ဒီတော့ကျွန်တော်က how to bypass ဆိုတဲ့အကြောင်းမရေးခင် အားလုံးနားလည်သွားအောင် VPN block တွေဘယ်လိုအလုပ်လုပ်တယ်ဆိုတာကို ရှင်းပြပေးသွားပါမယ်။ အောက်ကနည်းလမ်းတွေကတော့ VPN block လုပ်ခြင်းထဲက နည်းလမ်းများဖြစ်ပါတယ်။ အကုန်တော့မဆိုလိုပါဘူး။ ကျွန်တော်သိသလောက် တော်တော်များများကို လိုတိုရှင်းရေးပေးလိုက်တာပါ။

Blocked IP Adddress

VPN Blocker ရဲ့ အသုံးအများဆုံး အမျိုးအစားကတော့ VPN services နဲ့သက်ဆိုင်တဲ့ IP address တွေနဲ့ဝင်ရောက်ခွင့်ကို ပိတ်ထားခြင်းဖြစ်ပါတယ်။ ရှင်းရှင်းပြောရရင် website or streaming platform တစ်ခုခုက IP address တစ်ခုထဲကိုပဲ သုံးပြီးဝင်ရောက်မယ်ဆိုရင် server ကဝင်ရောက်ခွင့်ကို ငြင်းပယ်လိုက်လို့ရပါတယ်။ ဒါပေမဲ့ တခြား VPN တစ်ခုခုကိုချိတ်လိုက်မယ်ဆိုရင်တော့ ဒီလိုဝင်ဖို့တားမြစ်ထားတဲ့ route တွေကိုလွယ်လွယ်ကူကူ ကျော်သွားလို့ရနိုင်ပါတယ်။ အရင်က facebook သုံးဖို့ပိတ်ထားတော့ ကျွန်တော်တို့ VPN တော်တော်များများခံပြီး သုံးလိုက်သလိုပေါ့။

Blocked VPN Ports

A VPN port is a virtual port enabling tunneled traffic to run through encrypted VPN servers. VPN Tool သုံးတဲ့သူတိုင်းကို website အားဝင်ရောက်ဖို့အတွက် Firewall ဆိုတဲ့ကောင်က တားမြစ်ထားလို့ရနိုင်တယ်။ ဒါပေမဲ့ - စိတ်ချရတဲ့ VPN service ပေးတဲ့ VPN တွေကတော့ OpenVPN၊ IKEv2\IPSec၊ Shadowsocks နှင့် Wireguard အပါအဝင် မတူညီတဲ့ protocol တွေကိုသုံးပြီး လိုအပ်ခဲ့ရင်တောင် တခြား port ကိုပြောင်းပေးနိုင်တာတွေ့ရပါတယ်။

Deep Packet Inspection (DPI)

DPI ဆိုတာ တော်တော်များများတော့ကြားဖူးမယ်မထင်ဘူး။ သူ့ကို networking သမားတွေနဲ့ နည်းပညာသမားအနည်းငယ်သာသိနိုင်မယ်ထင်တယ်။ Deep Packet Inspection (DPI) လုပ်ခြင်းက VPN route တွေကို ပိတ်ဖို့အတွက် အဆင့်မြင့်ဆုံးနည်းလမ်းတစ်ခုဖြစ်ပါတယ်။ DPI ကိုတော့ နိုင်ငံအတွင်းမှာရှိတဲ့ နိုင်ငံသားတိုင်းရဲ့ online လွတ်လပ်ခွင့်ကို ကန့်သတ်ထားတဲ့ censorship နိုင်ငံတွေမှာ တွင်ကျယ်စွာအသုံးပြုကြပါတယ်။ DPI ရဲ့လုပ်ဆောင်ချက်ကတော့ သုံးတဲ့သူရဲ့ အသွားအလာလမ်းကြောင်းတွေကို ဝှက်စာပေးတဲ့ Metadata တွေကိုအသုံးပြုပြီး VPN တွေကိုထောက်လှမ်းလို့ရပါတယ်။ A detailed analysis of all data components called packets allows for spotting and blocking VPNs. However, once again, multiple security protocols may help users pass by.

VPN ပိတ်ထားခြင်းကို ရှောင်ဖို့အတွက် အသုံးဝင်တဲ့ နည်းလမ်းတွေကိုကျွန်တော်ဆက်ပြောပေးပါမယ်။

Website တွေနဲ့ streaming platform တော်တော်များများက VPN သုံးပြီးဝင်ရောက်ခြင်းကို ပိတ်ထားပေမဲ့ ကျွန်တော်တို့ online ပေါ်မှာ privacy ကိုမထိခိုက်စေပဲ ကျွန်တော်တို့ဝင်ရောက်ပြိး သုံးလို့ရနိုင်ပါတယ်။ အောက်မှာတော့ VPN block တွေကို bypass လုပ်ဖို့နည်းလမ်းတွေပဲဖြစ်ပါတယ်။ ကျွန်တော်သိသလောက်ပေါ့ အများကြီးတော့ရှိပါတယ်။ ကျွန်တော်လည်းအကုန်မသိနိုင်လို့ အကုန်တော့မရေးတော့ဘူး။

1. Change your IP address

When it comes to VPN blocks, ကျွန်တော်တို့ကြိုးစားကြည့်သင့်တဲ့ အကောင်းဆုံး ပထမအချက်ကတော့ တခြား server ကိုပြောင်းသုံးခြင်းနဲ့ IP address ကိုပြောင်းလိုက်ခြင်းဖြစ်ပါတယ်။ အပေါ်မှာပြောသလိုပဲ တစ်ချို့ IP တွေက သူတို့ရဲ့ VPN နဲ့သက်ဆိုင်တဲ့ စာရင်းတွေမှာထည့်ထားတတ်တော့ ပိတ်ထားနိုင်လို့ ပြောင်းကြည့်ခြင်းဖြစ်ပါတယ်။ ဒါပေမဲ့ ယုံကြည်စိတ်ချရတဲ့ VPN တော်တော်များများမှာတော့ website တော်တော်များများကိုဝင်ရောက်နိုင်ပါတယ်။

Alternatively, you can make use of an obfuscated server. ဒီနည်းလမ်းကတော့ VPN tunnel ကနေတစ်ဆင့် လုပ်ဆောင်နေတဲ့ ကျွန်တော်တို့ data တွေကို ထပ်ပြီး encryption လုပ်ပေးလိုက်ခြင်းဖြစ်ပါတယ်။ Obfuscated servers တွေက ကျွန်တော်တို့ data တွေကို ရှာဖွေဖို့ဆိုတာခက်ခဲပါတယ်။

