Wireless Local Area Network

ပထမဆံုးမိတ္ဆက္ ပို႔စ္ေလး အေနနဲ႔ ေဘာစိလည္းေရးခိုင္းတာနဲ႔ WLAN အေၾကာင္းေလး အစပ်ိဳးလိုက္ပါတယ္ ။ ဟက္နည္းေတြၾကီး လုပ္ေနတာေရာ သီအိုရီ ေရးနဲ႔ဆို ပိုၿပီး ထိေရာက္မယ္ ယူဆလို႔ တင္လိုက္ပါတယ္ဗ်ာ ။

Wireless Network ခိ်တ္ဆက္မည္ဆိုပါက ေအာက္ပါနည္းလမ္းနွစ္သြယ္ျဖင့္ခိ်တ္ဆက္နိုင္ ပါသည္။ ယင္းတို့မွာ -
၁ ) Ad.hoc Mode
၂) Infrastructure Mode
ဟူ၍ျဖစ္ပါသည္။

၁) Ad.hoc Mode (IBSS)
Ad.hoc အားတစ္နည္းအားျဖင့္ Independent Basic Service Set ဟူ၍ လည္း ေခၚပါသည္။ယင္း Ad.hoc Mode သည္ Computer အခ်င္းခ်င္း Wireless Adpater တမ်ိဳးတည္း ျဖင့္သာအသံုးျပုခိ်တ္ဆက္ျခင္းျဖစ္ပါသည္။ ထို့ခိ်တ္ဆက္မႈတြင္မည္သည့္ျကားခံပစၥည္း မွမလိုအပ္ပါ။

၂) Infrastructure Mode(BSS)
Infrastructure Mode အားတစ္နည္းအားျဖင့္ Basic Service Set ဟူ၍လည္းေခၚပါ သည္။။ယင္း Infrastructure Mode သည္ Computer အခ်င္းခ်င္းခိ်တ္ဆက္ရာတြင္း Wireless Adpater နွင့္ Wireless Access Point (or) Wireless Router တို႔ကို အသံုးျပုခိ်တ္ဆက္ျခင္း ျဖစ္ပါသည္။ ထို့ေျကာင့္ Wireless Adpater သည္အသံုးျပုသူမ်ား၏ ေရြးခ်ယ္မွု ေပးတြင္ မူတည္ပါသည္ ။
 

Wi-Fi Technology
Wi-Fi ဆိုသည္မွာ Wireless Fidelity ျဖစ္ပါသည္။ Wifi သည္ Wireless Local Area Network (WLAN) အတြက္အသံုးျပုသည့္နည္းပညာတစ္ခုျဖစ္ပါသည္။ယင္း Wifi သည္ IEEE 802.11 Standard အားအေျခခံထားျခင္းျဖစ္ပါသည္။ Wifi သည္ IEEE 802.11b Standard ျဖစ္သည့္ Frequency 2.4GHz အားအသံုးျပုခဲ့ေသာ္လည္း ေနာက္ပိုင္းတြင္ IEEE 802.11 Standard မ်ားျဖစ္သည့္ (802.11a,802.11b,802.11g,802.11n) Standards မ်ားတြင္ပါ အသံုးျပုနိုင္ပါသည္။ Wifi နည္းပညာသည္ sender နွင့္ receiver အျကား Physical Wire Connection ျဖင့္အလုပ္မလုပ္ဘဲ Radio Frequency ျဖင့္သာ Data မ်ားေပးပို့ျခင္းနွင့္လက္ခံ ျခင္းမ်ားျပုလုပ္ျကပါသည္။ RF Current မ်ားအား Antenna ဆီသို့ေပးပို့ျပီး ထိုမွတဆင့္ Electromagnetic Field ဖန္တီးကာ ေလဟာနယ္မွတဆင့္ Propagate ျပုလုပ္ေပးျခင္းပင္ျဖစ္ပါ သည္။ ထိုသို့ RF အားအသံုးျပုျပီး Data မ်ားေပးပို့လက္ခံရန္အတြက္ မည္သည့္ Wifi Network မဆို Access Point လိုအပ္မည္ျဖစ္ပါသည္။ Access Point သည္ Infrastructure Mode အတြက္အသံုးျပုေသာျကားခံပစၥည္းတစ္ခု ျဖစ္ပါသည္။ Wireless Network အတြင္း wireless client မ်ားအျပန္အလွန္ခိ်တ္ဆက္မိေစရန္ အတြက္အသံုးျပုေသာ ပစၥည္းျဖစ္သည္။ယင္း Access Point တြင္ေအာက္ေဖာ္ျပပါ Mode (၃) ခုပါ ဝင္ပါသည္-

၁) Root Mode
၂) Repeater Mode
၃) Bridge Mode တို့ျဖစ္ပါသည္။

၁) Root Mode
Root Mode ဆိုသည္မွာယင္း Access Point မွတဆင့္ Wire Network သို့ခိ်တ္ဆက္ ျခင္းျဖစ္သည္။ Access Point မွ Wire Network သို့ခိ်တ္ဆက္ရာတြင္ ယင္း Access Point တြင္ ပါရိွသည့္ Ethernet Interface ျဖင့္တိုက္ရိုက္ခိ်တ္ဆက္ပါသည္။

၂ ) Repeater Mode
Repeater Mode ဆိုသည္မွာ Access Point မွတိုက္ရိုက္ခိ်တ္ထားသည့္ အျခားေသာ Access Point မွတဆင့္ Wire Network သို့ထပ္မံခိ်တ္ဆက္ျခင္းျဖစ္သည္။တနည္းအားျဖင့္ Repeater Mode အားအသံုးျပုထားသည့္ Access Point သည္ Upstream (Root Mode) အားအသံုးျပုထားသည့္ Access Point နွင့္ခိ်တ္ဆက္ကာ Wire Network သို့ထပ္မံခိ်တ္ဆက္ ျခင္းျဖစ္ပါသည္။
၃ ) Brigde Mode
Bridge Mode ဆိုသည္မွာ မတူညီသည့္ Access Point နွစ္ခုအျကားအခ်င္းခ်င္း အျပန္ အလွန္ခိ်တ္ဆက္မိေစရန္အတြက္ အသံုးျပုေသာ Mode ျဖစ္ပါသည္။ ေနာက္ထပ္ Wireless Antenna မ်ားအေၾကာင္းကို ထပ္မံ ရွင္းၿပပါ႔မယ္ ။
Wireless Antenna မ်ား
Wireless Network အား အကြာအေဝးပိုမိုခိ်တ္ဆက္မိေစရန္နွင့္ IEEE 802.11 Standard \ Range အားတိုးခဲ့်ေစရန္အတြက္ External Antenna မ်ားအား အသံုးၿပဳဖို႔ လိုအပ္လာပါတယ္ ။ ( Hand made Antenna မ်ားၿဖင္႔ ၿပဳလုပ္ႏိုင္ေသာ္လည္း ထိေရာက္မွု သိပ္မရွိလွတာကို ေတြ႕ရပါတယ္ ) Wireless Network တြင္ အဓိက အားျဖင့္ ေအာက္ေဖာ္ျပပါ Antenna မ်ားအား အသံုးျပုျကပါသည္ ။

၁) Omni Directional Antenna
၂) Directional Antenna တို့ျဖစ္ပါသည္။


၁ ) Omni Directional Antenna

Omni Directional Antenna သည္ Common Base Antenna အမို်းအစားျဖစ္ျပီး Point-to Multipoint စနစ္ျဖစ္ပါသည္။ ယင္း Antenna သည္ အျခားေသာ Computer ၊ Laptop ၊ PDA မ်ားဆီသို့ Signal မ်ားအား Distribute ျပုလုပ္သည့္အခါတြင္ Main Antenna အျဖစ္အသံုးျပုပါသည္။ Omni Directional Antennaတြင္ Wireless Wave မ်ားသည္ 360 ဒီဂရီ အတိုင္းသြားပါသည္။ထို့ေျကာင့္ Point-to-Point system တြင္ယင္း Antenna အားအသံုး ျပုမည္ဆိုပါက Signal range နည္းမည္ျဖစ္ပါသည္။ထို့ေျကာင့္ Point-to-Point system အတြက္ Omni Directional Antenna အား recommend မျပုလုပ္ျကပါ။ Omni directional Antenna အား Indoor Unit မ်ားအတြက္သာ အသံုးမ်ားပါသည္။

၂ )Directional Antenna

Directional Antenna မ်ားအား Outdoor Unit မ်ားတြင္ အသံုးျပုျကပါသည္။ ယင္း Antenna မ်ားသည္ Signal Wave အား 45 ဒီဂရီအတိုင္းသြားပါသည္။ Directional Antenna မ်ားအား Point-to-Point System မ်ားအတြက္အသံုးျပုျကျပီး၊ တစ္ခါတစ္ရံတြင္ တပ္ဆင္သည့္အ ေပၚမူတည္၍ Multipoint System အတြက္လည္းအသံုးျပုျကပါသည္။ ေအာက္ဆံုးက အင္တင္နာဆိုရင္ ထိုင္းဘတ္ ( ၉၀၀ ) ေလာက္ ေတာ႔ ရွိပါတယ္ ။ 

cpoy from: http://mmhackforums.com

posted by gtone

Read More ->>

Staying Anonymous (part two)

ဒီေန႕ေတာ့ ေနာက္ထပ္တစ္ပိုင္းအေနနဲ႔ ကၽြန္ေတာ္ သိသေလာက္ဆက္လက္တင္ျပသြားမွာပါ..ဒီတစ္ခါလဲအမႊားပါသြားရင္ ေခြးလြတ္ေပးေစခ်င္ပါတယ္...။
အရင္တုန္းက offline protection ဆိုေတာ့ အခု ေနာက္တစ္ပိုင္းအေနနဲ႔ online protection ေပါ့...။

Online protection

Types of online protection

1. VPN(s)
2. Proxies
3. Tor
4. SSH Tunneling

တို႕ျဖစ္ၾကပါတယ္......။

VPN (Virtual Private Network)

တစ္မ်ိဳးအားျဖင့္ ေက်ာ္မယ္ခြမယ္ IP ေျပာင္းမယ္ဆိုရင္သံုးတယ္ဗ်...။ဘယ္လိုေျပာရမလဲဆိုေတာ့ သူဟာ
network တစ္မ်ိဳးျဖစ္ျပီးေတာ့ အဓိကအားျဖင့္ public telecommunication infrastructure ျဖစ္ပါတယ္...။
ေျပာမယ္ဆိုရင္ အမ်ားလည္းသံုးရတဲ့ network တစ္မ်ိဳးျဖစ္ျပီးေတာ့ ကၽြန္ေတာ္တို႕ websites ေတြ၀င္ေရာက္ တဲ့အခါ လံုျခံဳမႈကိုေပးျပီးေတာ့ IP ေတြကိုလဲ ေဖ်ာက္ဖ်က္ ေပးမွာျဖစ္ပါတယ္....ဥပမာအားျဖင့္ Myanmar နိုင္ ငံက IP ကို US က IP အျဖစ္ေျပာင္းလဲႏိုင္မွာပါ....။ဘေလာ့ဂါေတြအတြက္လဲ အခက္အခဲမရိွ ေက်ာ္ခြ သံုးႏိုင္ ပါတယ္...ဥပမာ skynet လိုင္သံုးတဲ့သူမ်ိဳးေတြအတြက္ တကယ္အသံုးတဲ့ပါတယ္...ဘေလာ့ဂါတိုင္းေဆာင္ ထားသင့္ပါတယ္....။ လူအမ်ားနဲ႕ သံုးလို႕ရတာေၾကာင့္ အေကာင့္တစ္ခုကို လူအမ်ားၾကီး သံုးဆြဲရင္ Bandwith မႏိုင္ရင္အသံုးျပဳရတာေလးကန္ႏိုင္ပါတယ္.....။

Free VPNs

Cyberghost
HotSpot Shield
Pro XPN
Open VPN

Paid VPNs

nVPN
SwissVPN 

HTTP Proxies and SOCKS5

ကၽြန္ေတာ္တို႕ အေနနဲ႕ ပရုပ္ဆီေျပာင္းျပီး လိုင္းေပၚမွာေနရာေျပာင္းႏိုင္ပါေသးတယ္...ေျမာက္မ်ားစြာေသာ
ပရုပ္ဆီ List ေတြကို ေအာက္ပါေနရာမ်ားကေန အလကာရယူလိုက္ပါ....။

