Kali Linux ကိုအသံုးျပဳျပီး Window Password ကို reset ခ်နည္း

Kali Linux Live CD ရွိဖို ့ေတာ့လိုအပ္တယ္ခင္ဗ်။
Live CD လုပ္ဖို ့အတြက္ကေတာ့ Kali Linux ကို download လုပ္ျပီး ISO ကို CD/DVD ေပၚမွာ burn လုပ္လိုက္ပါ။
Password Reset လုပ္မယ့္စက္ကို boot menu ေခၚျပီး Live (forensic mode) ကိုေရြးပါ။
အဲ့ဒီအခါ Kali Linux initialize ျဖစ္လာျပီး load လုပ္တဲ့အခါ Terminal Window ပြင့္လာျပီး တဲ့အခါမွာ window password database file ကို navigate လုပ္ေပးရပါမယ္။ အဲ့လိုလုပ္ေပးဖို ့အတြက္
Window Version ေတာ္ေတာ္မ်ားမ်ားမွာ window password ေတြကို SAM ဆိုတဲ့ file နာမည္နဲ ့save လုပ္ထားေလ့ရွိပါတယ္။ အဲ့ဒီ file ဟာလည္း /Windows/System32/config ဆိုတဲ့ path မွာပဲ ရွိပါတယ္။
ဒါေၾကာင့္ SAM database ဟာ သင့္ကြန္ပ်ဴတာမွာ /media/name_of_hard_drive/Windows/System32/config ဆိုျပီးရွိပါလိမ့္မယ္။

အဲ့ဒီေနာက္ ls -l SAM* ဆိုျပီး ရိုက္ထည့္လိုက္ရင္ SAM Log ေတြ ကိုေအာက္က ပံုအတိုင္းေတြ ့ရပါလိမ့္မယ္။

ေနာက္တဆင့္အေနနဲ ့ chntpw -l SAM ဆိုတဲ့ command ကို အသံုးျပဳျခင္းျဖင့္ window system ထဲမွာရွိတဲ့ user name ေတြကို ျမင္ရမွာျဖစ္ပါတယ္။

user name ေတြ ရျပီဆိုရင္ေတာ့ chntpw -u "username" SAM ဆိုတဲ့ command ကို အသံုးျပဳျပီး password reset ခ်ႏုိင္ပါတယ္။ ကြ်န္ေတာ္ေအာက္ကပံုထဲမွာ Administrator ဆိုတဲ့ username ကို အသံုးျပဳျပီး နမူနာျပထားပါတယ္။ ဒါေၾကာင့္ chntpw -u "Administrator" SAM ဆိုတဲ့ command ကိုရိုက္ထည့္လိုက္တဲ့အခါ ေအာက္ပါအတိုင္းေတြ ့ရပါလိမ့္မယ္။

အဲ့ဒီ option ေတြထဲကမွ Clear (blank) user password ဆုိတာကို ေရြးျခယ္ေစခ်င္ပါတယ္။
အဲ့ဒါဆိုရင္ window ကို password မထည့္ပဲ ( password ေနရာမွာဘာမွမျဖည့္ပဲ ) Login လုပ္နုိင္ျပီျဖစ္ပါတယ္။

Sunday, September 15, 2013 // Labels: Kali Linux // 2 comments //

Kali Linux Installation Step By Step

Requirement ေတြကေတာ့

အနည္းဆံုး 8 GB disk space လိုအပ္ပါတယ္

RAM ကေတာ့ အနည္းဆံုး 512 MB ရွိရမယ္လို ့ဆိုေပမယ့္ 1024 MB ေလာက္ရွိသင့္တယ္လို ့ recommend ေပးထားပါတယ္။

ISO သို ့မဟုတ္ VM Ware image ကို Kali Linux Site ကေန download လုပ္ဖို ့လိုအပ္ပါတယ္။