2. Connect through a dedicated IP address

Dedicated IP Address တွေက ကျွန်တော်တို့အတွက် ပုံမှန် VPN ပိတ်ထားခြင်းကို ကျော်သွားဖို့ကညီပေးပါတယ်။ ဒီလို IP မျိုးတွေက ကျွန်တော်တို့သုံးတဲ့တစ်ယောက်ထဲသာပိုင်တဲ့အတွက် VPN Block လုပ်ထားတဲ့ site တွေကိုသုံးတဲ့သူရဲ့ နောက်ကွယ်ရှိ virtual private network ကို မှတ်မိနိုင်မည်မဟုတ်ပါ။ ဒါပဲလားဆိုတော့မဟုတ်သေးဘူး ကျွန်တော်တို့က ကျွန်တော်တို့ရဲ့ server ကိုခနခနပြောင်းနေဖို့မလိုအပ်တော့ဘူး ဒါကြောင့် ကျွန်တော်တို့က Internet service providers, censors, and other third parties တွေရဲ့ အာရုံစိုက်ခံရခြင်းရန်ကနေ လွတ်သွားမယ်ပေါ့။

3. Change VPN port or security protocol

ပုံမှန်အားဖြင့် VPN services တွေက secure connections တွေနဲ့ ကျွန်တော်တို့ရဲ့ data ကို encrypted tunnel အတွင်းကနေ ကာကွယ််ပေးတယ်။ ကျွန်တော် ဉပမာအနေနဲ့ VeePN ဆိုတာနဲ့ ယှဉ်ပြပေးထားပါတယ်။

1. Open VPN : This protocol runs on TCP and UDP ports and creates a secure site-to-site connection. Open VPN က UDP port ကြောင့် အင်တာနက်ကိုတော့အရမ်းမြန်မသွားပေမဲ့ ကျွန်တော်တို့ data တွေလုံခြုံမှုရှိတာတော့ သေချာပါတယ်။

2. IKEv2 : nternet Key Exchange version 2 ကတော့ request and response တွေကိုပေးနိုင်ပါတယ်။ It provides secure communication between networks and is responsible for a security association (SA) attribute.

3. IPSec : This set of protocols guarantees securely encrypted connections between devices. Together with IKEv2, it protects sensitive information transmitted across the network.

4. Shadowsocks : Shadowsocks ဆိုတာကတော့ open-source encryption protocol တစ်ခုဖြစ်ပါတယ်။ SOCKS5 အပေါ်မှာအခြေခံထားပြီး censored or hidden လုပ်ထားတဲ့ အရာတွေကို ဖြတ်သန်းပြီးဝင်ရောက်ကြည့်ရှုနိုင်ပါတယ်။

5. WireGuard : WireGuard အစွမ်းထက်သော VPN Tool တစ်ခုနဲ့ ပေါင်းထားပါက WireGuard သည် သုံးစွဲသူများအား ဒေတာထိတွေ့မှုမှ ကာကွယ်ရန်၊ ဆိုက်ဘာတိုက်ခိုက်မှုများကို တိုက်ဖျက်ရန်နှင့် ချိတ်ဆက်မှုယုံကြည်စိတ်ချရမှုကို မြှင့်တင်ပေးသည့် မြင့်မားသောလုံခြုံသောဖြေရှင်းချက်တစ်ခုဖြစ်သည်။

ဒီထဲက protocol တွေကတော့ တခြား website တွေထက်ပိုပြီးစိတ်ချရပြီး VPN ပိတ်ထားတဲ့အပေါ်မူတည်ပြီး ဝင်ရောက်နိုင်ဖို့ကျွန်တော်တို့တော်တော်များများ အကူအညီရပါတယ်။

4. Change DNS server configuration manually

ဒီနည်းလမ်းကတော့ တော်တော်အသုံးဝင်ပါတယ်။ ကျွန်တော်ကိုယ်တိုင်လည်း ဒီလို try ပြီးသုံးကြည့်ဖြစ်ပါတယ်။ ကျွန်တော်တို့ ကိုယ်ပိုင် DNS ကို configuration လုပ်မယ်ဆိုရင်တော့ ISPs (Internet Service Provider) တွေဘက်ကပိတ်ထားတာတွေကို ကျော်လိုက်ဖို့ အများကြီးအထောက်အကူဖြစ်ပါတယ်။ ဒါပေမဲ့ ဒီနည်းလမ်းကတော့ နည်းပညာနားလည်တဲ့သူများသာစမ်းသင့်ပါတယ်။ End User တွေအတွက်တော့ တော်တော်သတိထားပြီးစမ်းကြဖို့ အကြံပြုချင်ပါတယ်။ ဘာကြောင့်လဲဆိုတော့ ကျွန်တော်တို့ online ပေါ်ကတဆင့် data ပေါက်ကြားနိုင်ခြေများပီး အလွန် အန္တရာယ်များတာကြောင့်ဖြစ်ပါတယ်။

မလိုအပ်ပဲနဲ့တော့ သူ့ကို ရွေးပြီးသုံးဖို့အကြံမပြုချင်ပါဘူး။ VPN သုံးရင်လည်း သေချာဖတ်ပြီးမှသုံးကြပါ တစ်ချို့ VPN တွေက VPN မဟုတ်ပါဘူး။ DNS changer တွေဖြစ်ပါတယ်။ ပိတ်ထားတဲ့ site ကိုလည်းသုံးချင်တယ် (ဉပမာ - facebook ပေါ့) တခြားနည်းလမ်းတွေကလည်း အလုပ်မဖြစ်တော့ဘူးဆိုရင်တော့ VPN တော်တော်များများမှာ manual DNS Config လုပ်ဖို့ခွင့်ပြုထားကြပါတယ်။ DNS change ချင်တယ်ဆိုရင်တော့ -

1. Open System Preferences

2. Find the connection you’re using in the Network section

3. From the list of tabs, choose DNS

4. In the DNS servers section, click on “+” and add two Google DNS servers: 8.8.8.8 and 8.8.4.4. Alternatively, you can use Level3 DNS: 4.2.2.1 and 4.2.2.2

5. Apply the changes, restart your computer, and reconnect to VPN.

ခနခန block ခံနေရရင်တော့ secure ဖြစ်တဲ့ VeePN ကိုစမ်းသုံးကြည့်ကြပါ။ ဝယ်သုံးရင်တော့ ပိုကောင်းပါတယ်။ free သုံးတဲ့သူတွေကတော့ ခနခနပြောင်းသုံးဖို့လိုအပ်ပါတယ်။

စာကြွင်း - ကျွန်တော်ကတော့ VPN မလိုလို့မသုံးပါဘူး :3

Thank for reading.......

ဆိုပြီး တောင်းနေတဲ့ပြသနာကို ဖြေရှင်းဖို့တင်ပေးလိုက်ပါတယ်။ ကျွန်တော်တို့ ဒီလိုဖြစ်လာရင် ဘာလုပ်ရမလဲဆိုရင်တော့ file တစ်ခု download ဆွဲဖို့လိုပါတယ်။ ကျွန်တော် Genymotion ကဘာလဲ ဘာကြောင့်သုံးရတယ်ဆိုတာကို အရင်က write up တွေမှာရေးခဲ့ဖူးပါတယ်။ ဒီမှာတော့ သူ့အကြောင်းကို ရှင်းပြမှာမဟုတ်တော့ပါဘူး။

Genymotion is generally recommended over using the Android SDK emulator provided with Android Studio, because it is more performance.

