဖစ္တဲ့ Cray-1 ဟာ RAM 8 MB သာရွိျပီး CPU စြမ္းရည္က 160 million floating-point operations per second (flops) ရွိပါတယ္။ အဲဒီတုန္းကေတာ့ သူ႔ထက္ျမန္တာမရွိေတာ့ေပမယ့္ ယေန႔ေခတ္မွာေတာ့ ကြ်န္ေတာ္တုိ႔ သာမန္ PC တစ္လုံးေတာင္ CPU ပုိင္းေရာ Memory အပုိင္းပါ သူ႔ထက္ အဆတစ္ရာပုိမုိျမန္ဆန္သြားခဲ့ပါျပီ။ ဒါေၾကာင့္ Moore's Law ဆုိတာေပၚလာခဲ့ပါတယ္။ Gordon E. Moore က Intel ရဲ႕ co-founder တစ္ေယာက္ျဖစ္သလုိ electrical engineer လည္းျဖစ္ပါတယ္။ သူက 18 လၾကာတုိင္း ကြန္ပ်ဴတာေတြရဲ႕ Power ဟာႏွစ္ဆတုိးတက္လာတယ္လုိ႔ 1965 ခုႏွစ္မွာ Moore's law အျဖစ္ အဆုိတင္သြင္းခဲ့ပါတယ္။

တနည္းေျပာရရင္ တစ္လက္မမွာရွိတဲ့ Transistor အေရအတြက္ဟာ 18 လၾကာတုိင္း ႏွစ္ဆမ်ားလာပါတယ္။ ဒါကေတာ့ Moore ရဲ႕နိယာမေပါ့ေလ။ ဒါဆုိ Moore's Law အတုိင္း ကြန္ပ်ဴတာေတြရဲ႕ Power ဟာႏွစ္ႏွစ္ျပည့္တုိင္း ႏွစ္ဆတုိးတက္ေနခဲ့ပါသလား။ ေနာက္ထပ္လည္း ဒီအတုိင္းတုိးတက္ေနမွာလား?? ေသခ်ာတာကေတာ့ Moore's law ဟာ ေယဘုယ်အားျဖင့္ ယခုခ်ိန္ထိ မွန္ကန္ေနပါေသးတယ္။ ဒါေပမယ့္ အနာဂါတ္မွာ ဒီႏွဳန္းအတုိင္း ဆက္ျပီးတုိးတက္ေနအုံးမယ္လုိ႔ေတာ့ ေျပာမရပါဘူး။ အခ်ဳိ႕ကေတာ့ ေနာက္ႏွစ္ ၂၀ အၾကာေရာက္ရင္ 18 လကေန 24 လျဖစ္သြားႏုိင္တယ္လုိ႔လည္း ဆုိထားၾကပါေသးတယ္။ တခ်ဳိ႕ကေတာ့ တစ္လက္မအတြင္းမွာ မဟုတ္ဘဲ Transistor ေတြပုိမ်ားလာတာကုိပဲ သတ္မွတ္မယ္။ ဒါဆုိရင္ေတာ့ Moore's Law အတုိင္း 18 လၾကာတုိင္း ႏွစ္ဆတက္လာမွာေေတာ့ေသခ်ာတယ္။ 1 လက္မမဟုတ္ဘဲ 2 လက္မျဖစ္ခ်င္ျဖစ္မယ္ေပါ့။
ယေနေခတ္မွာ CPU ေတြရဲ႕ Circuit ဟာပုိမုိေသးလာျပီး CPU Power ကေတာ့တုိးတက္လာတာ အားလုံးအသိပါပဲ။ ကြ်န္ေတာ္တုိ႔ကုိင္ေနတဲ့ Laptop ေတြဆုိရင္ ဟုိးအရင္တုန္းကအေကာင္းဆုံး PC ထက္ေတာင္ စြမ္းေဆာင္ရည္မ်ားလာတာ ေတြ႕ရမွာပါ။ ဟုိးအရင္တုန္းက Laptop ၾကီးၾကီးေတြထက္ Notebook ေတြက ပုိမုိေပါ့ပါး၊ စြမ္းေဆာင္ရည္ပုိေကာင္းလာပါျပီ။ အနာဂါတ္မွာေရာ CPU ေတြရဲ႕ Power ဟာပုိေကာင္းလာမွာလား? Circuit ေတြေရာ ဒီထက္ပုိေသးလာမွာလား??  Moore's Law ဟာ အကုန္ေတာ့မမွန္ႏုိင္ပါဘူး။အေၾကာင္းကေတာ့ Law ရဲ႕ေနာက္ကြယ္မွာ တိတိက်က်ျပ႒ာန္းထားတဲ့ အျခခံရူပေဗဒနိယာမေတြမရွိလုိ႔ပါပဲ။ ကြ်န္ေတာ္တုိ႔ ခုေနာက္ဆုံး Circuit ေတြကုိေသးေအာင္လုပ္ဖုိ႔ရာ Nano နည္းပညာအဆင့္မွာပဲရွိပါေသးတယ္။ ခုေနာက္ဆုံး Intel ရဲ႕ CPU မွာပါတဲ့ transistor ရဲ႕ size ဟာ 45 nano meter ျဖစ္ပါသတဲ့။ ကြ်န္ေတာ္တုိ႔ ဆံပင္က 100,000 nanometer အထူရွိတာနဲ႔ခ်ိန္ၾကည့္ႏုိင္ပါတယ္။ ကြ်န္ေတာ္တုိ႔ မ်က္စိနဲ႔ျမင္ႏုိင္တဲ့ အလင္းရဲ႕ Wavelength ဟာ 400 နဲ႔ 700 nanometer ၾကားမွာရွိပါတယ္။ အဲဒီလုိ အလြန္ေသးငယ္တဲ့ size ကုိျမင္ႏုိင္ဖုိ႔ အထူးလုပ္ထားတဲ့ မွန္ဘီလူးနဲ႔ၾကည့္မွသာျမင္ႏုိင္တာမုိ႔ ကြ်န္ေတာ္တုိ႔ဟာ Special Equiment ေတြအေပၚမွီခုိေနရပါတယ္။ ဒီထက္ေသးလာမယ္ဆုိ (nano scale ထက္ပုိေသးလာမယ္ဆုိ) ရူပေဗဒသေဘာအရ Quantum Mechanic အခန္းေတြပါလာပါျပီ။ Quantum machanic ပုိင္းေရာက္လာရင္ ကြ်န္ေတာ္တုိ႔သိထားတဲ့ Micro Scale မွာအလုပ္လုပ္တဲ့ ရူပေဗဒနိယာမေတြဟာ ကဂ်ဳိးကေဂ်ာင္ျဖစ္သြားႏုိင္လုိ႔ပါပဲ။