Alive Proxy
Hide My Ass
Proxy list

မွတ္ခ်က္ Hide My Ass proxy ေတြကို Hacking လုပ္တဲ့ေနရာမွာမသံုးရ...။

Hackforums မွ proxy lists မ်ားကို ဒီေန ရာမွာရႏိုင္ေသးပါတယ္....။

Premium and Private SOCKS5 ေတြအတြက္ကေတာ့ Google search မွာရွာေဖြေလ့လာႏိုင္ပါေသး
တယ္...။

Some Proxy sites

ပရုပ္ဆီဆိုက္ေတြအမ်ားၾကီးရိွပါတယ္...လံုးျခံဳစိတ္ခ်ရေသာ ဆိုက္တစ္ခ်ိဳ႕ကိုတင္ျပေပးထားပါတယ္...

http://www.ninjacloak.com
http://www.hidemyass.com
http://go-between.me
http://ir2.me
http://rapidsurf.info
http://go-between.me
http://ir2.me
http://rapidsurf.info
http://yourownproxy.info
http://proxy.co.cc
http://iknownothing.org
http://accessyouth.info
http://buwk.com
http://UnblockFree.net
http://hillofbeans.biz
http://aptunnel.com
http://goaheadmakemyday.org
http://lameproxy.info
http://centerfoldproxy.info
http://proxylist.co
http://sneaky9.com
http://freesurfproxy.com
http://goflyakite.org
http://fastieproxy.com
http://ihaveacunningplan.info
http://schoolfreezone.com
http://proxify.net
http://passmethru.com
http://proxy2use.com
http://0001.cz.cc

ေက်ာ္လို႕ခြလို႕လဲ အဆင္ေျပႏိုင္ပါတယ္....။

Tor

Tor ဆိုတာအလာရတဲ့ free software ျဖစ္ပါတယ္....သင့္ secure browsing တြက္လိုအပ္တဲ့ေဆာ့၀ဲပါ...
Hide anonymous လုပ္ႏိုင္တဲ့အျပင္ မိမိ IP address ကိုပါေနရာေရြ႕ ႏိုင္ပါေသးတယ္..။

အျပည့္အစံုကို ဒီမွာဆက္လက္ဖတ္ရႈႏိုင္ပါတယ္....။
https://www.torproject.org/about/overview.html.en

Download Here
Download Here


SSH Tunneling

SSH Tunneling ကိုအသံုးျပဳဖို႕ ေအာက္ပါ ေဆာ့၀ဲေတြ လိုအပ္ပါတယ္.....။

1. PuTTY
2. Firefox

Download PuTTY Here




ကဲ ေအာက္ပါအတိုင္းလိုက္ျပီးလုပ္လိုက္ၾကရေအာင္

1.PuTTY ကိုဖြင့္လိုက္ပါ.
2.ျပီးရင္ Text Box မွာ သင့္ IP address ကိုထည့္ရပါမည္...။

3.ျပီးရင္ ဘယ္ဘက္ အျခမ္းက အကြက္ထဲက List ေတြထဲမွာ ေအာက္ဆံုးနာေလာက္မွာ SSH ေဘးက '+'
ေလးကိုကလစ္ျပီးဖြင့္ခ်လိုက္ပါ...။
4. Tunnels ကိုကလစ္လိုက္ပါ...
5. သင္ Port ကိုထည့္ ရမွာျဖစ္ျပီး  Dynamic ကိုကလစ္လိုက္ပါ။
6. ျပီးရင္ ADD နဲ႕ Open ကိုကလစ္လိုက္ပါ...။ connection ရေအာင္ဆက္သြယ္ပါလိမ့္မယ္..
7. ရျပီဆိုရင္သင့္ Browser ထဲကိုသြားျပီး IP ကို 127.0.0.1 လို႕ထည့္ျပီး port ရိုက္သြင္းပါ..။
8. ဒီအဆင့္ေတြျပီးရင္ သင့္ Browser ကိုအသံုး ျပဳႏိုင္ပါျပီ..။

ကၽြန္ေတာ္ကဘာသာျပန္ျပီးေရးတာဆိုေတာ့ အမွားေတြ ပါႏိုင္ပါတယ္ ဒါ့ေၾကာင့္ လက္သယ္ ခ်ည္းပဲ အား ကိုးမေနပါနဲ႕ မႈရင္းဆိုက္မွာလဲ တစ္ခ်က္ေလာက္၀င္ၾကည့္ႏိုင္ပါတယ္...။
 
http://www.hackforums.net/showthread.php?tid=2237268

Ebook For Staying Anonymous

ေနာက္ျပီး Staying Anonymous အတြက္ စာအုပ္ English version တစ္အုပ္ရိွပဲေသးတယ္  တစ္ခါတည္း တြဲတင္ေပးလိုက္တာ ေအာက္ပါေနရာက ေဒါင္းႏိုင္ပါတယ္....


Download
Download

Auto Hide IP

ေနာက္ျပီး Auto Hide IP ဆိုတာေလးပါ တစ္ခါတည္းလင့္ခ်ိတ္ေပးလိုက္တယ္....သံုးလို႕တကယ္ေကာင္း
တယ္.....။

Download

တစ္ခုေျပာခ်င္တာက ဒီေလာက္ပုန္းေနလဲရွာႏိုင္တဲ့ဟာေတြရိွပါေသးတယ္...။ကၽြန္ေတာ္က အစပ်ိဳးေပးလိုက္တာပါ ေနာက္ထပ္ ဆက္လက္ေလ့လာၾကပါလို႕ေျပာခ်င္ပါတယ္...။တကယ္တမ္းကၽြန္
ေတာ္လဲေလ့လာဆဲသူတစ္ေယာက္ပါ ဘာမွကိုမတတ္ေသးပါဘူး ...။အမွာပါရင္ခုထဲက ေတာင္းပန္ရင္ နဲ႕
အဆံုးသတ္ပါရေစဗ်ာ...။

PS: လင့္မ်ားမေကာင္းရင္ Cbox ထဲမွာ ေရးသြားႏိုင္ပါတယ္....

http://shwekoyantaw.blogspot.com
shwekoyantaw

Read More ->>

Network Hacking (myanmar) Ebook

BackTrack 5(BD5) နဲ႕ Network ကို Hack တဲ့နည္းကို ethickiddie ကအေသးစိတ္ေရးသာထားတာပါ.......။
လိုခ်င္ရင္မသြားႏိုင္ပါတယ္.....။
ဖတ္လို႕ေကာငး္ရင္ေတာ့
http://ethickiddie.blogspot.com/ မွာသြားေရာက္အားေပးလိုက္ပါဦး.......။

DownloaD

Read More ->>

ကိုယ့္ကြန္ျပဴတာကေနတျခားကြန္ျပဴတာကိုထိန္းခ်ဳပ္ႏိုင္းသလား???

MHF မွာ ေဆြးေႏြးထားတာေလးပါ.......။ကၽြန္ေတာ္ၾကိဳက္လိုပို႕စ္တစ္ပုဒ္ အေနနဲ႕ ျပန္သိမ္းထားတာ....။

ွQuestion....../      /မဂၤလာပါ အကိုတို ့.................................
ညီတစ္ခုေလာက္သိခ်င္လို ့ပါ ။ ကိုယ့္ Computer ကေန တျခား Computer ကိုဘယ္လိုထိန္းတလဲသိခ်င္လို ့ပါ..ညီမွာ TeamViewer လဲရွိပါတယ္. ။ဒီ ဟာကို ညီသိပ္မျကိုက္လို ့။ တျခားနည္းေလး၇ွိ၇င္ေပးပါလားဗ်ာ..........

Answer(1)......./      /ဟုတ္ကဲ့ ရတဲ့နည္းေတြကေတာ့မ်ားတယ္....
အဲဒီအထဲက တစ္ခုကိုေျပာျပပါ့မယ္..

အဲဒါက Window OS မွာ တစ္ခါတည္းပါ၀င္လာျပီးသားစနစ္တစ္ခုပါ
အဲဒါကေတာ့ Windows remote Assistance ျဖစ္ပါတယ္

ကဲ စရေအာင္ ........

နံပါတ္ ၂ က နံပါတ္ ၁ ကို ထိန္းခ်ဳပ္ခ်င္တယ္ ဆိုပါေတာ့
နံပါတ္ ၁ ဘက္ကေန အခုလို ပထမဆံုအေနနဲ့ လုပ္ေဆာင္ေပးရပါမယ္ ။ Programs ကေန Windows remote Assistance ကိုေခၚလိုက္ပါ
Windows remote Assistance ဆိုတဲ့ Box တစ္ခုက်လာတာနဲ့
Invite someone you trust to help you ကို ေ၇ြး ၊ Save this invitataion as a file ကိုထပ္ေရြး

အဲဒီဖိုင္ကို Desktop ေပၚမွာပဲ Save လိုက္ပါ ။ Save လိုက္တာနဲ့ တစ္ျပိဳင္နက္တည္း Box တစ္ခုက်လာပါဦးမယ္

အဲဒီ Box ထဲမွာ password ပါ တစ္ခါတည္းပါ၀င္လာပါမယ္ ။အဲဒီ password ကိုမွတ္ထား ျပီးရင္ နံပါတ္ ၂ ဘက္ကေန လုပ္မယ္

...............................................................

နံပါတ္ ၂ ဘက္ကေန Windows remote Assistance ကိုေခၚလိုက္
Windows remote Assistance ဆိုတဲ့ Box တစ္ခုက်လာတာနဲ့ Help someone who has invited you ကိုေရြး ျပီးရင္
Use Easy Connect ကိုထပ္ေရြး ၊ ေ၇ြးျပီးတာနဲ့ Enter the Easy Connect password ဆိုျပီး password ထည့္ခိုင္းလိမ့္မယ္
ခုနက မွတ္ထားခိုင္းတဲ့ password ကိုထည့္ေပးလိုက္

ဒါဆိုရင္ ျပီးျပီ......./

Answer(2)............./       /
RAT နဲ႕ ဆို ထိန္းႏိုင္မယ္ထင္တာပဲ

Note::: RAT လုပ္မယ္ဆိုေတာ္ေတာ္ သတိထားရပါတယ္..tools ေတြေတာ္ေတာ္မ်ားမ်ားကိုက fake program ေတြ
tools ေတြ ဆြဲျပီးသြားျပီ ဆိုရင္ေတာင္မွ Kaspersky က ခ်က္ခ်င္းလိုက္သတ္တယ္
ဘာလို႕လဲ ဆိုေတာ့ အဲဒီ tool ေတြ မွာ malicious codes ေတြ နဂိုကတည္းကပါတယ္
စမ္းသပ္မယ္ဆို
ကိုယ့္ အေရးၾကီးတဲ့ computer မွာ မစမ္းပါနဲ႕

Google မွာ ရိုက္ရွာဖို႕ :)
RAT ( Remote Administartion Tools )
RAT tutorial
ratting
network hacking
cain and able


ny4t.t33 ေရးထားတဲ့ prorat tutorial
prorattutorials-vt461.html

ဒါက deepfreeze ကို hack ဖို႕
credit to ==> shwekoyantaw
www.ziddu.com/download/15199708/DEEPFRE ... R.rar.html

Answer(3)......../       /ဒါေလးေကာင္းတယ္ ညီေရ ..
http://www.vedivi.com/support/blog/167- ... ernet.html

Rat သံုးခ်င္တယ္ဆိုရင္ေတာ့ Live connect ရဖို ့ port forward လုိပါတယ္... ဒါမွမဟုတ္ FTP host / email ( need username+pass << make is with secondary account to avoid backdoor ) ကို logs အေနနဲ ့ပို့တဲ့ stealer ေတြေလာက္ပဲ စသံုးၾကည့္ေပါ့ ....