ဒီ error ကတော့ app တွေမှာ ARM native code တွေကြောင့် ဖြစ်တာများပါတယ်။ Genymotion က ARM based တွေကို run မပေးနိုင်ပါဘူးအဲ့တာကြောင့် install တင်တဲ့အချိန်မှာ error ဖြစ်တာပါ။

An error occurred while deploying the file. This probably means that the app contains ARM native code and your Genymotion device cannot run ARM instructions. You should either build your native code to x86 or install an ARM translation tool in your device.

ဒီလိုပြသနာတစ်ခုတက်လာပြီဆိုရင် အောက်က ကျွန်တော်ပေးထားတဲ့ link ထဲ file တစ်ခု down ဖို့လိုပါတယ်။ ပြီးရင်တော့ ဒီတိုင်းကူးထည့်လိုက်ရုံပါပဲ။

https://mega.nz/folder/JhcFwKpC#yfhfeUzvIZoSdBgfdZ9Ygg

1. Download the right ARM translation archive for your device’s Android version. For Android 8, I used ARM_Translation_Oreo.zip.

2. Drag and drop the .zip file to the device’s unlocked screen and click on OK when asked for confirmation

Zip file ကို ကူးထည့်လိုက်ရင်ခနလောက်စောင့်ပြီးတာနဲ့ reboot ကျသွားပါလိမ့်မယ်။ အဲ့တာဆို ရပါပြီ။ ဒါဆိုရင်တော့ ကျွန်တော်တို့ genymotion ပေါ်မှာ ARM code ပါတဲ့ app တွေကို တင်ပြီးသုံးလို့ရ/ testing လုပ်လို့ရပါပြီ။ genymotion နဲ့ burpsuite နဲ့ root certifiate ထည့်နည်းကိုလည်း ကျွန်တော်တစ်ခါရေးပေးဖူးပါတယ်။ ကျွန်တော်စမ်းပြပေးထားတာ android version 8 မှာပါ။ version 10 နဲ့အထက်ကို သုံးချင်ရင်လည်း download file ထဲမှာထည့်ပေးထားပါတယ်။ ကိုယ့်စက်နဲ့ ကိုက်ညီတာကို down ပြီးသုံးလို့ရပါတယ်။

see you next time... Happy Hacking!

CTFs ဒါမှမဟုတ် Capture The Flag ပြိုင်ပွဲတွေက ကျွန်တော်တို့အတွက် Hacking ကိုစတင်လေ့လာဖို့ထဲက အကောင်းဆုံးနည်းလမ်းတစ်ခုလည်းဖြစ်ပါတယ်။ Ctf ရဲ့ အဓိပ္ပာယ်ကတော့ ကျွန်တော်တို့ System တစ်ခုထဲကို ဝင်ရောက်ခဲ့ကြောင်း (or) ဝင်ရောက်နိုင်ကြောင်းသက်သေပြတဲ့နည်းတစ်ခုပဲဖြစ်ပါတယ်။

Why do CTFs?

Ctfs ကတော့ကျွန်တော်တို့အတွက် binary exploitation၊ web exploitation သို့မဟုတ် reverse engineering လိုမျိုးစတဲ့ specific security တွေကိုလေ့လာဖို့အကောင်းဆုံးဖြစ်ပါတယ်။

Ctfs ကိုတော့ခုနောက်ပိုင်းမှာ ကျောင်းသားတွေဝင်ရောက် လေ့လာနိုင်တဲ့ ctf ပြိုင်ပွဲတွေအပြင် Open Level Ctf ပြိုင်ပွဲတွေလည်းအများကြီးပေါ်ပေါက်လာတာ လူတိုင်းသတိထားမိကြမှာပါ။ Ctf ကဘာတွေလုပ်ပေးနိုင်လည်းဆိုရင် ကျွန်တော်တို့ အသင်းအဖွဲ့နဲ့ စုပေါင်းလုပ်နိုင်တဲ့ စွမ်းရည်မျိုးအပြင် တွေးခေါ်နိုင်မှုစွမ်းရည်တွေပါပေးပါတယ်။

Finally, CTFs train your hacker persistence. Ctf မှာအတွေ့အကြုံရလာတာနဲ့ မိတ်ဆွေတို့ကို Real World ရဲ့အခက်အခဲပြသနာတွေကို စိတ်ရှည်နိုင်ပြီး အကောင်းမြင်တတ်အောင်လေ့ကျင့်ပေးသွားတာဖြစ်လို့ Ctf ဆိုတာကို လူငယ်တိုင် လုပ်သင့်ပါတယ်။ ဘယ်ကစရမှန်းမသိတဲ့သူများကျွန်တော့်ကိုဆက်သွယ်ပြီးမေးမြန်းလို့ရပါတယ်။ မြန်မာလို့အရေးအသားမို့လိုအပ်တာများရှိခဲ့ရင် နည်းလည်ပေးဖို့ တောင်းပန်ချင်ပါတယ်။

Types of CTF.

ဒီမှာတော့ Ctf ရဲ့အဓိကအမျိုးအစားနှစ်မျိုးရှိပါတယ်။ ဒါကတော့လူတိုင်း ဆရာတိုင်းလည်း ပြောနေကျဖြစ်ပြီး လူတော်တော်များများလည်း ဒါမျိုးကို post တင်ပြီး sharing လုပ်တတ်ကြပါတယ်။

1. Jeopardy-style

2. Attack-Defense-style

Jeopardy-style Ctf ကတော့ သတ်မှတ်ထားတဲ့အမှတ်အရေအတွက်နဲ့ flag တွေကိုရှာဖွေရမှာဖြစ်လို့ Hacking Challenge မှာမရှိမဖြစ်လိုအပ်တဲ့ type ပဲဖြစ်ပါတယ်။ ဒီ Jeopardy style မှာတော့ အားနည်းချက်တစ်ခုကိုအသုံးချခြင်း (သို့) Flag ခိုးယူခြင်း နဲ့ Programming စိန်ခေါ်မှုတွေကိုရင်ဆိုင်ရမှာဖြစ်ပါတယ်။ Flag အများဆုံးရရှိအောင်နဲ့ ကန့်သတ်ထားတဲ့ အချိန်အတွင်း အမှတ်အများဆုံးရရှိအောင်လို့ group လိုက်တစ်ဖွဲ့စီက ယှဉ်ပြိုင်ရမှာဖြစ်ပါတယ်။