ဒါေပမယ့္ Moore's law ကုိရွင္သန္ေစမယ့္အခ်က္ေတြလည္း ရွိပါေသးတယ္။ အဲဒါေတြထဲကတစ္ခုကေတာ့ Customer ေတြရဲ႕လုိအပ္ခ်က္ျဖစ္ပါတယ္။ ဘယ္ကုမၸဏီကမွ သူတုိ႔ထက္ေက်ာ္လြန္တဲ့ product ကုိလုိခ်င္မွာမဟုတ္ပါဘူး။ ဒီေတာ့ အခ်င္းခ်င္းယွဥ္ျပဳိင္မွဳကေန ပုိေကာင္းလာတဲ့ CPU Power ကုိျဖစ္လာေစမွာပါ။ ခုခ်ိန္ထိလည္း ဒီအတုိင္းပဲ မဟုတ္ပါလား။ ဟုိတစ္ႏွစ္က Dell မုိက္လွခ်ည္လားဆုိျပီး ဝယ္ထားတာ ေဟာဒီႏွစ္ အဲဒီေစ်းႏွဳန္းနဲ႔ပဲ ပုိေကာင္းတဲ့ CPU နဲ႕ ထြက္လာေတာ့ ရွိတာကုိပဲ လႊင့္ပစ္ရေတာ့မလုိလုိ၊ tongue ကြ်န္ေတာ္တုိ႔ မနက္ျဖန္မွာ ပုိေကာင္းတဲ့ Electronic Device ေတြထြက္မလာႏုိင္ေတာ့ဘူးလုိ႔ အတတ္ေျပာလုိ႔မရပါဘူး။ ဒါေပမယ့္ Moore's Law ကုိ အတားအဆီးျဖစ္ေစမယ့္အရာေတြလည္း ရွိပါေသးတယ္။ အဲဒါကေတာ့ ခုနကေျပာထားသလုိပါပဲ။ Customer ေတြက PC ဘက္ကုိေျခဦးမလွည့္ေတာ့တဲ့အခါ Computer ေတြရဲ႕ CPU Power တုိးတက္မွဳႏွဳန္းဟာ ရပ္တန္႔သြားႏုိင္ပါတယ္။ ခုဆုိ ဘာေျပာေျပာ ပုိမုိေပါ့ပါးတဲ့ Smart phone ကုိသာအလုိရွိၾကေတာ့တယ္။ Processing အတြက္ အင္တာနက္ခ်ိတ္ျပီး Cloud Computing ကုိသာအသုံးခ်ခ်င္ၾကေတာ့တယ္။ အဲဒီ smart Phone လုိ Device ေတြဟာ ဆူပါကြန္ပ်ဴတာမွာရွိရမယ့္ CPU ေတြမလုိပါအပ္ဘူး။ အဓိက အင္တာနက္ခ်ိတ္ထားရုံနဲ႔ အလုပ္ျဖစ္တာဆုိေတာ့ Super Computer ထုတ္မယ့္ဘယ္ကုမၸဏီကမွ ဆက္ျပီး Develop လုပ္မွာမဟုတ္ေတာ့ပါဘူး။ ဒါေၾကာင့္ ကြ်န္ေတာ္တုိ႔ Moore's law ဟာ မွန္ႏုိင္တယ္/မမွန္ႏုိင္ဘူးလုိ႔ လြယ္လြယ္ကူကူန႔ဲ ေျပာလုိ႔မရေသးပါဘူး။ အရာအားလုံးဟာ ေျပာင္းလဲေနပါတယ္။ မနက္ျဖန္ဆုိတာလည္း ဘာမဆုိျဖစ္ႏုိင္ပါတယ္။