ကိုယ္က သူမ်ားကို control လုပ္ခ်င္ရင္ေတာ့ ကိုယ္က သူ ့ထက္ smart ပိုၿဖစ္ဖို ့ေတာ့လိုတယ္ေနာ့္

copy from http://mmhackforums.noonhost.com 

Read More ->>

Cisco Router Password cracking

 

 

 

Cisco ကိုေလ့လာေနတဲ့ Network သမားေတြအတြက္ Cisco Router ေတြရဲ႕ Password ကို cracking လုပ္တဲ့ နည္းတစ္ခုပါ။ ႀကီးက်ယ္ခန္းနားလြန္းတဲ့ နည္းပညာတစ္ခုေတာ့ မဟုတ္ပါဘူး။ ေတာ္ေတာ္ကို ရိုးရွင္းလြန္းပါတယ္။ Router ရဲ႕ အလုပ္လုပ္ပုံကို ေကာင္းေကာင္းနားလည္ဖို႔ပဲ လိုပါတယ္။ Network သမားေတြအတြက္ အသုံး၀င္မယ္ထင္လို႔ ေရးလိုက္တာပါ။ အခု ဒီ Cisco Router Password Crackingကို ကၽြန္ေတာ္ကိုယ္တိုင္ router မွာ လက္ေတြ႕ စမ္းၿပီးမွ တင္ေပးလိုက္တာပါ။ တစ္ကယ္ လို႔ ခင္ဗ်ားတို႔မွာ စမ္းသပ္စရာ Router အစစ္ မရိွဘူးဆိုရင္လည္း ျပႆနာမရိွပါဘူး Cisco က သူ႔ရဲ႕ ပါတနာ ေတြကို ထုတ္ေပးထားတဲ့ Packet Tracer Software နဲ႔ စမ္းလို႔ရပါတယ္။ တစ္ကယ့္ Router အစစ္နဲ႔ ႀကဳံလာခဲ့ရင္လည္း အဲဒီ အတိုင္းပါပဲ။ အခု ဒီနည္းက GNS3 မွာေတာ့ စမ္းလို႔ မရဘူး။

Step (1) Password Cracking လုပ္ခ်င္တ့ဲ Cisco Router ကို Power ဖြင့္ၿပီး boot တက္လာတဲ့အခါ Keyboard ကေန Ctrl + C (သို႔မဟုတ္) Ctrl + Pause Break ႏိုပ္လိုက္ပါ။ အဲဒါဆို Rommon> Mode နဲ႔ တက္လာပါလိမ့္မယ္။

မွတ္ခ်က္။ ။ တစ္ခ်ိဳ႕ Cisco Router ေတြမွာ Ctrl + C ႏွိပ္လို႔မရပါဘူး။ Ctrl + Pause Break ႏွိပ္မွ ရပါတယ္။ 

Step (2) Rommon> Mode မွာ confreg 0x2142 လို႔ရိုက္ပါ။ တစ္ကယ္ေတာ့ 0x2102 ကို 0x2142 ေျပာင္းလိုက္တာပါ။ ဒီေနရာမွာ အက်င့္တ၀န္႔ ရွင္းမျပေတာ့ပါဘူး။  ၿပီးရင္ reset လို႔ရိုက္ၿပီး router ကို reset ခ်လိုက္ပါ။

Step (3) router reset က်ၿပီး ျပန္တက္လာတဲ့အခါ yes (or) no ေမးရင္ manual လုပ္မွာ ျဖစ္တဲ့ အတြက္ no လို႔ရိုက္ၿပီး enter ေခါက္ေပးလိုက္ပါ။ router ရဲ႕ user mode ကိုေရာက္သြားပါလိမ့္မယ္။ ဒီေနရာမွာ ဘာ password မွ ေတာင္းမွာ မဟုတ္ေတာ့ပါဘူး။

Step (4) Router ရဲ႕ user mode ကေန privileged mode ကိုေျပာင္းဖို႔ အတြက္ enable လို႔ရိုက္လိုက္ပါ။ ဒါမွမဟုတ္ အတိုေခါက္ en လို႔ရိုက္လည္း ရပါတယ္။ ၿပီးသြားရင္ copy start run လို႔ရိုက္ေပးလိုက္ပါ။ အဲဒီမွာ destination filename ဆိုၿပီး ေမးလာရင္ ဒီအတိုင္းပဲ enter ေခါက္ေပးလိုက္ပါ။ အဲဒါဆို အရင္လုပ္ထားတဲ့ router configuration file ေတြကို copy ကူးေပးပါလိမ့္မယ္။ အရင္လုပ္ထားတဲ့ router configuration အတိုင္း ျပန္ရသြားပါၿပီ။

Step (5) မိမိ ျပန္ခ်ိန္းခ်င္တဲ့ password ကို ျပန္ခ်ိန္းလို႔ရပါၿပီ။ console port password ေတြ၊ privileged mode password ေတြကို ကိုယ့္စိတ္ႀကိဳက္ ျပန္ခ်ိန္းခြင့္ရသြားပါၿပီ။ password ေတြ ျပန္ခ်ိန္းၿပီးသြားၿပီ ဆိုရင္ privileged mode မွာ copy running-config startup-config (သို႔) write (သို႔) wr လို႔ရိုက္ၿပီး save လိုက္လိုက္ပါ။

Step (6) လက္ရိွ configuration ေတြကို save ၿပီးသြားၿပီဆိုရင္ Global Configuration Mode ကိုေျပာင္းဖို႔အတြက္ configure terminal (သို႔) conf t ဆိုတဲ့ command ကိုရိုက္လိုက္ပါ။ config mode ကိုေရာက္သြားၿပီဆိုရင္ config-register 0x2102 ဆိုၿပီး ရိုက္လိုက္ပါ။ ၿပီးရင္ reload လို႔ရိုက္ၿပီး router ကို reload လုပ္လုိက္ပါ။ router boot ျပန္တက္လာတဲ့ အခါ မိမိ ျပန္ေပးထားတဲ့ password နဲ႔၀င္လုိက္ပါ။ အိုေကသြားပါၿပီ …။

အားလုံးပဲ အဆင္ေျပၾကပါေစ ….. ေလးစားစြာျဖင့္ သူရ 

 

copy from http://www.tramyanmar.co.cc/

Read More ->>

ယေန႔ေခတ္စား လာတဲ့ ျမန္မာႏုိင္ငံကိုခ်ိန္းေျခာက္ေနေသာ DDoS attack အေၾကာင္း

 

 

DoS ဆုိတဲ႔ တုိက္ခုိက္မႈဟာ ယေန႔ေခတ္မွာ အင္တာနက္ တုိက္ခုိက္ေရးသမားတုိ႔ အသုံးၿပဳတဲ႔ နည္းလမ္းတစ္ခုလည္းၿဖစ္ပါတယ္.. Denial of Service ဆုိတဲ႔အတုိင္း အတုိက္ ခုိက္ခံရသူရဲ႕ Computer သုိ႔မဟုတ္ Webserver ရဲ႕ Bandwidth , CPU, Memory အသုံးၿပဳမႈေတြက သာမာန္ေပးစြမ္းႏုိင္တဲ႔ ပမာဏထက္ ပုိၿပီးလုိအပ္တဲ႔အတြက္ Out of Service ေတြ ၿဖစ္ကုန္တာပါ။ ၾကားၿဖတ္၍ Resource အားလုံးကုိ စားသုံးလုိက္ၿခင္းပဲ ၿဖစ္ပါတယ္။ ထပ္ၿပီး ရွင္းေအာင္ေၿပာရမယ္ဆုိရင္ ကၽြန္ေတာ္တုိ႔က www.planetcreator.net ဆုိၿပီး Browser မွာရုိက္ထည့္လုိက္ရင္ ေနာက္မွာ အလုပ္ လုပ္ေပးတာက www.planetcreator.net တင္ထားတဲ႔ Webserver က အလုပ္လုပ္ ေၿဖၾကား၊ ေဖာ္ေဆာင္ေပးရတာၿဖစ္ပါတယ္။ ဒီေတာ့ သာမာန္ေတာင္းဆုိမႈနဲ႔ ပုိတဲ႔ Fade Request ေတြကုိ server ကၿပန္လည္ေၿဖၾကား ေပးေနရတဲ႔အတြက္ Over Load ၿဖစ္ကာ Server က ဆက္သြယ္မႈရပ္တန္႔သြားရၿခင္းၿဖစ္ပါတယ္။

DoS တုိက္ခုိက္မႈမွာ သတ္မွတ္ထားတဲ႔ Targeted System (Victim) နဲ႔ ၄င္း System ရဲ႕ Port, network component, firewall ကုိ အတိအက်ေရြးခ်ယ္ တုိက္ခုိက္တာၿဖစ္တဲ႔ အၿပင္ printer ေတြ Alarm System ေတြၿပတ္ေတာက္သြားေအာင္ တုိက္ခုိက္တာလည္းရွိပါတယ္....

ဒါေၾကာင့္ DoS အတုိက္ခံရၿပီဆုိရင္
* Network ရဲ႕ စြမ္းရည္က်ဆင္းလာၿခင္း (ေႏွးေကြးလာၿခင္း)
* Website မ်ားကုိ အသုံးၿပဳတဲ႔အခါ အသုံးၿပဳ၍ မရၿခင္း (တုိက္ခုိက္တဲ႔သူက http server ကုိ request အေၿမာက္အမ်ားေတာင္းဆုိၿခင္းေၾကာင့္)
* spam mail ေတြ အ၀င္မ်ားလာၿခင္း ( Mail Server ပ်က္စီးမယ္/တုိက္ခုိက္သူက အခ်ိန္တုိအတြင္းမွာ ေမးလ္ေတြ ေထာင္ေပါင္းမ်ားစြာကုိ victim အားပုိ႔ေဆာင္ေသာေၾကာင့္)
* Computer or Webserver မ်ားရဲ႕ CPU & Memory Usage ေတြ ၿမင့္တက္ေနၿခင္းတုိ႔ကုိေတြ႔ရႏုိင္ပါတယ္။


တုိက္ခုိက္ပုံ

DoS ရဲ႕ တုိက္ခုိက္ပုံကေတာ့ Peer to Peer တုိက္ခိုက္သလုိပါပဲ... အထူးၿပဳလုပ္ထားတဲ႔ DoS Tool ေတြနဲ႔ Vitim ရဲ႕ host သုိ႔မဟုတ္ ip address and port ေတြကုိ အခ်ိန္တုိ အတြင္းမွာ request ေပါင္းမ်ားစြာေတာင္းဆုိ အသုံးၿပဳၿခင္းပဲၿဖစ္ပါတယ္။

တုိက္ခုိက္တဲ႔ မႈကြဲေတြကေတာ့
* ICMP Flood
* Teardrop Attack
* Peer-to-Peer Attack
* Permanent Denial of Service
* Application Level Floods (IRC Floods)
* Nuke
* Distributed Attack
* Reflected Attack
* Degradation-of-Service
* Unintentional Denial of Service
* Denial of Service Level II
* Blind Denial of Service

DDoS ( Distributed Denial of Service) ဆုိတာ DoS ရဲ႕ Advanced Version တစ္ခုလုိ႔ ဆုိႏုိင္ပါတယ္။ ပစ္မွတ္ Server တစ္ခုကုိ flooding packets ေပါင္းမ်ားစြားအာ
single network တစ္ခုကတင္ မဟုတ္ပဲနဲ႔ Multiple host or network ေတြကေနတုိက္ခုိက္တာပါ။ DDoS က ယေန႔ေခတ္အတြက္ ကုရာ နတၳိေဆးမရွိသလုိၿဖစ္ေနၿပီး မိမိသုံး
တဲ႔ Server ရဲ႕ Security အားနည္းတာလည္း ၿဖစ္နိင္သလုိ site ရဲ႕ security ေစာင့္ၾကည့္မူ႔ေတြအားနည္းမူ႔ေၾကာင့္လည္း ၿဖစ္ပါတယ္။


ဘယ္လုိပဲၿဖစ္ေစ DoS နဲ႔ DDoS ကုိကၽြန္ေတာ္တုိ႔ ထပ္ၿပီး အနည္းငယ္ အက်ယ္ခ်ဲ႕ ၾကည့္ရေအာင္.. ကၽြန္ေတာ္က လူတစ္ေယာက္ကုိ စိတ္ပုိင္းဆုိင္ရာ ေႏွာက္ယွက္ခ်င္တယ္ဆုိရင္ အဲ႔လူရဲ႕ ဖုန္းနံပါတ္ကုိေကာက္ႏုိပ္လုိက္မယ္.. ၿပီးရင္ အဲ႔လူနားေထာင္ေလာက္တဲ႔ အခ်ိန္က်မွ ဖုန္းကုိ ေကာက္ခ်လုိက္မယ္.. ဒီလုိအၾကိမ္အေရအတြက္ မ်ားလာခဲ႔မယ္ဆုိရင္ တစ္ဖက္ကလူလည္းအေႏွာက္အယွက္ၿဖစ္မယ္... စိတ္ညစ္မယ္ေပါ႔.. ဒါဟာ Attacker to Victim တုိက္ရုိက္ ဆက္ႏြယ္တဲ႔ DoS နည္းလမ္းပဲ... ဒါေပမဲ႔ Victim က နည္းပညာေကာင္းၿပီး Attacker ရဲ႕ ဖုန္းနံပါတ္ေလးတစ္ခုတည္းကုိပဲ Block လုပ္ထားလုိက္မယ္ဆုိရင္ Attacker က ေခၚလုိ႔ရမွာမဟုတ္ေတာ့ဘူး ... ဒီလုိအခ်ိန္မွာ Attacker က ထပ္ေလာင္း၍ တစ္ၿခားနည္းလမ္းကုိသုံးလာလိမ့္မယ္.. အဲ႔ဒါကေတာ့ Radio Station ေတြကေနၿပီးေတာ့ လာမည့္ဘယ္ေန႔ ဘယ္အခ်ိန္မွာ ဘယ္ပြဲအတြက္ လက္မွတ္ေတြကုိ ေစ်းႏႈန္းခ်ဳိသာစြာေရာင္းခ်ေနတယ္... ေနာက္ထပ္ ဘယ္ေနရာမွာ အႏၱရာယ္နဲ႔ေတြ႔ေနတယ္.. ဒီလုိ Fade ေတြကုိ Victim နဲ႔ သတ္ဆုိင္တဲ႔သူေတြကုိ သတင္းေပးလုိက္မယ္ဆုိရင္ Victim ရဲ႕ မိတ္ေဆြအေပါင္းအသင္းေတြကလည္း Victim ကုိ တစ္ေယာက္ၿပီးတစ္ေယာက္ ဖုန္းဆက္ အေၾကာင္းၾကား အသိေပးေနေတာ့မွာပါပဲ.. ဒါက Distributed လုပ္တယ္လုိ႔ ေခၚတယ္.. တစ္နည္းအားၿဖင့္ DDoS ေပါ႔...

