hacking

Phishingနဲ႔ hack တယ္ဆိုဘာလဲ?????? Phishing ဆိုတာဟာ တရား၀င္ ၀က္ဘ္ဆိုက္ပံုစံမ်ဳိးအေယာင္ေဆာင္ၿပီး အသံုးျပဳသူေတြ ဆီကေန username, password, အေႂကး၀ယ္ကတ္နံပါတ္စတဲ့ ကိုယ္ေရးကိုယ္တာ အခ်က္ အလက္ေတြ ရယူႏိုင္ေအာင္ တိုက္ခိုက္တဲ့ နည္းစနစ္ကို ေခၚဆုိျခင္းျဖစ္ပါ တယ္။ Phising နည္းကို e-mail နဲ႔ instant messaging စနစ္ေတြအသံုးျပဳၿပီး တိုက္ခိုက္သူေတြရဲ႕ အေယာင္ေဆာင္ ၀က္ဘ္ဆိုက္ေတြထဲ လမ္းၫႊန္ သြား ကာ ကိုယ္ေရးကိုယ္တာ အခ်က္ အလက္ အေသးစိတ္ကို ရယူတာျဖစ္ပါတယ္။ အဓိကအားျဖင့္ေတာ့ PayPal, eBay, YouTube နဲ႔ online ဘဏ္ေတြဟာ phishing တိုက္ခိုက္သူေတြရဲ႕ ဦးတည္ ရာျဖစ္ေနၾကတာကို ေတြ႕ရပါ တယ္။ Phishing နည္းနဲ႔တိုက္ခိုက္ႏိုင္ေၾကာင္း နည္းပညာဆိုင္ရာ အေသးစိတ္ရွင္းလင္းေရးသား ထားခ်က္ကို ၂၀၀၇ ခုႏွစ္အတြင္း Interex လို႔ေခၚတဲ့ International HP Users Group ဆီတင္သြင္းတဲ့ စာတမ္းတစ္ ခုမွာေဖာ္ျပထားၿပီး phishing ဆိုတဲ့စကားလံုးကိုေတာ့ ၁၉၉၆ ခုႏွစ္ ဇန္န၀ါရီလ ၂ ရက္ေန႔မွာ America Online ရဲ႕ Usenet newsgroup မွာ စတင္အသံုးျပဳ ခဲ့တာကို ေတြ႕ရပါတယ္။ အေစာပိုင္း phishing နည္းနဲ႔တိုက္ခိုက္သူေတြဟာ AOL ၀န္ထမ္းအေယာင္ေဆာင္ၿပီး အသံုးျပဳ သူေတြဆ...

#DoS ဆိုတာဘာလဲ.?(for beginner) Dosအေႀကာင္းကိုအႀကမ္းဖ်င္းေျပာျပေပးမွာပါ Dos ဆိုတာDenial of service ရဲ႕အတိုေကာက္ပါ Dosဆိုတဲ႔အတိုင္း သူကေတာ့ Target web/computerေတြကုိ Memory out of severျဖစ္ေအာင္လုပ္တာပါု DoS တုိက္ခုိက္မႈမွာ သတ္မွတ္ထားတဲ႔  Target System  နဲ႔ System ရဲ႕ Port/network component/firewall ကုိ အတိအက်ေရြးခ်ယ္ တုိက္ခုိက္တာၿဖစ္တဲ႔ အတြက္တစ္ျခားSysterm(Target systemကိုေျပာတာေနာ္) ေတြလဲdownသြားႏိုင္ပါတယ္ ္ အဲ႔တာေၾကာင့္ DoS အတုိက္ခံရၿပီဆုိရင္  1.Network ရဲ႕ စြမ္းရည္က်ဆင္းလာၿခင္း  (ေႏွးေကြးလာၿခင္း)  2.Spam Mailေတြအမ်ားျပားဝင္လာခ်င္း  3.Website မ်ားကုိ အသုံးၿပဳတဲ႔အခါ အသုံးၿပဳ၍         မရၿခင္း   4. Computer/ Web server မ်ားရဲ႕ CPU/ Memory Usage ေတြ ၿမင့္တက္ေနတတ္ပါတယ္ Dosနဲ႕ဘယ္လိုတိုက္ခိုက္ႏိုင္လဲ Dos(denial of service) ဟာ hackerမ်ားဖန္တီးထားတဲ႔Toolေတြနဲ့ Target web Vitimရဲ႕host/IP address/ port ေတြကို အခ်ိန္တိုတြင္းမွာ Requestေတြအမ်ားႀကီးေတာင္းဆိုတာပါ အာ့ေတာ့ Target webဟာ အခ်ိန...