Ref: Howstuffwork, Wiki
http://www.mmsecurity.net/forum/showthread.php?tid=3100

Read more »

Instant Burp Suite Starter [PDF]

Overview

• Learn something new in an Instant! A short, fast, focused guide delivering immediate results.
• Intercept HTTP/S requests with Burp Proxy
• Tamper and analyze responses
• Perform enumeration using the Burp Suite Map and Spider
• Launch an automatic scan with Burp Scanner
• Automate attacks using Burp Intruder

 http://www.packtpub.com/burp-suite-starter/book  (Price= £7.64)

 

 [Download]

 

 

Read more »

Hash Kracker v2.5

MD5 hash ဘာညာ hash ေတြကုိ ကုိယ္ရွိမွာရွိတဲ့ wordlist ေကာင္းေကာင္းရွိရင္ စမ္းၾကည့္သင့္တဲ့ Free Tool တစ္ခုပါပဲ။ Support လုပ္တဲ့ hash type ေတြကေတာ့ ေအာက္ပါအတုိင္းပဲျဖစ္ပါတယ္။ admin password ေတြရျပီး  hash နဲ႔တုိင္ပတ္ေနရင္ စမ္းၾကည့္ေပါ့ဗ်ာ။

MD5
SHA1
SHA256
SHA384
SHA512

[Download]

Read more »

Instant Firebug Starter [PDF]

[Packtpub] ကထုတ္ထားတဲ့ £6.79 တန္ဖုိးရွိတဲ့ စာအုပ္ေလးပါ။ Firebug ကုိ ခုမွအသုံးျပဳမယ့္သူေတြ ေဒါင္းထားသင့္တဲ့ စာအုပ္ပါပဲ။

Overview

• Learn something new in an Instant! A short, fast, focused guide delivering immediate results.
• Modify HTML on the fly
• Profile and Debug JavaScript
• Change the look and feel of any element

[Download]

Read more »

Anti Virus Hacker [ E-book Myanmar Version]

ဒီစာအုပ္ေလးက Computer အသုံးျပဳ ့သူတုိင္း ဖတ္ေစခ်င္ပါတယ္။

Internet user ေတြဆုိ ပုိလုိ ့ေတာင္ ဖတ္သင့္တယ္လုိ ့ကြ်န္ေတာ္ ယူဆထားပါတယ္။

ဘာလုိ ့လဲဆုိေတာ့အမ်ားစု က Anti Viurs Software ထည့္ထားရင္ သူတုိ ့ Computer ေတြ

လုံျခဳံ လွျပီ ထင္ေနၾကတာပါ။ ဒီေတာ့ ကြ်န္ေတာ္စိတ္ကူးေပါက္တာနဲ ့ဒီစာအုပ္ေလးနဲ ့ဘဲ စာဖတ္သူ