Jeopardy-style Ctf မှာတော့ တစ်ခါတစ်လေမှာတော့ခက်ခဲတဲ့အပိုင်းတွေပါပေမဲ့ ခုမှစတင်လေ့လာမဲ့သူများအတွက်လည်း ပါဝင်ဝင်ရောက်လေ့လာနိုင်လောက်တဲ့ အနေအထားရှိပါတယ်။ Ctf မှာတော့ကျွန်တော်တို့ ရွေးချယ်နိုင်တဲ့ မေဂျာတွေရှိပါတယ်။

cryptography, reversing, binary, web, programming, forensics, networking challenges ဆိုပြီး type တွေအများကြီးနဲ့မေးတာမို့ ကိုယ်ကျွမ်းကျင်တဲ့ အပိုင်းတစ်ခုစီလေ့လာပြီး တစ်ဆင့်စီတက်သွားတာကောင်းပါတယ်။

နေက်တစ်ခု Attack-Defense-style Ctfs ဆိုတာကတော့ Advance version of ctf လို့သတ်မှတ်လို့ရပါတယ်။

ဒီပြိုင်ပွဲမျိုးကတော့ ကျွန်တော်သိသလောက် ပြိုင်ပွဲဝင်အချင်းချင်း ကိုယ်ပိုင် server များကိုကာကွယ်ကြပြီး ပြိုင်ဘက်အသင်က ကိုယ့်အသင့်ရဲ့ server ကိုတိုက်ခိုက်ကြတဲ့နည်းပဲဖြစ်ပါတယ်။ ဒီပြိုင်ပွဲကို ယှဉ်ပြိုင်ဖို့ကတော့ ကျွမ်းကျင်မှုတွေအများကြီးလိုအပ်တာဖြစ်ပြီး ကိုယ့်အသင်းကလည်း အားလုံးနီးပါကိုသိထားပြီး အမြဲ active ဖြစ်နေဖို့လိုပါလိမ့်မယ်။

ဥပမာ — နှစ်စဉ်ကျင်းပနေတဲ့ DEFCON CTF Finals ပြိုင်ပွဲက Attack-Defense-style Ctf ဖြစ်ပါတယ်။

CTF skills

CTF လောကထဲဝင်ရောက်နိုင်ဖို့အတွက် ကျွန်တော်တို့ လုပ်ဆောင်ရမဲ့ အရမ်းအရေးပါတဲ့အချက်နှစ်ချက်ရှိပါတယ်။ အဲ့တာကတော့ team ဖွဲ့ဖို့ သူငယ်ချင်းကောင်းကောင်းရှာဖို့နဲ့ အမြဲလေ့လာနေဖို့ပါပဲ။

ဒီလောက်ပဲအချိန်ရတာမို့ အားခဲ့ရင်ဆက်ပြီးရေးပေးပါ့မယ်။

to be continue……

"Privacy is a human right"

"Being qualified is not about the certificates you hold, but rather the knowledge, skills, and experience you possess. Certifications may validate your expertise, but true qualification is demonstrated through your ability to apply that knowledge effectively in real-world situations."

"အရည်အချင်းပြည့်မီခြင်းဆိုသည်မှာ သင်ကိုင်ဆောင်ထားသော လက်မှတ်များအကြောင်းမဟုတ်ဘဲ သင်ပိုင်ဆိုင်သည့် အသိပညာ၊ ကျွမ်းကျင်မှုနှင့် အတွေ့အကြုံတို့သာ ဖြစ်သည်။ အသိအမှတ်ပြုလက်မှတ်များသည် သင်၏ကျွမ်းကျင်မှုကို သက်သေပြနိုင်သော်လည်း စစ်မှန်သောအရည်အချင်းသည် ထိုအသိပညာကို လက်တွေ့ကမ္ဘာအခြေအနေများတွင် ထိထိရောက်ရောက်အသုံးချနိုင်မှုမှတစ်ဆင့် သင့်အရည်အချင်းစစ်ကို သက်သေပြပါသည်။"

INDEX

• Surface Web vs Deep Web vs Dark Web

• TOR Project History

• How TOR is actually work

• Key Point of TOR

• TOR BRIDGE

• PGP

• TAILS OS

• Proxychains

• Bitcoin History and Usage

• The End

• Reference and Resource

1 - Surface Web vs Deep Web vs Dark Web

Dark Web အကြောင်းကို ရှာရင် တော်တော်များများက ရေခဲတောင်ပုံစံမျိုးနဲ့ ခိုင်းနှိုင်းပြထားတာမျိုးတော်တော်များများ တွေ့ရပါတယ်။ အောက်ကပုံကို ရေခဲတောင်တစ်ခုလိုမျိုးတွေးကြည့်ပြီး အခြေရှင်းပြပေးသွားပါမယ်။

Surface Web: Surface web ဆိုတာကတော့ ကျွန်တောတို့ပုံမှန် search engine တွေကနေ ဝင်ရောက်ရှာဖွေနိုင်သော အပိုင်းများဖြစ်ပါတယ်။ ဉပမာ - Facebook, Google, Bing, Website စသည်တို့ဖြစ်ပါတယ်။ သူ့မှာတော့ ပုံမှန် web browser များမှာအလုပ်လုပ်ပြီး end user တွေရှာဖွေနိုင်အောင် ပြုလုပ်ထားခြင်းဖြစ်ပါတယ်။ ၎င်းတွင် အများသူငှာ ဝဘ်ဆိုက်များ၊ သတင်းဝဘ်ဆိုဒ်များ၊ ဆိုရှယ်မီဒီယာပလပ်ဖောင်းများ၊ အွန်လိုင်းစျေးဝယ်ဆိုဒ်များနှင့် အခြားအများသိကြသည့် ဝဘ်အရင်းအမြစ်များ ပါဝင်သည်။

Deep Web: Invisible web သို့မဟုတ် Hidden Web လို့လဲလူသိများတဲ့ deep web ကိုတော့ တစ်ချို့က ပုံမှန် ရှာလို့ရအောင်လုပ်ထားပေမဲ့ သူ့ရဲ့ ထူးခြားချက်ကတော့ web တိုင်းလိုလိုမှာ index page မရှိတာပါပဲ။ သူ့ကို ဝင်ရောက်ဖို့ဆိုရင် အသုံးပြုသူရဲ့ အထောက်အထားများ (သို့) software တစ်ခုခုလိုအပ်ပါတယ်။ Deep Web include private databases, subscription-based websites, academic research papers, medical records, and other restricted information that is not intended for public consumption.