Web deface အေႀကာင္း What is Defacement?                  Hacking ေလာကထဲကုိဝင္လာတဲ့ လူသစ္ေတြအေနနဲ႔ Deface ဆုိတာဘာမွန္းမသိေသးတာေတြ႕လုိ႔ ဒီပုိ႔စ္ကုိေရးဖုိ႔စိတ္ကူးရလာလုိ႔ပါ။ ဆရာသမားေတြ အေနနဲ႔ ေက်ာ္ဖတ္သြားၾကပါ။ ဟီး။ ဟုတ္ကဲ့ Deface တင္တယ္ဆုိတာ Website တစ္ခုရဲ႕ Home Page ကုိ ကုိယ္လုိခ်င္တဲ့ စာသား ဒါမွမဟုတ္ Logo ပုံေတြ အစားထုိးလုိက္တာလုိ႔ အၾကမ္းဖ်င္း သတ္မွတ္ႏုိင္ပါတယ္။ ဆုိဒ္တစ္ခုမွာ Home page ဆုိတာရွိပါတယ္။ Home page ဆုိတာကေတာ့ ဆုိဒ္တစ္ခုရဲ႕ မူလစာမ်က္ႏွာဆုိရမွာေပါ့ဗ်ာ။ ဥပမာ www.someone.com/index.html ဆုိတဲ့ ဆုိဒ္တစ္ခုမွာ index.html ဆုိတာ အဲဒီဆုိဒ္ရဲ႕ home page ျဖစ္ပါတယ္။ အဲဒီ index.html ဆုိတဲ့ page ကုိ ဟတ္ကာေတြရဲ႕ page နဲ႔အစားထုိးေပးလုိက္တာပါ။ ဒီေတာ့ အဲဒီဆုိဒ္ကုိေခၚၾကည့္လုိက္တာနဲ႔ Deface လုပ္ထားတဲ့ စာမ်က္ႏွာကုိပဲျမင္ရမွာျဖစ္ပါတယ္။ ေျပာရမယ္ဆုိရင္ေတာ့ ဟတ္ကာေတြ သူတုိ႔ Security ကုိထုိးေဖာက္ႏုိင္ခဲ့ေၾကာင္း ျပထားတဲ့ အမွတ္အသားတစ္ခုလုိ႔ဆုိရမွာေပါ့ဗ်ာ။ Deface page ေတြဆုိရင္ Joker ပုံေတြ၊ သရဲပုံေတြ၊ ေနာက္ေျပာင္ထားထားတဲ့ပုံေတြ၊ ဒါမွမဟုတ္ Team တစ...

NETWORKING ......................... ဘာၾကီးလဲဘာၾကီးလဲ ဘာၾကီးမွမလဲပါဘူး........ networkingဆိုတာnetworkingပါပဲ ဒါေပမယ့္ခင္ဗ်ားတို႔ထင္သလို Mobile Dataဖြင့္ရံုေလးမဟုတ္ပါဘူး အရင္ဆံုးtype of networkနဲ႔သြားပါမယ္... network type ႏွစ္မ်ိ ဳးရွိပါတယ္... 1.peer to peer networkနဲ႔ 2.Sever to based networkဆိုျပီးေတာ့ပါ Peer to peer network ...................................... သေဘာက network အေသးစားေလးေတြကိုေျပာတာပါ။ အနည္းဆံုးလူ၈ေယာက္ေလာက္ကိုေကာင္းေကာင္းအသံုးျပဳနိုင္တဲ့ networkကိုဆိုလိုတာပါ......... Sever to based network ........................................... ဒါကေတာ့စီမံခန္႔ခြဲမွဳနဲ႔လံုျခံဳမွဳအပိုင္းကိုseverကပဲထိန္းခ် ဳပ္ထားတာပါ... wifiခ်ိတ္ထားတဲ့printerေတြျမင္ဖူးၾကမွာပါ.. အဲ့လိုေသဘာပါပဲ..... Peer to peer networkနဲ႔sever base networkေတြကေအာက္ပါ အခ်က္အလက္မ်ားအေပၚမူတည္ျပီးေတာ့အေျခအေနကြဲျပားမွဳရွိပါတယ္... 1.Size of organization 2.Level of security required 3.Type of network 4.Level of administrative support avilable 5.Amount of network traffic 6.Needs of netw...