ညီကုိ ေမာင္ႏွမမ်ားကုိ မွ်ေ၀ေပးလုိက္ပါတယ္။ အတည္းမွာပါတဲ့အခ်က္ေတြကေတာ့

Anti Virus ရွိတာနဲ ့တင္ သင့္စက္က လုံျခဳံမူ မရွိနုိင္တဲ့အေၾကာင္းအရာေတြရယ္

ျပီးေတာ့ Anti Virus မမိေအာင္ Virus ေတြကို လုပ္ျခင္း နည္းပညာတစ္ခ်ဳဳိ  ့ရယ္ကုိ ထည့္သြင္းေရးသားေပးထားပါတယ္။ အေျခခံနဲ ့ ဗပာုသုတ ကုိရည္ရြယ္ျပီးေရးသားေပးထားတာျဖစ္လုိ ့ သင့္အတြက္ အေထာက္အကူမ်ားစြာျပဳ  ့လုိက္မယ္လုိ ့

ကြ်န္ေတာ္ ယူဆပါတယ္။ နားမလည္ဘူးထင္ရင္ ၃ ေခါက္ေလာက္ျပန္ဖတ္ပါစမ္းပါ။

ကြ်န္ေတာ္ကေတာ့ အားလုံးလုိုလို ကုိဖတ္ေစခ်င္ပါတယ္ သိျပီးသူမ်ားအေနနဲ ့လည္း ေ၀ဖန္ မူၾကိဳက္သလုိ ေပးနုိင္ပါတယ္။ Download ရယူလုိသူမ်ားကေတာ့ ေအာက္က မိမိ ၾကိဳက္ႏွစ္သက္ရာ

Link ကုိ click နုိပ္ျပီး Download ရယူလုိက္ပါ။

Read more »

Bitcoin အေၾကာင္း

Bitcoin ဆုိတာကေတာ့ Digital Money တစ္ခုပါပဲ။ ဒီေကာင္က paypal တုိ႔လုိလည္း မတူပါဘူး။ Peer to peer Network ကေနသြားတာမုိ႔ Central Bank လည္းမလုိအပ္ပါဘူး။ ဒါေၾကာင့္ service အတြက္ အပုိကုန္က်ေငြ fee မရွိပါဘူး။ ဘယ္သူမွ bitcoin ကုိမထိန္းခ်ဳပ္ႏုိင္သလုိ public ေငြေၾကးလည္းျဖစ္ပါတယ္။ Bitcoin ကုိ 1998 ခုႏွစ္မွာ Wei Da ဆုိသူက စတင္တီထြင္ခဲ့တာျဖစ္ျပီး Satoshi Nakamoto က 2009 ခုႏွစ္မွာ အသုံးျပဳလုိ႔ရတဲ့ proof အျဖစ္ public ကုိခ်ျပခဲ့တယ္လုိ႔ဆုိပါတယ္။

Bitcoin အသုံးျပဳျခင္းရဲ႕အားသာခ်က္မ်ား။

Payment freedom- အေပၚမွာေျပာခဲ့သလုိပါပဲ။ Bitcoin ကုိအသုံးျပဳလုိ႔ ခင္ဗ်ားအေနနဲ႔ service ဖုိးဘာညာ ေပးစရာမလုိပါဘူး။ ကမၻာအႏွံ႔ ၾကိဳက္တဲ့အခ်ိန္၊ ၾကိဳက္တဲ့ေနရာကုိ send/receive လုပ္ႏုိင္သလုိ ဘဏ္ပိတ္ရက္လုိမ်ဳိး ပိတ္ရက္ေတြလည္းမရွိပါဘူး။
Very low fees- Bitcoin  အသုံးျပဳလုိ႔ အဖုိးအခေပးရတယ္ဆုိတာ မရွိသေလာက္ပါပဲ။ ရွိခဲ့ရင္ေတာင္ paypal တုိ႔ထက္အရမ္းနည္းမွာျဖစ္ပါတယ္။
Security and control- ခင္ဗ်ားရဲ႕ Bitcoin အေပၚမွာ Control လုပ္ရာတာ ခင္ဗ်ားစိတ္ၾကိဳက္ပါပဲ။ ဘယ္သူမွ လာျပီးထိန္းခ်ဳပ္မွာမဟုတ္ပါဘူး။ paypal ဆုိတာက သူတုိ႔ Policy ဘာညာရွိေသးတာကုိး။ ေနာက္ ဘယ္ႏုိင္ငံမွာေတာ့ သုံးလုိ႔မရဘူး ဘာညာမရွိပါဘူး။ Security ဟာ ခင္ဗ်ားလက္ထဲမွာပါပဲ။