Dark Web: Dark Web မှာတော့ Deep Web အတွင်းမှာပဲရှိနေပြီး သူ့မှာတော့ Deep Web ထဲမှာပဲ ရည်ရွယ်ချက်ရှိရှိ Hide ထားသော အပိုင်းတစ်ခုဖြစ်ပါတယ်။ Anonymity and Encryption ကို provide လုပ်ပေးသော TOR Browser လိုမျိုး အထူးပြုလုပ်ပေးထားတဲ့ software မျိုးကိုသုံးပြီး Dark Web ကို access လုပ်လို့ရနိုင်ပါတယ်။ Dark web မှာဘာတွေများထူးခြားလဲ သူ့အထဲမှာဘာတွေရှိတာလဲ ဆိုရင်တော့ တရားမဝင်ဈေးကွက်တွေ၊ တရားတဝင် hacker တွေ၊ စာရွက်စာတမ်းအတုတွေ၊ မူးယစ်ဆေးဝါးရောင်းဝယ်ဖောက်ကားမှုများအပြင် တခြားတရားမဝင်တဲ့ အလုပ်မှန်သမျှ dark web မှာအကုန်ရှိပါတယ်။ Dark Web ရဲ့လုပ်ဆောင်ချက်က တရားမဝင်သော်လည်း အမည်ဝှက်နှင့် စည်းကြပ်မှုမရှိသော သဘောတရားများကြောင့် အမည်ဝှက်ပြီး ရာဇဝတ်မှုဖြစ်နိုင်ခြေများကို ကူညီဆောင်ရွက်ပေးခြင်းများကြောင့် နာမည်ကောင်းရရှိထားခြင်းဖြစ်ပါတယ်။

ကျွန်တော်တို့ တော်တော်များများဝင်ရောက်ပြီး Dark Web လို့ပြောနေကြတာက ရောင်းဝယ်ဖောက်ကားမှုနှင့် Leak ဆိုင်ရာတွေကို Deep Web မှာပဲလုပ်ဆောင်ကြပါတယ်။ Dark Web ကိုရောက်တာမျိုးမရှိပါဘူး။ Dark Web လို့လူတိုင်းက ပြောနေကြလို့ ဒီအကြောင်းလေးကိုရေးတင်လိုက်တာဖြစ်ပါတယ်။

From my point of view, I do not believe in dividing the types of Web by how many percent, because no one knows how many real sites are in each type.

2 - TOR Project History

TOR လို့လူသိများတဲ့ The Onion Routing ကတော့ Internet ပေါ်မှာ အမည်ဝှက်ထားဖို့အတွက် Design ထုတ်ထားတဲ့ ထူးခြားလွန်းတဲ့ open-source tool တစ်ခုဖြစ်ပါတယ်။ သူ့ရဲ့အဓိကရည်ရွယ်ချက်ကတော့ Privacy ကိုကာကွယ်ဖို့နဲ့၊ တစ်ဦးချင်းစီရဲ့ data တွေကိုကာကွယ်ဖို့အတွက် onion လမ်းကြောင့်ကိုအသုံးပြုထားပြီး သူ့ကိုအသုံးပြုမယ်ဆိုရင် အထောက်အထားများကို ကာကွယ်နိုင်မယ်ဆိုတာ သေချာစေရန်ဖြစ်ပါတယ်။ Onion ကိုသေချာလေ့လာကြည့်မယ်ဆိုရင်တော့ -

Timeline of the Tor Project:

Mid-1990s: The idea of “onion routing” begins at the U.S. Naval Research Lab (NRL) by David Goldschlag, Mike Reed, and Paul Syverson. The goal is to create internet connections that provide privacy and prevent tracking and surveillance.

Early 2000s: Roger Dingledine, a recent MIT graduate, joins the NRL onion routing project with Paul Syverson. The project is named Tor, which stands for The Onion Routing. Nick Mathewson also joins the project.

October 2002: The Tor network is deployed, with its code released under a free and open software license. It initially has around a dozen volunteer nodes.

2004: The Electronic Frontier Foundation (EFF) starts funding the work on Tor by Roger Dingledine and Nick Mathewson.

2006: The Tor Project, Inc., a nonprofit organization, is founded to maintain Tor’s development. It becomes a 501(c)(3) nonprofit.

2007: Development of bridges to the Tor network begins to address censorship and help users bypass government firewalls.

2008: Development of Tor Browser begins, making Tor more accessible to everyday internet users.

Late 2010: Tor gains prominence during the Arab Spring, providing privacy and access to blocked resources for activists.

2013: The Snowden revelations increase awareness of surveillance and the importance of privacy tools. Tor is crucial to Snowden’s whistleblowing efforts and is proven to be secure from cracking at that time.

Present: The Tor network has thousands of relays operated by volunteers and millions of users worldwide. It remains a vital tool for privacy and freedom online.

The Tor Project continues to fight for private access to an uncensored internet and is committed to transparency and user safety. It is supported by a global community dedicated to human rights.

— TOR as it is available for various operating systems, including Windows, macOS, Linux, Android, and iOS.

3 - How TOR is Actually Work?

The Onion routing is a proxy used to anonymize your communication on the internet used with TOR browser bundle, Routing the internet traffic through a series of encrypted connection called tor node and all Path called tor circuit.

TOR Node: is an volunteer operated server that helps to facilitate anonymous and private internet communication by relaying encrypted data packets between users, thereby obscuring the origin and destination of the traffic.

• Entry Node: The first node in the circuit also known as (Guard node) that receives the user’s encrypted data packets and strips off one layer of encryption to reveal the address of the middle node, It not secure cause ISP (Internet Service Provider) knowing that you are trying to connect to the TOR network .

• Middle Node: The second node in the circuit that receives the data packets from the entry node, decrypts another layer of encryption, and forwards the packets to the exit node, It secure and not monitor

• Exit Node: The final node in the circuit that receives the data packets from the middle node, decrypts the last layer of encryption, and sends the packets to their intended destination on the internet, And send the response recevied back

WORKFLOW…

It called onion routing cause the process look like an onion layers.

1. First: Your PC connects to the initial node in the Tor circuit. The initial node decrypts the message, revealing the IP address of the next node, and forwards the message to the middle node.

2. Second: The middle node decrypts the message to uncover the IP address of the exit node, and then forwards the message to the exit node.

3. Third: The exit node decrypts the message, revealing the destination IP address, and forwards it to the intended site, here is the last step in layers decapsulation

4. Finally: The response is sent back using an encapsulation process.

The encryption used is normally AES with the key being shared via Diffie-Hellman key exchange

4-KEY POINT OF TOR

• There is always a minimum of 3 connections nodes in TOR circut

• Each Tor node in the circuit only knows the IP address of the node before it and the node after it. This design is intentional to enhance user privacy and anonymity. It ensures that no single node along the route has complete knowledge of both the source and the destination of the data being transmitted. By limiting the information each node possesses to just the adjacent nodes, Tor helps to obscure the full path and protect the identities of the users.

• The first connection know your real IP address

• The last connection know what in side the message and destination site

• Increasing the length of the Circuit does not create more security & anonymity

• TOR Browser has worth security features that improve the browsing security

• TOR called onion routing to because it add layer of encryption at each stage or node

• Nodes in the Tor network are indeed chosen in a random manner to enhance security and prevent correlation attacks to increase the difficulty of tracking and identifying users. Randomization adds an extra layer of protection by diversifying the paths and nodes used for relaying traffic

• Exit Node Restricted to serve as the final node in the circuit, unable to function as an entry or middle node.