Distributed လုပ္တဲ႔ေနရာမွာ Attacker (Hacker) ေတြက Malware, Virus ေတြနဲ႔ၿဖစ္ေစ Fade Mail, Social Engineering နဲ႔ၿဖစ္ေစ အြန္လုိင္းကုိ ၿဖန္႔လုိက္ပါတယ္... ၄င္း Attacker ရဲ႕ Malware,Virus ေတြ မိမိစက္ထဲကုိေရာက္လာတာပဲၿဖစ္ေစ Social Engineering နဲ႔ေရာက္လာတာပဲ ၿဖစ္ေစ မိမိရဲ႕ စက္ဟာ Attacker ရဲ႕ အသုံးခ်ခံၿဖစ္သြား ပါၿပီ... ဒါကုိ Zombie လုိ႔ေခၚပါတယ္... ဒီ Zombie ေတြဟာ ဟက္ကာေတြရဲ႕ ခုိင္းေစတာကုိ လုပ္ေဆာင္ဖုိ႔ အခ်ိန္တုိင္းအသင့္ရွိေနၾကပါတယ္... ဒီလုိအြန္လုိင္းမွာ ဟက္ကာေတြ ရဲ႕ အသုံးခ်ခံေနရတဲ႔ Zombie ေတြက မနည္းပါဘူး။ ဒီအခ်ိန္မွာ တုိက္ခုိက္မဲ႔ Attacker (Hacker) က ၄င္းရဲ႕ Zombie ေတြကုိ အခ်ိန္၊ ေနရာ ေတြကုိ ညြန္ၾကားေပးလုိက္တာနဲ႔ Victim ကုိ အားလုံး Fade Request, Fade Mail ေတြ ပုိ႔ေဆာင္ၾကတာပါပဲ...

Fade Mail ဆုိတာက Mail Bomber ပုံစံမ်ဳိး တစ္ၾကိမ္မွာ ေမးလ္ေပါင္း ေသာင္းနဲ႔ ခ်ီၿပီး ပုိ႔ေဆာင္ႏုိင္သလုိ ၄င္းကုိ Distributed လုပ္ၿပီးတုိက္ခုိက္တာလည္းရွိပါတယ္... သာမာန္ user တစ္ေယာက္က ထုိသူသြားလည္တဲ႔ Website (www.abc.com) တစ္ခု ရွိတယ္ဆုိၾကပါစုိ႔ .. Attacker က ၄င္းရဲ႕ Website မွာ စိတ္၀င္စားစရာ ေၾကာ္ၿငာေလး တစ္ခုထည့္ထားမယ္ ... ဒီအခ်ိန္မွာ ၄င္း site (www.abc.com) ကုိလာေရာက္လည္ပတ္တဲ႔သူေတြက ၄င္း ေၾကာ္ၿငာ္ေလးကုိ ႏုိပ္လုိက္တုိင္းမွာ Attacker ၾကိဳတင္သတ္မွတ္ ထားတဲ႔ Victim ရဲ႕ mail server ကုိ ေမးလ္ေပါင္း ေၿမာက္မ်ားစြာ ပုိ႔ၾကပါလိမ့္မယ္... ဒီလုိအခ်ိန္မွာ တစ္ဖက္က SMTP/POP စသည့္ Mail Server ေတြက Down သြားႏုိင္ပါ တယ္။

ဒါဟာ ရုိးရွင္းတဲ႔ တုိက္ခုိက္မႈပဲရွိပါေသးတယ္...DoS and DDoS တုိက္ခုိက္မႈမွာ 'packet-forgery' ေခၚတဲ႔ packet အတုအေယာင္ ဖန္တီးၿခင္း၊ 'IP spoofing' ေခၚတဲ႔ IP Address ကုိ packet နဲ႔အတူေၿပာင္းလဲၿခင္း စသည္အမ်ားၾကီးရွိပါေသးတယ္..

ဒီေနရာမွာ Ethernet ဆုိတာကုိ နဲနဲေလး လူဗိန္းနားလည္ေလာက္တဲ႔ ပုံစံနဲ႔ ေၿပာပါမယ္.. Ethernet ရဲ႕ System ေတြဆက္သြယ္မႈမွာ "packets" frames ေလးေတြ ကရွိပါတယ္ အဲ႔ frame ထဲ destination address, source address type field and data ေလးေတြပါ၀င္ပါတယ္... Ethernet address က 6 bytes ရွိၿပီး ၄င္းတုိ႔ရဲ႕ ကုိယ္ပုိင္ Ethernet Address တစ္ခုစီ ရွိၾကပါတယ္။ Ethernet က အသုံးၿပဳတာက CSMA/CD (Carrier Sense and Multiple Access with Collision Detection) ကုိအသုံးၿပဳတာၿဖစ္တဲ႔အတြက္ ၄င္းတုိ႔က Data တစ္ခုပုိ႔ေတာ့မယ္ဆုိရင္ ၄င္းပုိ႔မယ့္ Destination လမ္းေၾကာင္းေပၚမွာ သူပုိ႔ေဆာင္တဲ႔ Data ေတြ ရွိမရွိစစ္ပါတယ္... ရွိေသးရင္ ေခတၱခဏ ေစာင့္ၿပီးမွ ထပ္ပုိ႔ပါ တယ္... ဒီလုိလုပ္တာကုိ Collision Detection လုပ္တယ္လုိ႔ေခၚပါတယ္.. ဒီေတာ့ တစ္ခါပုိ႔ႏုိင္ၿပီး လက္ခံတာကေတာ့ အဆက္မၿပတ္လက္ခံႏုိင္တယ္ဆုိတဲ႔ သေဘာေပါ႔....

ဒါကုိ ဥပမာတစ္ခုထပ္ေပးမယ္... Ethernet technology ဆုိတာ အေမွာင္ခန္းထဲမွာ လူေတြ၀ုိင္းဖြဲ႕ စကားေၿပာတာနဲ႔တူပါတယ္... အခန္းထဲမွာဘယ္သူေၿပာေၿပာ အားလုံးက ၾကားပါတယ္.. ဒါက Carrier Sense ၿဖစ္ပါတယ္။ အခန္းထဲက လူတုိင္းက သူတုိ႔ စိတ္ဆႏၵရွိရင္ ေၿပာဆုိႏုိင္ပါတယ္.. ဒါက Multiple Access ၿဖစ္ပါတယ္.. ဒါေပမဲ႔ေၿပာတဲ႔သူ ေတြတုိင္းက ယဥ္ေက်းသိမ္ေမြ႔တဲ႔အတြက္ စကားေၿပာတဲ႔ ေနရာမွာ ဆင္ၿခင္ၾကတယ္ေပါ႔... အကယ္၍ တစ္ေယာက္က စကားေၿပာတဲ႔အခါမွာ ေနာက္တစ္ေယာက္က ပထမတစ္ ေယာက္ရဲ႕ စကားအၿပီးကုိေစာင့္ၾကၿပီး ဘာမွမေၿပာပါဘူး... ဒါက Collision Detection ၿဖစ္ပါတယ္။ အခန္းထဲမွာ ရွိတဲ႔ လူေတြမွာ နာမည္ကုိယ္စီရွိၾကပါတယ္.. ဒါက unique Ethernet address ၿဖစ္ပါတယ္... ဒီအခ်ိန္မွာ အခန္းထဲက လူတစ္ေယာက္က " Hello, brb, I'm PlanetCreator " လုိ႔ေၿပာရင္ ဒါက Ethernet destination and source
address ၿဖစ္ပါတယ္... ေၿပာမဲ႔သူက အားလုံးကုိ ေၿပာခ်င္တယ္ဆုိရင္ "Hello everyone, I'm PlanetCreator" လုိ႔ေၿပာပါလိမ့္မယ္.. ဒါက Broadcast Message လုိ႔ေခၚပါတယ္ အၿဖစ္အမ်ားဆုံးကေတာ့ ဒီအခန္းထဲမွာ ရွိတဲ႔သူေတြအားလုံးက တစ္ေယာက္ကုိ တစ္ေယာက္ ယုံၾကည္တဲ႔အတြက္ စကားကုိ လ်ဳိ႕၀ွက္ခ်က္မပါပဲ ပြင့္ပြင့္လင္းလင္းေၿပာၾကပါ တယ္... ဒါက non-encrypted data communication is common ၿဖစ္ပါတယ္..

ဒီအခ်ိန္မွာ အခန္းထဲကုိ လူစိမ္းတစ္ေယာက္က ၀င္လာတယ္ဆုိပါစုိ႔ ဒါကုိ (has tapped that Ethernet segment) လုိ႔သတ္မွတ္မယ္... အထဲမွာေၿပာတဲ႔သူေတြအားလုံးက လ်ဳိ႕၀ွက္ခ်က္မရွိပဲေၿပာသလုိ ၀င္ေရာက္လာတဲ႔ လူစိမ္းကလည္း စကား၀ိုင္းကုိ မေႏွာက္ယွက္ပဲ ထုိင္ၿပီးနားေထာင္ေနမယ္ .. ဒါကုိ Sniffing လုပ္တယ္လုိ႔ေခၚမယ္... ၿပီးရင္ အခန္းထဲက ၿပန္ထြက္သြားမယ္... ဘာမွေႏွာက္ယွက္မႈမလုပ္ခဲ႔တဲ႔အတြက္ သူ႔ကုိ Detect လုပ္ဖုိ႔ခက္ပါတယ္.. ဒီေလာက္ပါပဲ...

ဒီအခ်ိန္မွာ ၀င္ေရာက္လာတဲ႔ လူစိမ္းက အဆက္မၿပတ္ေၿပာေနမယ္ဆုိရင္ ဒါက DoS to that segment of the Ethernet ၿဖစ္တယ္လုိ႔ေခၚၿပီး သူတစ္ေယာက္တည္းတင္သာမ က အၿခားသူမ်ားကုိပါ စကားေတြ တစ္ၿပိဳင္နက္ထဲေၿပာေအာင္ လုပ္တယ္ဆုိရင္ DDoS ေပါ႔... ၿပီးရင္ အခန္းတစ္ခုလုံး လက္ပံပင္ဇရပ္ၿဖစ္သြားေတာ့ စကား၀ုိင္းေခၚတဲ႔ server ပ်က္ၿပီေပါ႔...

လူစိမ္းက ခဏကလုိ စကားေတြေၿပာတဲ႔အခါ အၿခားသူတစ္ေယာက္လုိ အသံမ်ဳိးနဲ႔ ထၿပီး စကားေၿပာမယ္.. ေနာက္တစ္ခါ ေနာက္တစ္ေယာက္ ေလသံနဲ႔ အသံတုလုပ္ေၿပာမယ္ ဆုိရင္ ဒါက IP Spoofing လုပ္တယ္ေခၚတယ္... ၿပီးရင္ ေနာက္တစ္ေယာက္ကုိ နာမည္အတုနဲ႔ စကားေတြေၿပာေနမယ္ဆုိရင္ packet forgery လုိ႔ေခၚတယ္...