Bitcoin အသုံးျပဳျခင္းရဲ႕ဆုိးခ်က္မ်ား

Degree of acceptance - လူသိမမ်ားေသးတာေၾကာင့္ လူနည္းစုေလာက္ကသာ အသုံးျပဳပါေသးတယ္။ ကြ်န္ေတာ္တုိ႔ ဒီထက္ တြင္တြင္က်ယ္က်ယ္အသုံးျပဳလာေအာင္ လုပ္ရပါအုံးမယ္။
Ongoing development - Bitcoin အသုံးျပဳဖုိ႔အတြက္ ခုလက္ရွိ develop လုပ္ေနတဲ့ ေဆာ့ဝဲလ္ေတြဟာ beta version မွာပဲရွိပါေသးတယ္။ ပုိျပီး လုံျခဳံစိတ္ခ်မွဳရွိေအာင္ လုပ္ေဆာင္ရပါအုံးမယ္။ အခ်ဳိ႕ကေတာ့ လူတုိင္းအတြက္ အဆင္သင့္မျဖစ္ေသးပါဘူး။ အခ်ဳိ႕ bitcoin စီးပြားေရးေတြက အသစ္ျဖစ္ျပီး အာမခံခ်က္လည္းမရွိေသးပါဘူး။


ေလာေလာဆယ္ေတာ့ Bitcoin ဟာ Underground market အျဖစ္သာ ရွိေနေသးပါတယ္။ Bitcoin ကေန ကုိယ္လုိခ်င္တာ ဝယ္ယူႏုိင္သလုိ physical money အျဖစ္လည္း bitcoin exchange တစ္ခုျဖစ္တဲ့ Casascius coins  ကေနေျပာင္းႏုိင္တယ္လုိ႔ဆုိပါတယ္။ ဒါေပမယ့္ bitcoin ဟာ တကယ္ legal ျဖစ္သလားဆုိတာကေတာ့ ေျပာဖုိ႔ခက္ေနပါေသးတယ္။ အေၾကာင္းကေတာ့ အခ်ဳိ႕ေသာႏုိင္ငံ ဥပမာ Argentina နဲ႔ Russia လုိႏုိင္ငံမွာ Bitcoin ကုိတရားဝင္ေငြေၾကးအျဖစ္အသုံးျပဳဖုိ႔ ခြင့္မျပဳထားဘူးလုိ႔ဆုိပါတယ္။ ေနာက္တစ္ခုကေတာ့ Bitcoin အသုံးျပဳရင္ ကုိယ့္ရဲ႕ wallet (ပုိက္ဆံအိတ္) အခုိးခံရရင္ Recovery မရွိပါဘူး။ ဆုိလုိတာက ဘဏ္မွာလုိမ်ဳိး Claim လုပ္လုိ႔မရဘူးဆုိတာ သိရပါမယ္။ လုံျခဳံေရးဟာ ကုိယ္နဲ႔သာဆုိင္ပါတယ္။ ခုလက္ရွိ (ဒီပုိစ္႔ေရးေနခ်ိန္မွာေတာ့) 1 BTC ဟာ $510.24999 USD နဲ႔ညီမွ်ပါတယ္။ အရင္ကေတာ့ USD 1000 ေတာင္ေက်ာ္ပါတယ္။ BTC တန္ဖုိး အေျပာင္းအလဲကုိ
http://bitcoinexchangerate.org မွာသြားျပီး စစ္ေဆးႏုိင္ပါတယ္။ ေနာက္မွပဲ Bitcoin ေတြစုနည္းဆက္ေရးပါအုံးမယ္။

Read more »