• Onion URLs are generated randomly and are required to end with the “.onion” extension. There are two versions of Onion URLs:
  v2: These URLs consist of 16 characters and are based on an 80-bit hash algorithm.
  v3: These URLs consist of 56 characters and are based on a stronger 256-bit hash algorithm.

• Onion sites in the Tor network typically use HTTP instead of HTTPS. This is because the Tor network itself provides encryption and anonymity for the data transmitted between the user and the onion site.

5-TOR BRIDGE

A Tor bridge Is a feature in TOR browser, also known as an “obfuscated bridge,” is a special type of Tor relay that helps users bypass internet censorship and access the Tor network in restrictive environments. It serves as an entry point to the Tor network, similar to a regular Tor relay or entry node, but it employs additional obfuscation techniques to make its traffic less recognizable as Tor traffic.

The primary purpose of a Tor bridge is to assist users who are facing network restrictions or censorship that may block or detect regular Tor connections. By using a bridge, users can circumvent these restrictions and access the Tor network, thereby preserving their privacy, anonymity, and ability to access censored information.

Tor bridges achieve obfuscation by altering the network traffic patterns associated with Tor, making it harder for censors to identify and block Tor connections. They may use various methods, such as transforming Tor traffic to resemble other types of encrypted traffic or disguising it within protocols that are typically allowed in the restricted environment.

1-Tor User -> Guard Relay -> Middle Relay -> Exit Relay -> Destination

When using a bridge:-

2-Tor User -> Bridge Relay -> Middle Relay -> Exit Relay -> Destination

obfs4: obfs4 disguises Tor traffic to appear random, making it difficult for censors to detect bridges through Internet scanning. Compared to its predecessor, obfs3, obfs4 bridges are less prone to being blocked.

meek: meek transports camouflage Tor usage by mimicking typical browsing behavior on well-known websites. Specifically, meek-azure imitates Microsoft websites to further blend in.

Snowflake: Snowflake reroutes connections through volunteer-operated proxies, simulating a video call rather than Tor usage.

WebTunnel: WebTunnel obscures Tor connections by presenting them as regular HTTPS website accesses.

6-PGP

PGP (Pretty Good Privacy) is not directly used within the Tor network itself, but it can be used in conjunction with Tor for secure communication and encryption of messages.

PGP is a widely-used encryption software that provides cryptographic privacy and authentication. It uses a combination of symmetric and asymmetric encryption algorithms to secure the confidentiality and integrity of data.

While Tor focuses on routing and anonymizing network traffic, PGP can be employed to encrypt and decrypt messages, files, or emails exchanged between users within the Tor network or any other communication channel.

When using PGP in conjunction with Tor, users can encrypt their messages or files before sending them through the Tor network. This adds an extra layer of security, ensuring that even if the Tor network were compromised, the content of the communication remains encrypted and unreadable to anyone without the decryption key.

To use PGP in Tor, users typically generate a key pair — a public key and a private key. The public key is shared with others, allowing them to encrypt messages intended for the user. The private key is kept securely by the user and is used to decrypt messages encrypted with the corresponding public key.

6.1

7-TAILS OS

7.1

Tails OS (The Amnesic Incognito Live System) is a privacy-focused operating system designed to provide anonymity and security while using the internet. It is specifically crafted for use with Tor and is highly regarded in the privacy and security community.

Here are some key points to explain the importance of Tails OS within the context of Tor for your book:

1-Anonymity: Tails OS is designed to preserve user anonymity by routing all internet traffic through the Tor network. This ensures that a user’s online activities are obfuscated, making it difficult to track or identify them.

2-Live System: Tails OS is a “live” operating system, meaning it can be booted directly from a USB drive or DVD without leaving any traces on the host computer. This feature helps to maintain privacy by not storing any data or information on the local machine.

3-Security and Privacy Tools: Tails OS comes bundled with a range of security and privacy tools, including built-in encryption tools, secure deletion utilities, and password managers. These tools enable users to protect their data, communications, and online activities while using Tor.

4-Amnesic Nature: Tails OS is designed to be amnesic, meaning it forgets everything after each session. This ensures that no traces of activity, such as browsing history, cookies, or cached files, are left behind.

5-Preconfigured Tor Integration: Tails OS has Tor integration built-in, simplifying the process of securely connecting to the Tor network. It ensures that all internet traffic is automatically routed through Tor, providing a seamless and secure browsing experience.

6-Wide Applicability: Tails OS can be used on various devices, including laptops and desktop computers, making it accessible to a wide range of users who prioritize privacy and security.

• Using a dedicated operating system like Tails is really important if you want to boost your privacy and stay anonymous while using Tor. It’s all about making sure your online activities are secure and your identity is protected. Tails is specifically designed for that. It’s an operating system that works hand in hand with Tor to give you that extra layer of protection. By using Tails, you’re showing that you take privacy seriously. It’s like a commitment to keeping your information safe. And the cool thing is, Tails routes all your internet traffic through Tor automatically, making it harder for anyone to track you. Plus, Tails is amnesic, meaning it forgets everything after you’re done using it. No traces left behind. So when you combine Tails OS with Tor, you’re really leveling up your privacy game. It’s a powerful combination that gives you the peace of mind you’re looking for.

8-PROXYCHAINS

ProxyChains is a versatile tool used for routing network connections through proxy servers. It allows you to improve your privacy and bypass network restrictions by redirecting your network traffic through a series of proxy servers. The configuration file for ProxyChains is typically located at /etc/proxychains.conf.

The /etc/proxychains.conf file is where you can define the settings for ProxyChains. Here are some key aspects of the configuration file:

General Information:

• # proxychains.conf VER 3.1 indicates the configuration file format and version.

• # # HTTP, SOCKS4, SOCKS5 tunneling proxifier with DNS. # provides a descriptive overview of ProxyChains' functionality.

Proxy Chain Selection:

• dynamic_chain: This option dynamically chooses a proxy from the ProxyList for each connection. If a proxy is unavailable, it's skipped, and the application receives an EINTR (interrupted system call) error. This offers flexibility but may not guarantee consistent routing.

• strict_chain: All proxies in the ProxyList must be online for a connection to succeed. If any are unavailable, an EINTR error occurs. This enforces strict chain usage but can be inflexible.

• random_chain: A random proxy (or chain if chain_len is set) is chosen for each connection. This provides anonymity but may sacrifice performance and reliability.

Other Settings:

• quiet_mode: Disables output from the library, making operations silent.

• proxy_dns: Routes DNS requests through the proxies as well, enhancing privacy but potentially impacting some applications.