အခု ကြ်န္ေတာ္ Kali Linux ( version 1.0.2 ) ကို VM Ware ေပၚမွာတင္ျပီး install လုပ္ပံု အဆင့္ဆင့္ကို တစ္ဆင့္ခ်င္း ရွင္းျပေပးသြားမွာျဖစ္ပါတယ္။ျပီးေတာ့ က်ေနာ္ Ubuntu OS ကို အသံုးျပဳေနတာျဖစ္လို ့VM Ware ကို Ubuntu ေပၚကေနတဆင့္ အသံုးျပဳသြားမွာျဖစ္ပါတယ္။

အရင္ဆံုး အေပၚမွာ ေဖာ္ျပထားတဲ့ Kali Linux ရဲ ့ Official Site ကေနျပီးေတာ့ image file ကို download လုပ္ရမွာျဖစ္ပါတယ္။ အဲ့ဒီ link မွာ download လုပ္တဲ့အခါမွာ အရင္ဆံုး register လုပ္ခိုင္းပါလိမ့္မယ္။ သင့္အေနနဲ ့ name ေတြ email address ေတြ ျဖည့္ျပီး register လုပ္ခ်င္လဲ လုပ္ႏုိင္ပါတယ္။ ဒါမွမဟုတ္ မလုပ္ခ်င္ဘူးဆိုလဲ no problem ပါ။ "No thanks, just want to download!" ဆိုတာေလးကို click လုပ္ျပီး download process ကို စတင္လို ့ရပါတယ္။
download လုပ္တဲ့ေနရာမွာလဲ ISO သို ့မဟုတ္ VM Ware စသည္ျဖင့္ format ေရြးျခယ္နုိင္ပါတယ္။ ဒီမွာေတာ့ က်ေနာ္က VM Ware နဲ ့ install လုပ္မွာ ျဖစ္လို ့ VM Ware ကို ေရြးျခယ္ျပီး "Download Kali" ကို click လုပ္လိုက္ပါ။
Download လုပ္ျပီးသြားပီဆိုရင္ေတာ့ VM Ware မွာ install လုပ္ဖို ့ အဆင္သင့္ျဖစ္ေနပါျပီ။
အခု ဒီ Tutorial မွာေတာ့ က်ေနာ္က VMWare Player version: 5.0.2 build-1031769 ကို အသံုးျပဳျပီး ျပသသြားမွာျဖစ္ပါတယ္။ အျခား VM Ware version ေတြနဲ ့လည္း အသံုးျပဳႏုိင္ပါတယ္။

Step 1
VM Ware Player ကို ဖြင့္ျပီး Create a New Virtual Machine ဆိုတာကို click လုပ္ပါ။ ဒါဆိုရင္ New Virtual Machine Wizard ဆိုတာ ပြင့္လာမွာျဖစ္ပါတယ္။

Step 2
အဲ့ဒီ screen မွာ I will install the operating system later ဆိုတာကို click လုပ္လုိက္ပါ။ ျပီးရင္ Next ကို ႏွိပ္လိုက္ပါ။

Step 3
Guest operating system အတြက္ Linux ကို ေရြးျခယ္ရပါမယ္။ ျပီးေတာ့ Version အေနနဲ ့ Ubuntu ကို ေရြးျခယ္ျပီး Next ႏွိပ္လုိက္ပါ။

Step 4
Virtual machine name နဲ ့Location ေနရာမွာ သူ default အတိုင္းထားျပီး Next ႏွိပ္ပါ။

Step 5
Specify Disk Capacity အတြက္Max: disk size ေနရာမွာေတာ့ default အေနနဲ ့ 20 GB ထားေပးထားပါတယ္။ ျပီးရင္ေတာ့ Split virtual disk into multiple files ဆိုတာကိုေရြးျပီး Next ႏွိပ္ပါ။

Step 6
ဒီအဆင့္မွာေတာ့ Finish ႏွိပ္ပါ။ ဒါဆိုရင္ေတာ့ virtual machine process ျပီးဆံုးျပီျဖစ္ပါတယ္။