Ubuntu 14.04 LTS Release

Ubuntu ခ်စ္သူမ်ား ေစာင့္စားေနတဲ့ 14.04 LTS version ကုိ Release လုပ္ခဲ့ပါျပီ။ LTS version ျဖစ္လုိ႔ ခင္ဗ်ားအေနနဲ႔ အသုံးျပဳသင့္တဲ့ version ပါပဲ။ ဒီဗားရွင္းမွာ အေျပာင္းအလဲေတြလည္း ပါဝင္မွာျဖစ္သလုိ support လုပ္ေပးတဲ့ device ေတြလည္းထပ္တုိးထားပါသတဲ့။ အျခားေသာ distro ေတြကုိလည္း ေရွ႕ဆင့္ ေနာက္ဆင့္ထြက္လာခဲ့ပါျပီ။ ဥပမာ kubuntu 14.04 LTS ဘာညာေပါ့။ ကြ်န္ေတာ္ ေဒါင္းလုတ္ဆြဲျပီး ေသခ်ာေလးစမ္းသပ္ျပီးမွ ေရးမလုိ႔ပါပဲ။ အခြင့္မသာလုိ႔ softpedia ကေနပဲ မွီးျငမ္းျပီး တင္လုိက္ရပါေၾကာင္း။ ubuntu ခ်စ္သူမ်ား နီးစပ္ရာေနရာကေန 14.04 LTS ကုိေဒါင္းလုတ္ဆြဲႏုိင္ပါျပီ။

http://www.softpedia.com/reviews/linux/Ubuntu-Review-438162.shtml

Read more »

From SQLi to Shell [PDF]

SQLi Injection ေလ့လာသူမ်ားအတြက္ စာအုပ္ေလးတစ္အုပ္ပါပဲ။ ဖုိင္ဆုိဒ္ကလည္း ေသးေသးေလးသာရွိပါတယ္။ Table of Contact ကုိၾကည့္ျပီး လုိခ်င္တယ္ဆုိရင္ ဆြဲလုိက္ေပါ့ဗ်ာ။

[Download]

Read more »

Heartbleed Tools (OpenSSL CVE-2014-0160)

ခုတေလာ နာမည္ၾကီးေနတဲ့ Heartbleed နဲ႔ဆုိင္တဲ့ Tool ေတြျဖစ္ပါတယ္။ စမ္းခ်င္တယ္ဆုိရင္ ကုိယ့္ဘာသာစမ္းၾကည့္ေပါ့။

• A checker (site and tool) for CVE-2014-0160: https://github.com/FiloSottile/Heartbleed
• ssltest.py: Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford http://pastebin.com/WmxzjkXJ
• SSL Server Test https://www.ssllabs.com/ssltest/index.html
• Metasploit Module: https://github.com/rapid7/metasploit-framework/pull/3206/files
• Nmap NSE script: Detects whether a server is vulnerable to the OpenSSL Heartbleed: https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse
• Nmap NSE script: Quick'n'Dirty OpenVAS nasl wrapper for ssl_heartbleed based on ssl_cert_expiry.nas https://gist.github.com/RealRancor/10140249
• Heartbleeder: Tests your servers for OpenSSL: https://github.com/titanous/heartbleeder?files=1
• Heartbleed Attack POC and Mass Scanner: https://bitbucket.org/fb1h2s/cve-2014-0160
• Heartbleed Honeypot Script: http://packetstormsecurity.com/files/126068/hb_honeypot.pl.txt

Read more »

Open SSL - Zero Day Bug [Heartblood]

Open SSL Web Server အသုံးျပဳသူေတြအေနနဲ႔ version 1.0.1 ကေန 1.0.1f ကုိသုံးေနတာဆုိရင္ ခ်က္ခ်င္း 1.0.1g ကုိေျပာင္းလဲဖုိ႔ လုိအပ္တယ္လုိ႔ဆုိပါတယ္။ Heartblood bug ကုိ Google Engineer တစ္ေယာက္ျဖစ္တဲ့ codenomicon.com မွေတြ႕ရွိတာပါ။ ပုံမွန္အားျဖင့္ Website ေတြဟာ SSL (Secure Sockets Layer) ဒါမွမဟုတ္ TLS (Transport Security Layer) ကုိအသုံးျပဳရင္ လုံျခဳံမွဳရွိပါတယ္။ Open SSL ဆုိတာကလည္း အဲဒီလုိ SSL protocol ကုိ support လုပ္တဲ့တစ္ခုပါပဲ။ သူကေတာ့ Open-source ေပါ့။ ဒီ bug ေၾကာင့္ ဟက္ကာေတြဟာ User ေတြရဲ႕ data ေတြကုိခုိးယူႏုိင္မွာျဖစ္ပါတယ္။
Security researcher တစ္ေယာက္ျဖစ္တဲ့ Robert Graham ရဲ႕ေတြ႕ရွိခ်က္အရ website ေပါင္း 600,000 ေက်ာ္ဟာ vulnerable ျဖစ္တဲ့စာရင္းထဲမွာပါဝင္ပါသတဲ့။ ဒီထဲမွာ Yahoo Mail, Lastpass နဲ႔ FBI ေတြေတာင္ပါဝင္ပါတယ္။ Heartblood ေၾကာင့္ users 800 million ရွိတဲ့ Yahoo ဟာ data exposed ခံရပါတယ္။ 