• tcp_read_time_out and tcp_connect_time_out: Specify timeouts for TCP connections in milliseconds, controlling how long ProxyChains waits before considering a connection failed.

• [ProxyList] section defines the list of proxies ProxyChains can use. Format: type host port [user pass]. Valid types are http, socks4, and socks5. Authentication details (user pass) are optional.

Default Proxy:

• socks4 127.0.0.1 9050: This line configures ProxyChains to use a local SOCKS4 proxy on port 9050 (typically Tor) by default. If you don't have Tor running, this proxy won't be available.

9-BITCOAIN

Bitcoin:- is a cryptocurrency that operates on a blockchain algorithm, making it the most widely used digital currency in the dark web due to its ability to provide privacy and anonymity while ensuring that transactions remain detached from personal identities. It is a decentralized cryptocurrency, meaning that it operates without government or corporate control and is governed by its user base. This decentralized nature ensures that no single entity can manipulate or manage the entire network, enhancing its security and resilience.

Bitcoin’s history dates back to its creation in 2009 by an individual or group known as Satoshi Nakamoto. It was the pioneering cryptocurrency, laying the foundation for the development of other digital currencies. Bitcoin operates through a distributed network of computers, called nodes, which maintain a copy of the blockchain — a public ledger that records all Bitcoin transactions in a chronological and immutable manner.

The functioning of Bitcoin relies on a consensus mechanism known as Proof of Work (PoW), which involves miners competing to solve complex mathematical puzzles. Mining is the process by which new transactions are validated, and new blocks are added to the blockchain. Miners use specialized hardware and computational power to perform these calculations, and the first miner to solve the puzzle and validate the block is rewarded with newly minted Bitcoins.

To initiate a Bitcoin transaction, users create a digital signature using their private key, providing proof of ownership and authorizing the transfer of funds. The transaction details are broadcasted to the network, where miners verify its validity. Once confirmed, the transaction is included in a block, and the block is added to the blockchain, ensuring the integrity and security of the network.

Bitcoin’s decentralized and transparent nature has expanded its adoption beyond the dark web, attracting individuals, businesses, and even institutional investors. It offers a transformative financial system characterized by decentralization, transparency, and the potential for a secure and borderless medium of exchange.

While Bitcoin’s association with the dark web highlights its privacy features, it is important to recognize that it is also used for legal and legitimate purposes globally. However, it is essential to navigate the legal and regulatory landscape surrounding cryptocurrency transactions and adopt robust security practices to mitigate risks associated with the use of Bitcoin and other cryptocurrencies.

10-THE END

Disclaimer:

The information presented in article is for educational purposes only. It is not intended to promote or facilitate any illegal or unethical activities. Tor is a powerful tool that can be used for both good and bad purposes. It is crucial to understand the legal and ethical implications of using Tor before engaging with it.

Specifically:

• Do not use Tor to access illegal content or engage in illegal activities. This includes accessing copyrighted material without permission, hacking into systems, or participating in cybercrime.

• Do not use Tor to violate the terms of service of any website or service. This could result in your account being banned or legal consequences.

• Be aware that using Tor may raise suspicion from authorities. If you are concerned about privacy, consider using additional security measures beyond Tor.

• Remember that Tor is not foolproof. While it offers anonymity, its effectiveness can be limited by various factors.

11 - Reference & Resource

About TOR
TOR Project

Onion Routing

How Does TOR Work

Introduction To Dark Web EC-Council

https://www.udemy.com/course/deep-web/

Port 23 is the default TCP port for Telnet, which allows you to connect to other devices remotely. Due to its lack of security, Telnet's use has largely been superseded by SSH.

What is Port 23?

Port 23 is the default Telnet port, and it is used for remote terminal emulation of both computers and devices.

What is the Telnet protocol?

The Telnet protocol lets a client device connect to a Telnet server over port 23. After authenticating on the server device, the client can then run commands on it.

What is Remote Terminal Emulation?

You can’t always physically be at the device you need to operate, so software like Telnet lets you remotely connect to it and access it through a remote terminal or shell. This, in turn, allows you to run commands on it as if you were physically at it.

Port 23 For Switches, Routers, and NAS

Remote terminals are not just for computers. Using software like Telnet, you can connect to switches, routers, network-attached storage (NAS), and just about any networked device with a modern operating system such as Linux installed on it.

What is Telnet Port 23 Used For?

Telnet on port 23 lets you issue commands on a remote device. You will use it mostly on legacy systems and isolated networks.

How Port 23 Telnet Works

Most Unix-like operating systems include a Telnet client. To access it, run the following command from a terminal:

telnet [host] [port]

The [host] is either the hostname of the device or its IP address.

You can also specify the [port] that you want to communicate over. If you don’t, Telnet will use port 23 by default. Note: some system administrators use Telnet on other ports for debugging network services, making it easy to issue commands and view their responses.

After connecting to the host, you can log into it as if you were on the device directly.

In Windows, you need to enable Telnet as a Windows feature in your control panel.

Port 23 Telnet Provides Command Line Access

After you connect to a Telnet server and perform any required authentication on the device, you have the same command-line access that you have on your computer. Depending on the permissions of the user that you are logged onto, you can view, create, edit, and delete files and folders, and you can run programs that exist on the server.

Why Do Legacy Systems and Isolated Networks Use Port 23?

Today, Telnet has limited use because of its lack of security. But this is not a big issue for many legacy systems and local area networks (LANs) that are disconnected from the Internet. On some legacy systems, you may actually have to use Telnet because they don’t support more modern protocols.

The Security Vulnerabilities of Port 23 Telnet

Port 23 is highly vulnerable because it transmits data in the clear and has little to no authentication.

Telnet Port 23 Transmits in the Clear

Telnet transmits in clear text over port 23, making it vulnerable to man-in-the-middle attacks. Anyone who can analyze packets sent over the network as it passes over routers, switches, hubs, and other devices can view whatever a Telnet user types within a session.

Little to No Authentication with Port 23

Telnet implementations often lack inherent authentication, and the authentication mechanisms available are also often vulnerable.

It is not uncommon for devices with Telnet enabled to provide unrestricted access.

Why Does Port Scanning Frequently Targets Port TCP Port 23?

As Telnet is so insecure, it is a frequent target of attackers, who use port scanners and other tools to find computers in which port 23 is open.

Port 23 on TCP

Because of how Telnet operates, you use TCP as a transport protocol when using port 23.

Why Telnet Port 23 Uses TCP

Telnet uses TCP for its communications over port 23. It does this because TCP offers connection-based delivery of data. TCP also guarantees this delivery, which means that Telnet does not need to perform any confirmation of data delivery within its protocol.

What are Potential Port Conflicts With Port 23?

There are potential conflicts when using port 23, as some devices won’t allow it, and you can’t run services simultaneously.

Some Devices Don’t Allow TCP Port 23

Many devices will block port 23 by default because of the insecure nature of Telnet. In these cases, you will have to use port forwarding to a port such as 2323 to enable Telnet.