သာမာန္အတြက္ Attacker (Hacker) က How are you ? ဆုိတဲ႔ ေမးလ္ခြန္းကုိ Server (Victim) က I'm fine ဆုိၿပီးတစ္ခါေၿဖႏုိင္ပါတယ္။ ဒါေပမဲ႔ Attacker ဖန္တီးထားတဲ႔ Zombie ေတြက တစ္ခ်ိန္တည္း တစ္ၿပိဳင္တည္း How are you? How are you? How are you? ဆုိၿပီး အုံလုိက္ေမးတဲ႔အခါ server က တစ္ေယာက္ကုိေၿဖၾကားေပးၿပီး ေနာက္တစ္ေယာက္ကုိ ေၿဖၾကားေပးဖုိ႔ လုပ္ေဆာင္ရပါတယ္... ဒီလုိေၿဖၾကားေနရတာမ်ားေတာ့ CPU ေတြ RAM ေတြက မခံႏုိင္ေတာ့ပါဘူး။ ဒါေၾကာင့္ ဆက္သြယ္မႈေတြ ၿပတ္ေတာက္သြားတာပါ။ Server Overload ၿဖစ္ၿပီး Data ေတြ ဆုံးရႈံးတဲ႔အထိ ၿဖစ္တတ္ပါတယ္။


DoS or DDoS attack ကုိဘယ္ကုိကာကြယ္မလဲ ဆုိတာကေတာ့ ရာႏႈန္းၿပည့္ကာကြယ္ႏုိင္တဲ႔ နည္းလမ္းကုိ မေတြ႔ေသးပါဘူး။ ဒါေပမဲ႔ ေကာင္းမြန္တဲ႔နည္းလမ္းတစ္ခ်ဳိ႕ေတာ့ရွိပါ တယ္...

* အၿမဲတမ္းမိမိရဲ႕ anti virus program ကုိ update လုပ္ေပးပါ
* Firewall အားမွန္ကန္၍ တင္းၾကပ္ေသာ rule မ်ားသတ္မွတ္ပါ...
* မိမိကြန္ပ်ဴတာမွာ မလုိအပ္တဲ႔ Intenet Port Number ေတြကိုပိတ္ပါ.. ကြန္ပ်ဴတာရဲ႕ Port ကုိစစ္ရန္ http://www.auditmypc.com/firewall-test.asp
* Email အား စနစ္တစ္က်အသုံးၿပဳပါ... mail filtering ကုိအသုံးၿပဳပါ...
ဒီအတြက္ အဓိက အေနနဲ႔ကေတာ့ Firewall ကုိထပ္ၿပီးေၿပာပါမယ္.. Firewall မွာ Hardware Firewall နဲ႔ Software Firewall ဆုိၿပီးရွိပါတယ္...


Hardware Firewall

ဒါကုိ Network Firewall လုိ႔လည္းေခၚၿပီး ယေန႔ေခတ္ ေနာက္ဆုံးေပၚ ADSL Router ေတြမွာ တစ္ခါတည္းတြဲၿပီးပါလာတတ္ပါတယ္... Coporate လုပ္ငန္းေတြဆုိရင္ေတာ့ Firewall Router တစ္ခုကုိ သီးသန္႔၀ယ္ၿပီး ဆင္ထားတတ္ၾကပါတယ္... Software Firewall ထက္စာရင္ Hardware Firewall ကပုိၿပီးေကာင္းမြန္ပါတယ္..

ေနာက္တစ္ခုက ဒါကေတာ့ DoS or DDoS ေတြကုိ ကာကြယ္ဖုိ႔ ေကာင္းမြန္တဲ႔ Server ဖြဲ႕စည္းမႈတစ္ခုပါပဲ... အထဲမွာ Hardware Firewall အၿပင္ Load Balancer ဆုိတာကုိပါထည့္ထားပါ တယ္...

Load Balancer ကုိၿပထားတာပါ...
အားလုံးကုိ အက်ဥ္းခ်ဳပ္ၿပီးေၿပာရမယ္ဆုိရင္ DoS ဆုိတာ Attacker ကေန Victim ကုိ တုိက္ရုိက္တုိက္ခုိက္တယ္.. DDoS ဆုိတာကေတာ့ ၾကားခံ Zombie ကုိေမြးၿပီး တုိက္ခုိက္ တယ္... ဒီေလာက္ပါပဲ...


Zombie & Botnet

Zombies ဆုိတာ ဟက္ကာရဲ႕ အသုံးခ်ခံတစ္ခုၿဖစ္ၿပီး Victim ကုိ ဟက္ကာရဲ႕ ခုိင္းေစခ်က္အတုိင္း တုိက္ခုိက္ရတာၿဖစ္ပါတယ္.. ဒါေၾကာင့္ Zombie ရတယ္ဆုိတာ malware ရတာလုိ႔ဆုိႏုိင္ပါတယ္.. Malware (zombie) ရထားတဲ႔ ကြန္ပ်ဴတာဟာ

* Sending spam
* Hack other computers
* Denial of service attacks
* Advertisement click fraud
* Phishing websites

စသည္တုိ႔ကုိလုပ္ေဆာင္ၾကပါတယ္..

၄င္း Malware, trojan, virus ဟာ အသုံးခ်ခံကြန္ပ်ဴတာအတြင္း၀င္ေရာက္ၿပီး အထဲမွာရွိတဲ႔ Security ေတြ၊ Antivirus ေတြကုိ ပိတ္ကာ Hacker အေနနဲ႔ Additional Programေတြ ထည့္သြင္းလုိ႔ရေအာင္၊ ၀င္ထြက္လုိ႔ရေအာင္ လမ္းဖြင့္ေပးပါတယ္... ဒီေတာ့ ၄င္း ကြန္ပ်ဴတာက Hacker ရဲ႕ အသုံးခ်ခံလုံးလုံးၿဖစ္ၿပီး လုိအပ္တဲ႔အခါ အသုံးၿပဳလုိ႔ရေအာင္ Hacker ေတြက ၄င္း Zombie ေလးေတြကုိ စုထားတတ္ပါတယ္... ဒါကုိ botnet လုိ႔ေခၚဆုိႏုိင္ပါတယ္.. bot ဆုိတဲ႔အဓိပၸါယ္ကလည္း Robot လုိ Artificial Intelligence ေပါ႔... အခုလုိ Trojan ေတြမ်ားလာခဲ႔ရင္ ေစလုိရာေစ ခုိင္းလုိ႔ရပါၿပီ... ဟက္ကာေတြက Zombie ေတြသုံးၿပီးတုိက္ခုိက္လုိက္ေတာ့ သူတုိ႔ကုိ လုိက္လံ Trace လုိက္ရတာ ခက္သြားတာ ေပါ႔...

မိမိစက္က Zombie ၿဖစ္ေနၿပီဆုိရင္ေတာ့

၁။ မိမိ RUN လုိက္တဲ႔ programs ေတြက ေႏွးလာမယ္။
၂။ services ေတြ (ဥပမာ http) high rate က်လာမယ္။
၃။ မ်ားၿပားလွေသာ connection requests ေတြဟာ ကြဲၿပားတဲ႔ Networks ေတြကေန ၀င္လာမယ္။
၄။ မိမိရဲ႕ site ကုိလာေရာက္အသုံးၿပဳသူေတြက site ကုိ အသုံးၿပဳတဲ႔ ေနရာမွာ ေႏွးမယ္။
၅။ မိမိရဲ႕ စက္ဟာ CPU load ၿမင့္ေနလိမ့္မယ္။

 

အားလံုးဗဟုသုတ အၿဖစ္မွတ္သားႏိုင္ပါေစ....

 

credit>>>Computer Technical Notes & Sharing Softwares

  

source @ http://www.kophyo.co.cc/2012/01/dos-attack.html

Read More ->>

Net Tools 5.0 (Net Tools 5.x)

နက္၀ဘ္ထဲမွာကျမင္းခ်င္တိုင္းကျမင္းလို႕ရေအာင္တင္ေပးလိုက္တာ။ စက္တစ္လံုးကေနတစ္လံုးေထာက္
လွမ္းလို႕ရေအာင္၊ဘာညာလုပ္လို႕ရေအာင္ ေပါ့။သံုးနည္းေတြဘာေတြမေျပာဘူး နားလည္ရင္ကိုယ္တိုင္
လုပ္ၾကည့္ဘယ္ေလာက္ အသံုး၀င္လဲသိလိမ့္မယ္။ဖိုင္ဆိုက္က 24.5 Mb ရိွပါတယ္။ေအာက္ကလင့္က
ေနေဒါင္းလိုက္ပါ။

Download

Read More ->>

Complete Network Guide

နက္၀ဘ္ကိုေလ့လာလိုက္စားသူမ်ားအတြက္ျမန္မာလိုစာအုပ္ပါ။ေဒါင္းသြားလိုက္ပါဦး။
mirrorcreator | ifile.it | mediafire | zshare | ziddu | megaupload

Read More ->>

အင္တာနက္ ကဖီးမွာ သင့္ email လံုျခံဳေစခ်င္ရင္

အင္တာနက္ ကဖီးမွာ သင့္ email လံုျခံဳေစခ်င္ရင္ ေအာက္ေဖၚျပပါ အလြယ္ကူဆံုးနည္းလမ္းေတြကိုသံုးပါ။

၁။ Deepfreeze တင္ထားေသာစက္မွာထိုင္ပါ။တင္မထားရင္ထိုင္လို႕ မသင့္ပါဘူး။ကိုယ့္မွာ password က်န္ခဲ့ရင္၊ browser မွာ password မွတ္ထားရင္ keylogger ေတြထား ထားရင္။ဒီနည္းကအသံုး၀င္းပါလိမ့္မယ္။ ကိုယ္ျပန္ရင္ restart သာခ်ခဲ့ပါ။ဘာမွမက်န္ေတာ့ပါဘူး။

၂။ေနာက္ထပ္ေၾကာက္စရာေကာင္းတာကေတာ့ Phishing ပါပဲ။သူက page ေတြေမးအတုေတြလိမ္လည္ မႈေတြပါပါတယ္။ အင္တာနက္ကဖီးမွာထိုင္ရင္ ဥပမာ gmail စာမ်က္ႏွာလိုမ်ိဳၚကို browser ဖြင့္တာနဲ႕ တန္း တက္လာေၾကာက္စရာေကာင္းပါတယ္။ဒါဆိုရင္ address bar ကိုစစ္ပါ။

လိပ္စာက https://mail.google.com လို႕မလာပဲ။ http://gmail2.co.nr,http://h.1ripway/gmail/ 

စတဲ့ဆင္တူရိုးမွားေတြနဲ႕ မဟုတ္တာေတြပါတတ္ပါတယ္။ဒါေၾကာင့္မို႕ mail စစ္ခ်င္ရင္ မျပည့္အစံု ရိုက္ပါ။

ဒါမ်ိဳးေပါ့ https://mail.google.com ။မျပင္းၾကပါနဲ႕။

၃။ေနာက္ထပ္ေၾကာက္ရတာ keylogger ေတြပါ။ deepfreeze ပါရင္ မက်န္ခဲ့ေပမယ့္တခ်ိဳ႕ keylogger ေတြမွာ ေမးစနစ္ပါပါတယ္။ဒါအလြယ္ေျပာတာပါ။ပိုေျပာရင္နားရႈပ္မဆိုးလို႕ပါ။သူက ကို္ယ္သံုး ထားသမွ်ကို ကိုယ့္စက္ထဲကကေန attacker ၇ဲ႕ေမးထဲကို မိနစ္အပိုင္းျခားအလိုက္ကို ေပးပို႕ေပးႏိုင္ပါတယ္။

ဒါေၾကာင့္ notepad ကိုဖြင့္လိုက္ပါ။ ဥပမာသင့္ password က 'young' ဆိုပါေတာ့။ notepad ထဲမွာ ၀ွက္စာလုပ္ပါ။ဥပမာ uoyiiojuklnghh အဲဒီထဲက young ဆိုတာကို တလံုးျခင္း copy ကူးျပီးမွ သင့္ password field ထဲကိုထည့္ျပီးမွာ sing in လုပ္ပါ။ အဲဒီ keylogger လာလုပ္ႏိုင္မလဲၾကည့္ရေအာင္။