ကုိယ္အသုံးျပဳတဲ့ we server ဟာ Vulnerable ျဖစ္/မျဖစ္ဆုိတာ filippo.io/Heartbleed မွာစစ္ေဆးၾကည့္ႏုိင္ပါတယ္။ ဒီ vulnerable flaw မွာ affected မျဖစ္တဲ့ Open SSL version ေတြကေတာ့ ဗားရွင္းအနိမ့္ေတြျဖစ္တဲ့ 1.0.0, 0.9.8 တုိ႔ျဖစ္ပါတယ္။


Video Explain

Ref: http://thehackernews.com/2014/04/heartbleed-openssl-zero-day-bug-leaves.html
        http://heartbleed.com/

Read more »

SQL Injection with Havij [Picture Detail]

 

SQL Injection ကုိဘာမွန္း နားမလည္ေသးတဲ့သူမ်ားအတြက္ Havij နဲ႔ထုိးႏုိင္ပါတယ္။ ကဲ Havij ကုိနီးစပ္ရာေနရာကေနဆြဲစိလုိက္ေပါ့။ ကြ်န္ေတာ့္ဘေလာ့မွာလည္းရွိပါတယ္။ ရွာလုိက္ပါ။ ျပီးရင္
Google မွာထုံးစံအတုိင္း vul ျဖစ္တဲ့ဆုိဒ္ေတြကုိ dork နဲ႔ေမႊလုိက္ပါမယ္။

job_details.php?id=
gallery.php?id=
car_details.php?id=
clientdetails.php?id=
News.php?id=
group-info.php?id=

Country အလုိက္ target ထားျပီးလုပ္ခ်င္တယ္ဆုိရင္ site:bd gallery.php?id= ဘာညာလုပ္လုိက္ေပါ့ဗ်ာ။ ဟီး။ Use your brain. ကဲ ကြ်န္ေတာ္ကေတာ့ http://www.examplesite.com/job_details.php?id=51' ဆုိျပီး 51 နားမွာ ' ဒီဟာေလးကုိကပ္ျပီးထည့္လုိက္ပါျပီ။ ဒါဆုိ Error ကုိခုလုိေတြ႔ရပါျပီ။ ဒါ vul ျဖစ္တဲ့သေဘာပါပဲ။ xD

မစခင္ သိထားသင့္တာ နည္းနည္းေျပာပါမယ္။ ကြ်န္ေတာ္တုိ႔ Manual sql ထုိးရင္ Tables ဘယ္ႏွစ္ခုရွိလဲအရင္စစ္ရပါတယ္။ ျပီးမွ Column စစ္မယ္။ ေနာက္ Database version ဘာညာျပီးမွ Data extract ပါမယ္။ Havij နဲ႔ဆုိရင္ေတာ့ Table ဘယ္ႏွစ္ခုရွိလဲသိစရာမလုိပါဘူး။ Database Name, version ကအစတစ္ခါထဲျပပါတယ္။ ဒီေတာ့မွတ္ထားရမွာက

-Table
-Column
-Get Data

ဒါပါပဲ။

ဒါဆုိရင္ ခုနကလင့္ကုိ Havij မွာထည့္ျပီး Analysis လုပ္လုိက္ပါျပီ။ ေတြ႕တယ္မလား Database name ကုိေတာင္တန္းေတြ႕ေနရတယ္။

ျပီးရင္ Database Name ကုိ check လုပ္ျပီး Tables ကေန Get Tables ကုိႏွိပ္လုိက္ပါ။ Table ဘယ္ေလာက္ရွိသလဲ သူ႕ဘာသာရွာပါလိမ့္မယ္။

Table ေတြထြက္လာပါျပီဗ်ာ။ အမ်ားၾကီးပဲ။ ဒီထဲက ကြ်န္ေတာ္တုိ႔လုိခ်င္တာက sensitive ျဖစ္တဲ့ table သာလ်င္ျဖစ္ပါတယ္။ ဒါေၾကာင့္ admin နဲ႔ဆုိင္တဲ့ Table ကုိပဲေရြးရမွာပါ။