Step 7

Edit virtual machine settings ဆိုတာကို click လုပ္ပါ

Step 8

ဒီအဆင့္မွာေတာ့ Hardware Settings ေတြကို စိတ္ၾကိဳက္ customize or edit လုပ္ႏုိင္ပါတယ္။

memory ကို အနည္းဆံုး 1 GB ထားရပါမယ္

processor ကိုေတာ့ 1 သို ့မဟုတ္ 2 ေပါ့ ဒါေပမယ့္ Automatic ကိုထားဖို ့ေတာ့ recommend ေပးပါတယ္။

ျပီးရင္ CD/DVD IDE ကို click လုပ္ပါ ညာဘက္ panel မွာ Connection ဆိုတာရဲ ့ေအာက္မွာ option ၂ ခုရွိပါတယ္

ပထမတစ္ခု Use physical drive မွာ Kali Linux ရွိတဲ့ CD ရဲ ့ drive path ကိုေပးရမွာျဖစ္ပါတယ္။ (CD မွတဆင့္ install လုပ္မည့္သူမ်ားအတြက္ျဖစ္ပါတယ္)

ေနာက္တစ္ခုက Use ISO image file မွာေတာ့ Kali Linux download လုပ္ထားတဲ့ path ကို ေရြးေပးရမွာျဖစ္ပါတယ္

ျပီးရင္ OK ေပးလိုက္ပါ။

Step 9

ဘယ္ဘက္ panel မွာရွိတဲ့ Kali Linux ဆိုတာကို select လုပ္လိုက္ပါ။ ျပီရင္ Play virtual machine ဆိုတာကို click လုပ္လိုက္ပါ။

Step 10

ဒါဆိုရင္ေတာ့ VM Ware Set up စတင္ျပီျဖစ္ပါတယ္။

Step 11

Set up လုပ္တဲ့အဆင့္ျပီးပီဆိုရင္ေတာ့ Kali Linux Boot Screen ကိုေတြ ့ရမွာျဖစ္ပါတယ္။ အဲ့ဒီမွာ Graphical သို ့မဟုတ္ Text-Mode install ကိုေရြးျခယ္ျပီး boot လုပ္ဖို ့ Enter ႏွိပ္ပါ။

ျပီးရင္ေတာ့ language select မွာ English ကို ေရြးျပီး Continue ႏွိပ္ပါ။

Step 12

Location ေရြးျခယ္ျပီး Continue ကို ႏွိပ္ပါ။

Step 13

Keyboard Configuration မွာေတာ့ English ကို ေရြးျခယ္ေပးရမွာျဖစ္ပါတယ္။

Step 14

OS ကေနျပီး disk ကို detect ျဖစ္ျပီဆိုတာနဲ ့့hard disk ထဲကို image copy လုပ္မွာျဖစ္ပါတယ္

Step 15

အဲ့ဒါျပီးရင္ေတာ့ network configuration မွာ Host Name ႏွစ္သက္ရာ နာမည္တစ္ခုခုေပးျပီး Continue ႏွိပ္ပါ။

Step 16

ဒီအဆင့္မွာေတာ့ သင့္မွာ domain ရွိရင္ျဖည့္ပါ။ domain name မွန္ကန္ဖို ့ေတာ့လိုအပ္ပါတယ္။ မရွိလဲ ဘာမွမျဖည့္ပဲ Continue ႏွိပ္လိုက္ပါ။

Step 17

root account အတြက္ password တစ္ခုခု ေပးလိုက္ျပီး Continue ႏွိပ္ပါ။

Step 18

Network time server ကို auto detect လုပ္သြားပါလိမ့္မယ္

Step 19

Disk Partition လုပ္ဖို ့ option ေတြ ေရြးခုိင္းပါလိမ့္မယ္။ Beginner ေတြအတြက္ေတာ့ Guided- use entire disk ဆိုတာကို ေရြးျခယ္သင့္ပါတယ္။ ဒါမွမဟုတ္ အေတြ ့အၾကံဳရွိတဲ့သူေတြကေတာ့ စိတ္ၾကိဳက္ partition ခြဲႏုိင္ေအာင္ Manual ကိုလည္းေရြးျခယ္ႏုိင္ပါတယ္။