၄။ကိုယ္လုပ္သမွ်မက်န္ေအာင္လုပ္ပါ။ဥပမာ သင့္ browser ထဲက history မွန္သမွ်ျပန္ဖ်က္ခဲ့ပါ။ အလြန္းဆံုး remember password ကအမွန္ျခစ္ေလးေတြကိုပါျဖဳတ္ပါ။

၅။သင္အင္တာနက္ ကဖီးထဲမွာထိုင္ေနရင္းအေပါ့ အပါးသြားတာတို႕။တစ္ခုခု၀ယ္ဖို႕လိုထသြားတာေတာင္မွ

matrix screen လိုေဆာ့၀ဲမ်ိဳးကိုသံုးပါ။ဒီမွာအက်ယ္ၾကည့္ပါ။

http://shwekoyantaw.blogspot.com/2011/09/matrix-screen-locker.html

ဒါမွ မဟုတ္ရင္ ေအာက္က code ေတြကို notepad ေပၚတင္ျပီး screenlocker.bat နဲ႕ေဆ့ပါ။

code:

@echo off
echo e100 B8 13 00 CD 10 E4 40 88 C3 E4 40 88 C7 F6 E3 30>z.dbg
echo e110 DF 88 C1 BA C8 03 30 C0 EE BA DA 03 EC A8 08 75>>z.dbg
echo e120 FB EC A8 08 74 FB BA C9 03 88 D8 EE 88 F8 EE 88>>z.dbg
echo e130 C8 EE B4 01 CD 16 74 CD B8 03 00 CD 10 C3>>z.dbg
echo g=100>>z.dbg
echo q>>z.dbg
debug <z.dbg>nul
del z.dbg

ျပန္ထြက္ခ်င္ရင္ CTRL-ALT-DELETE နဲ႕ျပန္ထြက္လိုက္ပါ။


ဒီေလာက္ဆိုရင္အဆင္ေျပပါျပီဒါေပမယ့္ တျခားနည္းလမ္းေတြရိွေသးတာမို႕လံုျခံဳတယ္လို႕မဆိုပါဘူး။
ကၽြန္ေတာ့္သူငယ္ခ်င္းေတြကို ကၽြန္ေတာ္ေျပာသလို လံုျခံဳမႈဆိုတာ ခ်ိဳးေဖာက္ဖို႕ပါပဲလို႕................
ေရႊကိုယ္ရံေတာ္။

Read More ->>

routerpassview

ကိုေနေသာ္ဆီကရတာပါ။သူေျပာတာေတာ့ လန္ထြက္ေနေအာင္းေကာင္းတယ္ဆိုလား။
ေစာက္ရမ္းလန္းတယ္ဆိုလားပဲ.သံုးၾကည့္ေတာ့မွကၽြန္ေတာ္ေတာင္ ျပံုးစစ ျဖစ္သြားတယ္။
တကယ္ဗ်။ေဆာ့၀ဲက လန္ထြက္ေနေအာင္ အသံုးက်ပါတယ္။
မွ်ေ၀ေပးေသာ ကိုေနေသာ့္ကို ေက်းဇူးပါပဲ။သံုးနည္းေတာ့မေျပာေတာ့ပါဘူး။နည္းနည္း အႏၱရာယ္မ်ားပါ တယ္။ဒီေလာက္သိရင္ ေတာ္ေရာေပါ့ဟုတ္ဘူးလား။ေဆာ့၀ဲကေတာ့ေအာက္ကေနေဒါင္းလိုက္ပါ။

http://www.mediafire.com/?tdtb2xjz5jysb1s

Read More ->>

Net tool

နက္၀ဘ္ထဲမွာဆိုရင္ဒါကဘယ္ေလာက္ အသံုး၀င္လဲဆိုတာ ေအာက္မွာပါတဲ့ feature ေတြကို ၾကည့္ရင္
သိႏိုင္တယ္။အင္တာနက္ဆိုင္ထဲမွာဆိုရင္ ေတာ္ေတာ္ေလးေသာင္းၾကမ္းပစ္လိုက္လို႕ရတယ္။
1) IP Address Scanner
2) IP Calculator
3) IP Converter
4) Port Listener
5) Port Scanner
6) Ping
7) NetStat (2 ways)
8) Trace Route (2 ways)
9) TCP/IP Configuration
10) Online - Offline Checker
11) Resolve Host & IP
12) Time Sync
13) Whois & MX Lookup
14) Connect0r
15) Connection Analysator and protector
16) Net Sender
17) E-mail seeker
18) Net Pager
19) Active and Passive port scanner
20) Spoofer
21) Hack Trapper
22) HTTP flooder (DoS)
23) Mass Website Visiter
24) Advanced Port Scanner
25) Trojan Hunter (Multi IP)
26) Port Connecter Tool
27) Advanced Spoofer
28) Advanced Anonymous E-mailer
29) Simple Anonymous E-mailer
30) Anonymous E-mailer with Attachment Support
31) Mass E-mailer
32) E-mail Bomber
33) E-mail Spoofer
34) Simple Port Scanner (fast)
35) Advanced Netstat Monitoring
36) X Pinger
37) Web Page Scanner
38) Fast Port Scanner
39) Deep Port Scanner
40) Fastest Host Scanner (UDP)
41) Get Header
42) Open Port Scanner
43) Multi Port Scanner
44) HTTP scanner (Open port 80 subnet scanner)
45) Multi Ping for Cisco Routers
46) TCP Packet Sniffer
47) UDP flooder
48) Resolve and Ping
49) Multi IP ping
50) File Dependency Sniffer
51) EXE-joiner (bind 2 files)
52) Encrypter
53) Advanced Encryption
54) File Difference Engine
55) File Comparasion
56) Mass File Renamer
57) Add Bytes to EXE
58) Variable Encryption
59) Simple File Encryption
60) ASCII to Binary (and Binary to ASCII)
61) Enigma
62) Password Unmasker
63) Credit Card Number Validate and Generate
64) Create Local HTTP Server
65) eXtreme UDP Flooder
66) Web Server Scanner
67) Force Reboot
68) Webpage Info Seeker
69) Bouncer
70) Advanced Packet Sniffer
71) IRC server creater
72) Connection Tester
73) Fake Mail Sender
74) Bandwidth Monitor
75) Remote Desktop Protocol Scanner
76) MX Query
77) Messenger Packet Sniffer
78) API Spy
79) DHCP Restart
80) File Merger
81) E-mail Extractor (crawler / harvester bot)
82) Open FTP Scanner
83) Advanced System Locker
84) Advanced System Information
85) CPU Monitor
86) Windows Startup Manager
87) Process Checker
88) IP String Collecter
89) Mass Auto-Emailer (Database mailer; Spammer)
90) Central Server (Base Server; Echo Server; Time Server; Telnet Server; HTTP Server; FTP Server)
91) Fishing Port Scanner (with named ports)
92) Mouse Record / Play Automation (Macro Tool)
93) Internet / LAN Messenger Chat (Server + Client)
94) Timer Shutdown/Restart/Log Off/Hibernate/Suspend/ Control
95) Hash MD5 Checker
96) Port Connect - Listen tool
97) Internet MAC Address Scanner (Multiple IP)
98) Connection Manager / Monitor
99) Direct Peer Connecter (Send/Receive files + chat)
100) Force Application Termination (against Viruses and Spyware)
101) Easy and Fast Screenshot Maker (also Web Hex Color Picker)
102) COM Detect and Test
103) Create Virtual Drives
104) URL Encoder
105) WEP/WPA Key Generator
106) Sniffer.NET
107) File Shredder
108) Local Access Enumerater
109) Steganographer (Art of hiding secret data in pictures)
110) Subnet Calculater
111) Domain to IP (DNS)
112) Get SNMP Variables
113) Internet Explorer Password Revealer
114) Advanced Multi Port Scanner
115) Port Identification List (+port scanner)
116) Get Quick Net Info
117) Get Remote MAC Address
118) Share Add
119) Net Wanderer
120) WhoIs Console
121) Cookies Analyser
122) Hide Secret Data In Files
123) Packet Generator
124) Secure File Splitting
125) My File Protection (Password Protect Files, File Injections)
126) Dynamic Switch Port Mapper
127) Internet Logger (Log URL)
128) Get Whois Servers
129) File Split&Merge
130) Hide Drive
131) Extract E-mails from Documents
132) Net Tools Mini (Client/Server, Scan, ICMP, Net Statistics, Interactive, Raw Packets, DNS, Whois, ARP, Computer's IP, Wake On LAN)
133) Hook Spy
134) Software Uninstaller
135) Tweak & Clean XP
136) Steganographic Random Byte Encryption
137) NetTools Notepad (encrypt your sensitive data)
138) File Encrypter/Decrypter
139) Quick Proxy Server
140) Connection Redirector (HTTP, IRC, ... All protocols supported)
141) Local E-mail Extractor
142) Recursive E-mail Extractor
143) Outlook Express E-mail Extractor
144) Telnet Client
145) Fast Ip Catcher
146) Monitor Host IP
147) FreeMAC (MAC Address Editor)
148) QuickFTP Server (+user accounts support)
149) NetTools Macro Recorder/Player (Keybord and Mouse Hook)
150) Network Protocol Analyzer
151) Steganographic Tools (Picture, Sounds, ZIP Compression and Misc Methods)
152) WebMirror (Website Ripper)
153) GeoLocate IP
154) Google PageRank Calculator
155) Google Link Crawler (Web Result Grabber)
156) Network Adapter Binder
157) Remote LAN PC Lister
158) Fast Sinusoidal Encryption
159) Software Scanner
160) Fast FTP Client
161) Network Traffic Analysis
162) Network Traffic Visualiser
163) Internet Protocol Scanner
164) Net Meter (Bandwidth Traffic Meter)
165) Net Configuration Switcher
166) Advanced System Hardware Info
167) Live System Information
168) Network Profiler
169) Network Browser
170) Quick Website Maker and Web Gallery Creator
171) Remote PC Shutdown
172) Serial Port Terminal
173) Standard Encryptor
174) Tray Minimizer
175) Extra Tools (nmap console & win32 version)
ေအာက္ကလင့္ကေနေဒါင္းလိုက္ပါ။
http://www.mabsoft.com/nettools.htm

Read More ->>

What is Angry Ip Scanner?

What is Angry Ip Scanner?

Angry Ip scanner is a tool that scans network for open Ip addresses. Designed for network administrator to check the newtork security.

 


Features of Angry Ip scanner Tool:

• It is Open source software, means free to use.  
• The fastest Ip scanner.
• cross-platform tool (supporting Linux, Windows, Mac OS..) 
• Light weight tool (use multithread concept, so less usuage of CPU) .
• No installation is required
• It can get the Host name

http://www.angryip.org/w/Download
Angry ip scanner for Windows Linux

Angry ip scanner for Windows XP

Read More ->>

panther 2 DDos tools

ဒါေလးကလဲ ေဘာ္ဒါတစ္ေယာက္စီကရတာပါ။သူလဲအေပ်ာ္တမ္းေလးပါပဲ။ဒါေလးက အသံုးေတာ္ေတာ္ေလး
၀င္ပါတယ္။ကၽြန္ေတာ္ ddos အေၾကာင္းေတြပဲေရးေနလို႕ ခြင့္လြတ္ပါ။
ေအာက္ကလင့္ကေနေဒါင္းလိုက္ပါ။
http://www.ziddu.com/download/16999037/panther2.rar.html

Read More ->>

Zero Server Attack.......0

 
 DDos tool ေလးပါ။ဆိုင္အတြင္နက္၀ဘ္ ထဲမွာအသံုးျပဳႏိုင္ပါတယ္။
ဒါေလးလဲေဘာ္ဒါေတြဆီကရတာပါ။ေအာက္ကေနေဒါင္းလိုက္ပါ။
http://www.ziddu.com/download/16963116/ServerAttackDosAttackPrivate.rar.html

Read More ->>

LAN Attacker 2009 V3.5

ဒီ LAN attacker ကို NOD 32, Kaspersky , McAfee Antivirus နဲ႔ စမ္းသပ္ျပီးပါျပီ 100% Clean ပါ။ LAN attacker ဟာ (independent computerမ်ား installation လုပ္ဖို႔မလိုပါ) program တစ္ခုျဖစ္ျပီး local area network ေပၚမွာ computerမ်ားကို scan ဖတ္ျခင္း၊ တိုက္ခုိက္ျခင္း၊ detect လုပ္ျခင္း နဲ႔ ကာကြယ္ျခင္း တို႔ကိုျပဳလုပ္ႏိုင္ပါတယ္။






၄င္းရဲ႕ featureေတြကေတာ့ ေအာက္ပါအတိုင္းျဖစ္ပါတယ္....