 

ကဲ ေအာက္နားေလးမွာေတြ႕ပါျပီဗ်ာ။ wwsm_admin ဆုိတဲ့ Table ကုိ။ ဒါကုိ Select လုပ္ျပီး ပုံထဲကလုိ Column ထပ္ရွာဖုိ႔ Get Column ကုိထပ္ႏွိပ္လုိက္ပါျပီ။ 

id, username, password ဆုိတဲ့ Column ေတြထြက္လာပါျပီ။ ကြ်န္ေတာ္တုိ႔ လုိခ်င္တာက username, password ပဲေလ။ ဒါေၾကာင့္ username,password ကုိပဲ Select မွတ္ျပီး Get Data ကုိႏွိပ္လုိက္ပါတယ္။ ဒါဆုိ admin username နဲ႔ password ကထြက္လာပါျပီဗ်ာ။

ျပီးရင္ေတာ့ Admin Page Finder ကေန admin page ရွာျပီး Login ဝင္လုိ႔ရပါျပီ။ 

 

Note: ဒါက newbie ေတြအတြက္သာျဖစ္ပါတယ္။ ဒီဟာနဲ႔ဆုိဒ္ေတြဟတ္ဖုိ႔ေတာ့ မၾကိဳးစားေစခ်င္ပါဘူး။ ဘာလုိ႔လဲဆုိေတာ့ WAF ေတြအထပ္ထပ္ခံထားတဲ့ site ေတြဆုိ ရမွာမဟုတ္လုိ႔ပါပဲ။ Tool မွာ pre-defined လုပ္ထားတဲ့ setting အတြင္းပဲရွာေပးတာပါ။ ေနာက္ျပီးေတာ့ ဆုိဒ္တုိင္းလည္း ဒီနည္းနဲ႔ အလုပ္ျဖစ္မွာမဟုတ္ပါဘူး။ အခ်ဳိ႕ဆုိဒ္ေတြက admin pass ေတာ့ရပါရဲ႕။ ဒါေပမယ့္ hash အေနနဲ႔ပဲရတတ္ပါတယ္။ အဲဒါေတြဆုိ Service ေပးျပီး Crack ခုိင္းရင္ crack၊ မဟုတ္ရင္ လက္ေရွာင္လုိက္ပါ။ ဟီး။ ကြ်န္ေတာ္လည္း hash ဆုိတစ္ခါမွမရဖူးပါဘူး။ ေနာက္ျပီးေတာ့ Tool ေတြကုိအားမကုိးပါနဲ႔။ ဘာမွမတတ္ေသးခင္ စမ္းတဲ့သေဘာအေနနဲ႔ပဲ လုပ္ေစခ်င္ပါတယ္။ ေနာက္ကြယ္မွာ ဘယ္လုိသြားတာလဲ၊ဆုိတာ သိမွ manual ထုိးတတ္မွာျဖစ္ျပီး သင့္ရဲ႕ Skill, Knowledge ကို တုိးတက္ေစမွာျဖစ္ပါတယ္။ လုံးဝမသုံးနဲ႔လုိ႔ေတာ့ မေျပာဘူးေနာ္။ တခါတေလေတာ့ Tool ေတြဟာ manual ထုိးတာထက္စာရင္ အခ်ိန္ပုိသက္သာတယ္ေလ။ I'm not responsible with my this tutorial for illegal use . Use at your own risk.

Read more »

Malware Analysis by Cuckoo Sandbox

Malware Scaner ေတြထဲမွာ ဒီေကာင္လည္းမဆုိးဘူး။ Online ကေနတုိက္ရုိက္ scan ႏုိင္တယ္။ ဒီေကာင္လည္း url scan တာမရပါဘူး။ ဒါေပမယ့္ တစ္ခုေကာင္းတာက privacy အတြက္ ေကာင္းတယ္။ မိမိ scan ထားတဲ့ result ကုိ share တဲ့ေနရာမွာ ေရြးခ်ယ္ခြင့္ရွိတယ္။ Non-commercial ျဖစ္သလုိ free project လည္းျဖစ္ပါတယ္။ ကြ်န္ေတာ္ နမူနာဖုိင္တစ္ခုကုိ scan ၾကည့္တာ result ကေက်နပ္စရာေကာင္းပါတယ္။ Screenshot ေတြကအစ ေဖာ္ျပေပးပါတယ္။

[Malware Analysis by Cuckoo Sandbox]

Read more »