Hacker အမ်ိဴး အစားမ်ား =============== Hacker ဆိုတာ စနစ္ေတြကိုထိုးေဖာက္ ဝင္ေရာက္ႏိုင္သူ နည္းပညာေတြကို ႐ူးသြတ္ခံုမင္သူ စသည္ျဖင့္ မ်ားစြာေသာဖြင့္ဆိုခ်က္ေတြကို သိၾကပါတယ္ သိသူနည္းတဲ့ အခ်က္ေတြကိုက်ေနာ္ ေျပာျပခ်င္ပါတယ္  Hacker ဆိုတာ ေဘာင္ေတြရဲ႕ အျပင္ဘက္ကေန နည္းစနစ္က်က် ေတြေခၚတက္ၾကသူေတြပါ problem ေေြ ဘာေၾကာင့္ ျဖစ္ေနတယ္ ဘယ္လိုဖစ္ေနတယ္ ဘာက ပိုအေရးႀကီး တယ္ဆိုတာ ေတြကေန မတူၫြတဲ့ solution (အေျဖ) ေတြကို ႐ွာေဖြ ႏိုင္ၾကသူေတြပါ Hacker ဆိုတဲ့စကားလံုးကို စတင္သံုးစြဲခင္က Malicious ဆိုတဲ့သေဘာတရားဘမပါဝင္ခဲ့ပါဘူး ဆိုလိုတာကေတာ့ ဖ်က္ဆီးတက္တဲ့ လုပ္ေဆာင္မႈ မပါဝင္ခဲ့ဘူးလို႔ ေျပာခ်င္တာပါ Malicious Hacker ေတြကို ယခင္က cracker ေတြလို႔ ေခၚၾကပါတယ္ သူတို႔က လူဆိုး hacker ေတြေပါ့ ဒီဘက္ေခတ္မာေတာ့ Cracker ဆိုတာ Reverse Engineersbေတြကို ေခၚတာပါ  Hacker ေတြကို သူတို႔အေရာင္ ေတြနဲ႔ပဲ အဓိက ခြဲခါးတာပါ အဲ့လိုေျပာရင္ Hacker ေတြက ေဆးေရာင္ျခယ္ထားတဲ့ လူေတြလို႔ မျမင္ပါနဲ႔ ဦး 😁😁 Hacking ဆိုတဲ့ ပညာရပ္ေတြ ကို အသံုးခ်တဲ့နာ္ပယ္ (hacker's attitude) ေပၚမူတည္ၿပီး Black, White,Grey ဆိုၿပီးညခြဲျခားသတ္မွတ္ၾက...