Scan
၄င္းဟာ တိုေတာင္းတဲ႔ အခ်ိန္ ၂ - ၃ စကၠန္႔နီးပါး အခ်ိန္တိုေလးအတြင္းမွာ LAN ေပၚမွာရွိေနတဲ႔ active host ေတြကို scanဖတ္ျခင္း နဲ႔ ျပသျခင္းေတြ ျပဳလုပ္ႏိုင္ပါတယ္။
၄င္းမွာ scan mode ႏွစ္ခုရွိပါတယ္။ တစ္ခုက normal scanning ျဖစ္ျပီး ေနာက္တစ္ခုကေတာ့ antisniff scanning ျဖစ္ျပီး LAN ေပၚမွာ ဘယ္သူေတြ sniffing လုပ္ေနသလဲဆိုတာကို ရွာေဖြႏိုင္ပါတယ္။
computer list file ကို သိမ္းဆည္ႏိုင္တယ္၊ load လုပ္နိုင္ပါတယ္။
new computer list အတြက္ ပံုမွန္ scan ဖတ္ႏိုင္ပါတယ္။ sniffing နည္းပညာအသံုးျပဳေနတဲ႔ passive mode ထဲမွာ computer list ကို update ျပဳလုပ္ႏို္င္ပါတယ္။ ဆိုလိုတာကေတာ့ LAN ထဲမွာ scan ဖတ္ျခင္းမရွိပဲ ARP ေတာင္းဆိုေသာ packet မ်ားရဲ႕႕ ေပးပို႔သူ လိပ္စာမ်ားမွာ computer list ကို update ျပဳလုပ္ႏိုင္ပါတယ္။ သင္က meun မွာရွိတဲ႔ advanced scanning dialg ကိုဖြင့္လိုက္မယ္ဆိုရင္ ၄င္းဟာ advanced scanning ကို ေဆာင္ရြက္ပါလိမ့္မယ္။ ဒါ့အျပင္ advanced scan dialg ထဲမွာ B class ip range ကိုလည္း scan ဖတ္ႏိုင္ပါတယ္။ event listview ထဲမွာ acthost list ကိုလည္း scan ဖတ္ႏိုင္ပါတယ္။

တိုက္ခိုက္ျခင္း
၄င္းက LAN ေပၚမွာရွိတဲ႔ packetမ်ား အားလံုးလိုက္ ဆြဲယူျပီး စုေဆာင္းထားႏိုင္ပါတယ္။ ေအာက္မွာေဖာ္ျပထားတဲ႔ attacking action ( ၆ ) ခုကို ေဆာင္ရြက္ႏိုင္ပါတယ္။
၁။ ARP Flood - ip conflict packetမ်ားကို target computer သို႔ ျမန္ႏိုင္သေလာက္ျမန္ေအာင္ေပးပို႔ျခင္း ျဖစ္ပါတယ္။ တကယ္လို႔ သင္က ေျမာက္မ်ားစြာေပးပို႔မယ္ဆိုရင္ target computerမ်ား down သြားပါလိမ့္မယ္။
၂။ BanGateway - gateway မွာ taget computerမ်ားရဲ႕ မွားေနေသာ mac address တစ္ခုကို ေဖာ္ျပျခင္းျဖစ္ပါတယ္။ ဒီ့အတြက္ေၾကာင့္ target computerေတြဟာ internet ကေနျပီး packet ေတြကို လက္ခံရရွိျခင္း မရွိႏိုင္ေတာ့ပါဘူး။
၃။ IPConflict - ARP Flood နဲ႔ ဆင္တူပါတယ္။ ip conflict packet မ်ားကို target computer မ်ားဆီသို႔ ပံုမွန္ေပးပို႔ေနျခင္းအားျဖင့္ ၄င္း computer မ်ားရဲ႕ userမ်ားဟာ ပံုမွန္ip conflict message မ်ားေၾကာင့္အလုပ္ မလုပ္ႏိုင္ေတာ့ပါဘူး။ ဒါ့အျပင္ target computerမ်ား LAN ကို access မလုပ္ႏိုင္ေတာ့ပါ။
၄။ SniffGateway - target မ်ားနဲ႔ gateway ကို လွည့္ျဖားျခင္းျဖစ္ပါတယ္။ ၄င္းတုိ႔ၾကားမွာရွိေနတဲ႔ packet မ်ားကို စုေဆာင္းဖို႔အတြက္ sniffer ကိုအသံုးျပဳႏိုင္ပါတယ္။
၅။ SniffHosts - ႏွစ္ခု (သို႔) ထိုထက္ပိုေသာ target မ်ားအၾကား လွည့္ျဖားျခင္းပါ။ ဒီအတြက္လည္း ၄င္းတို႔အားလံုးၾကားမွာရွိတဲ႔ packet မ်ားကို စုေဆာင္းဖို႔ sniffer ကိုအသံုးျပဳႏိုင္ပါတယ္။ (အႏၲရာယ္ရွိပါတယ္!)
၆။ SniffLan - SniffGatway နဲ႔ ဆင္တူပါတယ္။ ကြာျခားခ်က္ကေတာ့ SniffLan မွာ broadcast ARP packet မ်ားကို LAN ေပၚမွာရွိေနတဲ႔ computerမ်ားအားလံုးကိုေဖာ္ညႊန္းႏိုင္ဖုိ႔အတြက္ ေပးပို႔ျခင္းပါတယ္။ ဒါေၾကာင့္ gateway နဲ႔အတူ hostမ်ားအားလံုးၾကားမွာရွိတဲ႔ dataမ်ားအားလံုးကို သင္ sniff လုပ္ႏိုင္ပါတယ္။ (အႏၲရာယ္ရွိပါတယ္!)

ARP tableမ်ားကို လွည့္ျဖားေနစဥ္အတြင္းမွာ ၄င္းဟာ အျခား gateway ( [သို႔] ip-fowarder) ကဲ႔ သို႔ LAN ေပၚမွာ အျခား userမ်ားရဲ႕ အသိအမွတ္ျပဳျခင္းမရွိပဲ ျပဳမႈေဆာင္ရြက္ႏိုင္ပါတယ္။
၄င္းဟာ packetမ်ား စုေဆာင္ျခင္းနဲ႔ forward လုပ္ျခင္းကို WinArpAttacker ရဲ႕ ipforward function ကိုျဖတ္၍ေဆာင္ရြက္ပါတယ္။ သင္ system မွ ipforward function ကို disable ျဖစ္ဖို႔ check လုပ္ထားတာ အေကာင္းဆံုးျဖစ္ပါတယ္။ ဘာျဖစ္လို႔လဲဆိုေတာ့ WinArpAttacke က ေကာင္းေကာင္းအလုပ္ေဆာင္ႏိုင္လို႔ျဖစ္ပါတယ္။
WinArpAttacker ipforward function က လွည့္ျဖားျခင္း၊ forward ျပဳလုပ္ျခင္းအားျဖင့္ sniff လုပ္ႏိုင္ေသာ dataေတြအားလံုးကို ေရတြက္ပါလိမ့္မယ္။ ဒါေၾကာင့္ main interface ေပၚမွာ သင္ျမင္ေတြ႔ႏိုင္ပါတယ္။
သင္ ဆႏၵရွိရင္ ARP table မ်ားကို အခ်ိန္အနည္းငယ္အတြင္း ( ၅ စကၠန္႔ခန္႔) မွာ အလုိအေလွ်ာက္ recover လုပ္ႏိုင္သလို ၊ recover မလုပ္ဖို႔လည္း ေရြးခ်ယ္ႏိုင္ပါတယ္။

Detect
အေရးအၾကီးဆံုး function ျဖစ္ျပီး အထက္မွာေဖာ္ျပထားတဲ႔ attacking actionမ်ားအားလံုးကို host status ကဲ႔ သို႔ detect လုပ္ႏိုင္ပါတယ္။ WinArpAttacker က ေအာက္မွာေဖာ္ျပထားတာေတြကို detect လုပ္ႏိုင္ပါတယ္ :
SrcMac_Mismath - Host ကေန ARP packet တစ္ခုေပးပို႔လိုက္ျပီး ၄င္းရဲ႕ src_mac ဟာ တစ္ထပ္တည္း မက်ေတာ့တဲ႔အတြက္ packet က ignore ျဖစ္သြားပါလိမ့္မယ္။
DstMac_Mismath - Host က ARP packet တစ္ခုကို လက္ခံရရွိတဲ႔အခါ ၄င္းရဲ႕ dst_mac ဟာ တစ္ထပ္တည္း မက်ေတာ့တဲ႔အတြက္ packet က ignore ျဖစ္သြားပါလိမ့္မယ္။
Arp_Scan - Host က arp request အားျဖင့္ hosts list တစ္ခုအတြက္ LAN ကို scan ဖတ္ေနပါတယ္။
Arp_Antisniff_Scan - Host က sniffing host အတြက္ LAN ကို scan ဖတ္ေနပါတယ္။ ဒါေၾကာင့္ ဘယ္သူေတြ sniffing လုပ္ေနတယ္ဆိုတာကို scanner ကသိႏိုင္ပါတယ္။
Host_Online - Host ယခု online ျဖစ္ပါတယ္။
Host_Modify_IP - Host က ၄င္းရဲ႕ IP ကို ျပဳျပင္ျခင္း (ိသို႔) IP အသစ္တစ္ခုေပါင္းထည့္ျခင္း ျဖစ္ပါတယ္။
Host_Modify_MAC - Host က ၄င္းရဲ႕ mac address ကိုျပဳျပင္မြမ္းမံျခင္းျဖစ္ပါတယ္။
New_Host - gost အသစ္ ေတြ႔ရွိျခင္းပါ။
Host_Add_IP - Host က ip address တစ္ခု ေပါင္းထည့္ျခင္းပါ။
Multi_IP_Host - Host မွာ multi-ip address မ်ား ရွိပါတယ္။
Multi_Mac_Host - Host မွာ multi-mac address မ်ားရွိပါတယ္။
Attack_Flood - Host ကေန အျခား host တစ္ခုဆီသို႔ ARP packet အမ်ားၾကီးကို ေပးပို႔ပါတယ္။ ဒါေၾကာင့္ target computer ေႏွးေကြးသြားႏိုင္ပါတယ္။
Attack_Spoof - Host ကေန target ႏွစ္ခုမွ data ကို sniff လုပ္ဖို႔အတြက္ special ARP packet မ်ားကို ေပးပို႔ပါတယ္။ ဒါေၾကာင့္ target ရဲ႕ data မ်ား ေပၚထြက္လာပါတယ္။
Attack_Spoof_Lan - Host ကေန LAN ေပၚမွာရွိတဲ႔ host မ်ားအားလံုးကို ၄င္းဟာ gateway တစ္ခုျဖစ္ေၾကာင္းယံုၾကည္ေစပါတယ္။ ဒါေၾကာင့္ က်ဴးေက်ာ္၀င္ေရာက္လာသူဟာ host ေတြရဲ႕ data ကို sniff လုပ္ႏိုင္ပါတယ္။
Attack_Spoof_Ban_Access - Host ကေန အျခား host ကို ၄င္းဟာ inexist mac တစ္ခုရွိတယ္လို႔ ေဖာ္ျပပါတယ္။ ဒါေၾကာင့္ target မ်ား ဟာ တစ္ခုနဲ႔ တစ္ခု ဆက္သြားႏိုင္ျခင္း မရွိေတာ့ပါ။
Attack_Spoof_Ban_Access_GW - Host ကေန hostကို gateway မွာ inexist mac တစ္ခုရွိတယ္ လို႔ေဖာ္ျပပါတယ္။ ဒါေၾကာင့္ target ဟာ gateway ကိုျဖတ္ေက်ာ္ျပီး internet ကို access မလုပ္ႏိုင္ပါေတာ့ပါဘူး။
Attack_Spoof_Ban_Access_Lan - Host ကေန hostရဲ႕ mac ကို inexist mac ကဲ႔ သို႔ထုတ္လႊတ္ျခင္းျဖစ္ပါတယ္။ ဒါေၾကာင့္ target ဟာ LAN ေပၚမွာရွိတဲ႔ host မ်ားအားလံုးနဲ႔ အဆက္အသြယ္မလုပ္နိုင္ေတာ့ပါဘူး
Attack_IP_Conflict - Host က ၄င္းနဲ႔ ip တူညီတဲ႔ အျခား host တစ္ခုကို ရွာေဖြေတြ႔ရွိပါတယ္။ ဒါေၾကာင့္ target ကို ip comflict message မ်ားအားျဖင့္ အေႏွာင့္အယွက္ေပးပါတယ္။
Local_Arp_Entry_Change - အခု WinArpAttacker က local arp entry ကိုၾကည့္ရႈႏိုင္ပါျပီ။ local arp table ထဲမွာ host တစ္ခုရဲ႕ mac address ကို ေျပာင္းလဲျပီးသြားတဲ႔အခါ WinArpAttacker က report လုပ္ႏိုင္ပါတယ္။
Local_Arp_Entry_Add - host တစ္ခုရဲ႕ mac address တစ္ခုကို local arp table ထဲသို႔ ေပါင္းထည့္ျပီးတဲ႔အခါမွာ WinArpAttacker က report လုပ္နိုင္ပါတယ္။