Manual Partition လုပ္တဲ ့ procedure အဆင့္ဆင့္ကိုေတာ့ က်ေနာ္ မေဖာ္ျပေတာ့ပါဘူး ပိုစ့္လဲေတာ္ေတာ္ရွည္ေနျပီေလ ... :P

Step 20

Disk Partition လုပ္တဲ့အဆင့္ဆင့္တစ္ခုျပီးတစ္ခု လုပ္သြားလိုက္ပါ ျပီးရင္ေတာ့ Finish Partition and Write Change to Disk ဆိုတာ သင္ partition လုပ္မယ့္ condition ကို ျပန္ျပင္လို ့မရေတာ့ပါဘူးလို ့ဆိုလိုတာပါ။ ေသခ်ာပီဆိုရင္ေတာ့ Continue ႏွိပ္လိုက္ပါ။

Step 21

Partition Format နဲ ့Installing အဆင့္ေတြ ျပဳလုပ္သြားမွာျဖစ္ပါတယ္။

Step 22

Network Mirror အသံုးျပဳမလားလို ့ေမးတဲ့ေနရာမွာ Yes ကို ေရြးျခယ္လုိက္ပါ။

ေနာက္တစ္ခုကေတာ့ package manager configuration ေနရာမွာ ဘာမွမျဖည့္ပဲ blank ထားျပီး Continue လုပ္လိုက္ပါ။

Step 23

GRUB boot loader ကို install လုပ္ပါ။

Step 24

ေနာက္ဆံုးအေနနဲ ့ Finish ကိုႏွိပ္ျပီး Kali Linux installation ကို reboot လုပ္လိုက္ပါ။

ဒါဆို reboot ျပန္တက္လာတဲ့အခါ Kali Linux Login Screen မွာ Step 17 မွာ ေပးထားခဲ့တဲ့ root account ရဲ ့password ရိုက္ထည့္ျပီး အသံုးျပဳနိဳင္ျပီျဖစ္ပါတယ္။

Wednesday, September 11, 2013 // Labels: Kali Linux // 4 comments //

TinyFileBrowser (Remote file Upload Vulnerability)

ဘာမွၾကီးၾကီးက်ယ္က်ယ္ မဟုတ္ဘူးဗ် ေပၚတာၾကာပီလုိ ့ေတာ့ထင္တယ္ က်ေနာ္လည္း ပ်င္းပ်င္းနဲ ့ dork ေတြ ေလွ်ာက္ စမ္း ရင္းနဲ ့ေတြ ့တဲ့ဟာေလး မွ်ေ၀ေပးတာပါ။

အရင္ဆံုး www.google.com မွာ inurl:tinybrowser/upload.php ဆုိတာေလးကို copy & paste လုပ္ျပီး search လုပ္လိုက္ပါ။

ဒါဆိုရင္ အထက္က ပံုထဲကအတိုင္း website title မွာ TinyBrowser :: Upload ဆိုျပီးေတာ့ search result ကို ရမွာျဖစ္ပါတယ္။

အဲ့ဒီ result ထဲကမွ အခ်ိဳ ့ site ေတာ္ေတာ္မ်ားမ်ားဟာ title မွာ website directory ပါေဖာ္ျပထားပါတယ္။ အဲ့လို website directory ေဖာ္ျပထားတဲ့ site ကိုပဲ ေရြးျခယ္လုိက္ပါ။

ဒါဆိုရင္ေတာ့ upload လုပ္လို ့ရတဲ့ page ကို ေရာက္သြားမွာျဖစ္ပါတယ္။
Upload ရပီ ဆိုရင္ေတာ့ တစ္ခုပဲဗ် သူက [.php] ဖိုင္ တင္မရဘူး :P
[.html],[.txt],[.jpg],[.gif],[.bmp] စတာေတြကိုေတာ့ တင္လို ့ရတယ္
ဒါေၾကာင့္ deface page ကို image file ဒါမွမဟုတ္ txt file အေနနဲ ့တင္လို ့ရတယ္ေလ :P