Facebook account ပါသြားရင္ ဘာလုပ္ရမလဲ??? ************************************************* ကြၽန္ေတာ္ မပတ္သက္ခ်င္ဆံုးက Fb Acc ေတြ hack ခံရလို႔ပါဆိုတဲ့ ကိစၥေတြ လာေျပာၾကတာေတြပါ 😟 လာေျပာၾကတာေတြကို ျပန္ဆန္းစစ္လိုက္တိုင္း password ကိုယ့္ဘာသာေမ့ေနတာမ်ိဳး၊ mail ေမ့ေနတာမ်ိဳးေတြပဲ ျဖစ္ေနတာမ်ားပါတယ္ 😟😕😕 ဒီအေၾကာင္း ေရးလည္းမေရးလိုပါ။ လာေမးရင္လည္း မေျဖခ်င္ပါ။ 😷😷 လိုရင္းေျပာရရင္ hack ခံရတာမွန္ရင္ မိတ္ေဆြတို႔ သတိထားမိခ်င္မွေတာင္ သတိထားမိမွာပါ။ ဘာလို႔လဲဆိုေတာ့ သူက မိတ္ေဆြတို႔မသိခင္ ဝင္ၾကည့္ရံုလုပ္ေဆာင္တာမ်ိဳးသာ ျဖစ္မွာျဖစ္ၿပီး မိတ္ေဆြပါ သံုးမရေအာင္ mail change, password change ၿပီး သိသာေအာင္လုပ္မွာမဟုတ္လို႔ပါပဲ။  သူတပါးရဲ႕ Account ကို ခိုးယူတယ္ဆိုတာ ရာဇဝတ္မႈတစ္ခုပါ။ ဘယ္လိုေခါင္းစဥ္တပ္ၿပီးပဲ ယူယူ ေထာင္က်ႏိုင္တဲ့ ျပစ္မႈ က်ဴးလြန္တာပါပဲ။ လိုရင္းဆက္ေျပာရေအာင္။  မိတ္ေဆြရဲ႕ Account ကို တစ္စံုတစ္ေယာက္က Hack သြားတယ္ဆိုပါေတာ့။ သိပ္ေတာ့ ျပႆနာမ႐ွိဘူးဗ်။ သိသိခ်င္း password ေျပာင္းၿပီး Login Approval ခံလိုက္။ အဆင္ေျပပါတယ္။ ဘာလို႔လဲဆိုေတာ့ Hack ခံရတာမွန္ရင္ သင့္ Acc ရဲ႕ အခ်က္အလက္ေ...

သန္းထိုက္ Hacking လည္​းလုပ္​ျခင္​တယ္ Laptop လည္​းမ႐ွိဘူး ဖုန္​းနဲ႔လုပ္​လို႔ရလား ရပါတယ္​​ဗ် Andrax ကို သံုးၿပီးအ​ေတာ္​မ်ားမ်ားလုပ္​လို႔ရပါတယ္​ Andrax ဆိုတာ pentester ​ေတြအတြက္​ တည္​​ေဆာက္​ထားတဲ့ Android Platform Toolတစ္​ခုပါ ဘာ​ေတြလုပ္​လို႔ရလဲ ဆို​ေတာ့  1.Information Gathering 2.Scanning 3.Packet Crafting 4.Network Hacking 5.Website Hacking 6.Password Cracking 7.Wireless Hacking 8.Exploitation စသည္​တို႔ကိုလုပ္​​ေဆာင္​လို႔ရပါတယ္​   1.Information Gathering မွာ ပါဝင္​တဲ့Tool​ေတြက​ေတာ့. 1.WHOIS 2.VAULT 3.DIG 4.GASMASK 5.TLD-Scanner 6.X-RAY 7.OWASP-AMASS စသျဖင္​့ Tool​ေပါင္​းမ်ားစြာပါဝင္​ပါတယ္​  တစ္​ျခား ​ေသာ Web Hacking  EXPLOITATION စသည္​့ Function​ေတြအတြက္​လည္​း အသံုးဝင္​ TOOL ​ေပါင္​းမ်ားစြာပါဝင္​​ပါတယ္​  ​ေအာက္​ပါပံုမ်ားသည္​ Andrax တြင္​ပါဝင္​​ေသာ Tool မ်ားျဖစ္​ပါတယ္​  Phone ကိုအသံုးျပဳၿပီး Hacking လုပ္​ျခင္​သူ​ေတြအတြက္​အ​ေတာ္​​ေကာင္​းတဲ့ Toolျဖစ္​ပါတယ္​.. Andrax ကိုသြင္​းရန္​ Root ​ေဖာက္​ထားရန္...