၄င္းဟာ WinArpAttaker က detect လုပ္ခဲ႔ျပီးတဲ႔ ျဖစ္ရပ္မ်ားအားလံုးကို ရွင္းျပႏိုင္ျပီး ျဖစ္ရပ္မ်ားအားလံုးကို file ထဲမွာ သိမ္းဆည္းေပးႏိုင္ပါတယ္။

ကာကြယ္ျခင္း
arp table protect ကို support လုပ္ႏိုင္ပါတယ္။ WinArpAttacker က local ကို detect လုပ္ျခင္း (သို႔) remote host ေတြကို arp လွည့္စားမႈျဖစ္ေစျခင္း မ်ားျပဳလုပ္တဲ႔အခါ အကယ္၍သင္ ဆႏၵရွိခဲ႔ရင္ local (သို႔) remote host ရဲ႕ arp table မ်ားကို recover လုပ္ပါလိမ့္မယ္။

Proxy Arp
သင့္ရဲ႕ LAN ေပၚမွာရွိတဲ႔ host မ်ားက အျခား host ေတြရဲ႕ mac address ကို ေတာင္းဆိုတဲ႔အခါ WinArpAttacker က သင္ေရြးခ်ယ္ေပးတဲ႔ ပါ၀င္တဲ႔ mac address တစ္ခုကို ၄င္း host မ်ားဆီသို႔ ေပးပါလိမ့္မယ္။
၄င္းက LAN အသစ္တခုေပၚမွာ သင့္ရဲ႕ IP ကိုေျပာင္းလဲျခင္းမရွိပဲ internet ကို ၀င္ေရာက္ေနျခင္း ျပီးေျမာက္ဖို႔ရည္ရြယ္ပါ။ သို႔ေသာ္လည္း အကယ္၍ သင္က မွားယြင္းတဲ႔ mac address တစ္ခုကို ထားရွိမယ္ဆိုရင္ သင္ရဲ႕ LAN ကို big mass တစ္ခုထဲမွာလည္းပဲ ျပဳလုပ္ႏိုင္ပါတယ္။

ARP packet မ်ားကို သိမ္းဆည္းျခင္း
၄င္းက sniff လုပ္ခဲ႔တဲ႔ arp packet မ်ားအားလံုးကို file ထဲမွာ သိမ္းဆည္းေပးႏိုင္ပါတယ္။

အျခား features မ်ား
multi-network adapter, multi-ip-address နဲ႔ multi-gateway ေတြကို support လုပ္ႏိုင္ပါတယ္။ တျခား LAN တစ္ခုကို scan ဖတ္ႏိုင္ဖို႔အတြက္ အျခားေသာ adapter နဲ႔ ip ကို သင္ေရြးခ်ယ္ေပးနိုင္ပါတယ္။
DHCP ကို support လုပ္ႏိုင္ျပီး ip address ကို သတ္မွတ္ေပးပါတယ္။
arp packet မ်ား ေပးပို႔ျခင္း နဲ႔ လက္ခံျခင္းမ်ား ပါ၀င္ေနတဲ႔ host တိုင္းအတြက္ arp packet မ်ားအားလံုးကို ေရတြက္ႏိုင္ပါတယ္။

Arp R/S Q/P - Action( Recive/Send) Arp packets type (ReQuest/Reply)
ArpRQ ရဲ႕ အဓိပၸာယ္ : လက္ခံရရွိတဲ႔ arp request packets အေရအတြက္
ArpRP ရဲ႕ အဓိပၸာယ္ : လက္ခံရရွိတဲ႔ arp reply packets အေရအတြက္
ArpSQ ရဲ႕ အဓိပၸာယ္ : ေပးပို႔လိုက္တဲ႔ arp request packets အေရအတြက္
ArpSP ရဲ႕ အဓိပၸာယ္ : ေပးပို႔လိုက္တဲ႔ arp reply packets အေရအတြက္

install ျပဳလုပ္ျခင္း နဲ႔ အသံုးျပဳပံု
ပထမဆံုးအေနနဲ႔ ေနာက္ဆံုးထြက္ရွိတဲ႔ WinPcap driver ကို install လုပ္ပါ။ ( Rar fileထဲမွာ ပါရွိပါတယ္။)
ဒုတိယအေနနဲ႔ LAN Attacker ကို run ပါ။ (independent computerမ်ား installation လုပ္ဖို႔မလိုပါ)
scan ခလုတ္ နဲ႔ start ခလုတ္ကို click ပါ။
"arp -a" နဲ႔ remote computer ေပၚမွာ arp information ကို ၾကည့္ရႈပါ။
တိုက္ခိုက္ျခင္းကို ရပ္တန္႔ဖို႔ stop ခလုတ္ကို clikc ပါ။
adapter (သို႔) ip address ကို ေရြးခ်ယ္ဖို႔အတြက္ options ကို click ပါ။
attacking setup ကို ျပဳျပင္မြမ္းမံနိုင္ဖို႔ options ကို click ပါ။
အကယ္၍ active host ေတြအမ်ားၾကီး( ၅၀ ထက္ပိုျပီး) ရွိေနရင္ LAN ေပၚမွ တကယ့္ gateway ဟာ down သြားႏိုင္ပါတယ္။

(download ျပဳလုပ္ျပီးသြားရင္ extract လုပ္ဖို႔အတြက္ rar file ကို double click ျပီး password ကိုၾကည့္ပါ။)






(Educational Purposes Only)
copy from@  http://www.notebookofstarryprince.co.cc/2010/01/lan-attacker-2009-v35_27.html

Read More ->>

Network Hacking

Network Hacking ဆိုတာ ေယဘူယအားျဖင့္ Net work  အတြင္းမွာ ဖ်က္သန္းသြားလာေနတဲ့ Data ေတြ
ခ်ိပ္ဆက္ထားတဲ့ computer ေတြ Sever ေတြ domain ေတြရဲံ information ေတြကိုusing tools like Telnet, NslookUp, Ping, Tracert, Netstat, etc. စသည္ေတြကို အသံုးျပုျပီးေတာ့ စန္စ က်က် နဲ့ အသံုးခ် HACK လုပ္တာပါ
OS Fingerprinting, Port Scaning and Port Surfing  ေတြစသည္ tool ေတြကို အသံုးျပီးေတာ့ အျခားသူေတြရဲ့
computer ေတြကို ထိန္းခ်ုပ္တာပါ ဒီသင္ခန္းစာမွာ command ေတြ နဲ့ ပက္သက္တာေတြကိုပဲေဖာ္ျပေပးပါမယ္
Ping :- ဆိုတာက ICMP (Internet Control Message Protocol) ေတြTCP/IP networks ေတြကို သင္ခန္းစာေတြမွပါတဲ့troubleshoot လုပ္တာတို့  အေျခခံက်ျပီးအေထာက္အကူျပုတဲ့ command ပါ
ဒါအျပင္ website ေတြ၇ဲ့host ip ေတြကိုလည္း ထုပ္ေဖာ္ျပသပါတယ္

example:- c:/>ping www.google.com

ဒါအျပင္'Ping' command ေတြနဲ့ အျခား Network command ေတြနဲ့ တြဲသံုးလို့ရပါတယ္                                  

Netstat :-   TCP/IP ေတြetwork connections. i.e. local address, remote address, port number, etc.
ေတြရဲ့ လုပ္ေဆာင္မွူေတြမွာ အသံုး၀င္ပါတယ္ c:/>netstat -n   

Telnet :- Telnet ရဲ့ လုပ္ေဆာင္မွူဟာ program နဲ့အတူruns ေနတဲ့ TCP/IP. ကိုအသံုးျပုေနတဲ့ကြန္ပ်ူတာတစ္လံုးမွတစ္လံုးကိုconnect လုပ္ေပးတဲ့ particular port. ေတြပါ ပံုမွာျပထားတဲ့ grabs ေတြဟာ runေနတဲ့ portေတြပါ

c:/>telnet hostname.com

By default telnet connects to port 23 of remote computer.
So, the complete syntax is-

c:/>telnet www.hostname.com port
example:- c:/>telnet www.yahoo.com 21 or c:/>telnet 192.192.168.0.5 21

Tracert :-      ကိုအသံုးျပုျပီးေတာ့route ကေန ယူေဆာင္လာတဲ့information i.e. data packets from source to destination. ေတြကိုျကည့္လို့ရပါတယ္တနည္းအားျဖင့္ Trace လိုလို့ရပါတယ္စာဖတ္သူတို့ေတြျကားဖူးမွာမွာ ip ေနာက္ trace လိုက္တယ္ဆိုတာ ဒါက network track လိုက္တဲ့ေနရာမွာသံုးပါတယ္

c:/>tracert www.hostname.com

example:- c:/>tracert www.insecure.in

Here "*    *    *    Request timed out." အဲ့ဒါက   firewall installed လုပ္ထားတဲ့ စက္ေတြ sever ေတြမွာ system ေတြရဲ့ IP address. ေတြကိုblock လုပ္ထားတာကိုျပတာပါ      ဒါေျကာင့္တိုက္ခိုက္ခ်င္သူေတြ firewall ကိုဖ်က္ဆီးပစ္    ဖို့လိုပါတယ္ c:/>tracert ကို အသံုးျပုျပီးျပီးေတာ့target system ေတြရဲ့ အခ်က္အလက္ေတြကိုရွာေဖြနိုင္ပါတယ္

မူရင္း @ http://myanmarhacking.multiply.com/journal/item/113/Network_Hacking

Read More ->>

Net cut Tools

တကယ္ေျပာတာ အင္တာနက္ဆိုင္မွာတစ္ခါတစ္ေလ တအားေစာက္ျမင္ ကပ္စရာေကာင္းေလာက္ေအာင္
ဖုန္းေျပာေနတာတို႕ ၊ကိုယ့္ကိုယ္ ကို ေစာက္ရႈးမွန္းမသိ ဖင္ေခါင္က်ယ္ေနတာတို႕ဆိုရင္ စိတ္ပ်က္ စိတ္ညစ္
ရပါတယ္တာေၾကာင့္ ကိုယ္က တစ္ျခားစက္ကေနျပီး ေစာက္ျမင္ကပ္တဲ့ စက္ေတြကို connection ျဖတ္
ေတာက္ပစ္မယ္။ ဆံုးမေပးရမွာေပါ့ဗ်ာ။ တစ္ခါတစ္ လက္တည့္စမး္ခ်င္သူေတြအတြက္ လည္းအေတြ႕ အၾကံဳ
ေပါ့ဗ်ာ။သံုးရတာလြယ္ကူတဲ့ ဒီ tool ေလးကို ေဒါင္သြားလိုက္ပါလား။
ေအာက္ပါလင့္ကေနေဒါင္းလိုက္ပါ။

http://www.ziddu.com/download/16507472/netcut.rar.html



သံုနည္းကိုပါတင္ျပေပးလိုက္တယ္။လြယ္ပါတယ္ေအာက္ကပံုကို ၾကည့္လိုက္ပါ။

ပိတ္ခ်င္တဲ့စက္ကိုေရြးျပီး cot off ကို ႏိွပ္ပါ ။ျပန္ဖြင့္ေပးခ်င္ရင္ resume ကိုႏိွပ္လိုက္ပါ။
ေဒါင္းလုပ္ အခက္အခဲရိွရင္ေျပာပါ။

Read More ->>