You Can’t Run Simultaneous Port 23 Services

At times, you may run into the issue of not being able to bind port 23 to your Telnet server. This is likely because it has already been bound to another server. To discover what application is bound port 23, you can run the following command from your terminal:

netstat -aon

The output of this command will indicate the process bound to port 23, which you will need to stop before you can start your Telnet server.

Key Takeaways about Port 23

Telnet may have limited purpose in the modern world due to security concerns, you still may use it to remotely connect to legacy systems over port 23. Port 23 may also be used in situations where security is not a concern, such as on a Local Access Network (LAN). That said, there are serious cybersecurity issues with port 23. When possible, opt for the SSH or implement other security measures to ensure communication is secure.

Other Port for usage:

Port 21 -> FTP

Port 25 -> SMTP

Port 80 -> HTTP

Port 443 -> HTTPs

AnyDesk is a remote access solution that allows users to remotely access computers over a network or the internet. The program is very popular with the enterprise, which use it for remote support or to access colocated servers.

The software is also popular among threat actors who use it for persistent access to breached devices and networks.

The company reports having 170,000 customers, including 7-Eleven, Comcast, Samsung, MIT, NVIDIA, SIEMENS, and the United Nations.

Anydesk Hacked

In a statement shared with BleepingComputer late Friday afternoon, AnyDesk says they first learned of the attack after detecting indications of an incident on their production servers.

After conducting a security audit, they determined their systems were compromised and activated a response plan with the help of cybersecurity firm CrowdStrike.

AnyDesk did not share details on whether data was stolen during the attack. However, BleepingComputer has learned that the threat actors stole source code and code signing certificates.

The company also confirmed ransomware was not involved but didn't share too much information about the attack other than saying their servers were breached, with the advisory mainly focusing on how they responded to the incident.

As part of their response, AnyDesk says they have revoked security-related certificates and remediated or replaced systems as necessary. They also reassured customers that AnyDesk was safe to use and that there was no evidence of end-user devices being affected by the incident.

"We can confirm that the situation is under control and it is safe to use AnyDesk. Please ensure that you are using the latest version, with the new code signing certificate," AnyDesk said in a public statement.

While the company says that no authentication tokens were stolen, out of caution, AnyDesk is revoking all passwords to their web portal and suggests changing the password if it's used on other sites.

"AnyDesk is designed in a way which session authentication tokens cannot be stolen. They only exist on the end user's device and are associated with the device fingerprint. These tokens never touch our systems, "AnyDesk told BleepingComputer in response to our questions about the attack.

"We have no indication of session hijacking as to our knowledge this is not possible."

The company has already begun replacing stolen code signing certificates, with Günter Born of BornCity first reporting that they are using a new certificate in AnyDesk version 8.0.8, released on January 29th. The only listed change in the new version is that the company switched to a new code signing certificate and will revoke the old one soon.

BleepingComputer looked at previous versions of the software, and the older executables were signed under the name 'philandro Software GmbH' with serial number 0dbf152deaf0b981a8a938d53f769db8. The new version is now signed under 'AnyDesk Software GmbH,' with a serial number of 0a8177fcd8936a91b5e0eddf995b0ba5, as shown below.

Signed AnyDesk 8.0.6 (left) vs AnyDesk 8.0.8 (right)
Source: BleepingComputer

Certificates are usually not invalidated unless they have been compromised, such as being stolen in attacks or publicly exposed.

While AnyDesk had not shared when the breach occurred, Born reported that AnyDesk suffered a four-day outage starting on January 29th, during which the company disabled the ability to log in to the AnyDesk client.

"my.anydesk II is currently undergoing maintenance, which is expected to last for the next 48 hours or less," reads the AnyDesk status message page.

"You can still access and use your account normally. Logging in to the AnyDesk client will be restored once the maintenance is complete."

Yesterday, access was restored, allowing users to log in to their accounts, but AnyDesk did not provide any reason for the maintenance in the status updates.

However, AnyDesk has confirmed to BleepingComputer that this maintenance is related to the cybersecurity incident.

It is strongly recommended that all users switch to the new version of the software, as the old code signing certificate will soon be revoked.

Furthermore, while AnyDesk says that passwords were not stolen in the attack, the threat actors did gain access to production systems, so it is strongly advised that all AnyDesk users change their passwords. Furthermore, if they use their AnyDesk password at other sites, they should be changed there as well.

Every week, it feels like we learn of a new breach against well-known companies.

Last night, Cloudflare disclosed that they were hacked on Thanksgiving using authentication keys stolen during last years Okta cyberattack.

Last week, Microsoft also revealed that they were hacked by Russian state-sponsored hackers named Midnight Blizzard, who also attacked HPE in May.

Command Injection မှာတော့ အများကြီးရှင်းပြဖို့သိပ်မရှိဘူးဗျ လွယ်လဲလွယ်သလို တွေ့ဖို့လဲ ခက်ပါတယ်။ ဉပမာပြောရရင် command injection ဆိုတာက ကျွန်တော်တို့ server တစ်ခုရှိမယ်ပေါ့။ Server အမျိုးအစားကတော့ History အကြောင်းလေးပေါ့ဗျာ။ အဲ့ server ထဲမှာ နိုင်ငံထဲက သမိုင်းကြောင်းတွေကို သိမ်းထားမယ်ဆိုပါစို့။ အဲ့တော့ အသုံးပြုသူက Pyay မြို့ရဲ့ သမိုင်းကြောင်းကိုသိချင်လို့ Pyay လို့ရိုက်ရှာလိုက်ရင်။ ကျွန်တော်တို့ sever ထဲမှာသိမ်းထားတဲ့ pyay.txt ဆိုတဲ့ file လေးကို ထုတ်ပြလိုက်မယ်။

ဒါကအဆင်ပြေတယ် ပြသနာကတော့ - တစ်ကယ်လို့များ ကျွန်တော်တို့ရဲ့ website က အသုံးပြုသူလာရှာတဲ့ အကြောင်းအရာတွေကို စစ်ထုတ်ထားမှု မရှိပဲ ဇတ်လမ်းအကြောင်းအရာတွေကို ထုတ်ပြချင်တိုင်း ထုတ်ပြနေရင်တော့ ဘယ်ဇတ်ကောင်က ဘယ်လိုဇတ်လမ်းရှိတယ်ဆိုတာ တိတိကျကျခွဲပေးနိုင်ခြင်းမရှိတော့ဘူးပေါ့။

ရှုပ်သွားလားမသိဘူး xD.... ပြောရရင် ကျွန်တော်တို့ website မှာအသုံးပြုတဲ့သူက Linux command line ဖြစ်တဲ့ "cat" ကိုသုံးပြီး အကြောင်းအရာတစ်ခုကိုရှာတယ်ဆိုပါစို့။ ဆိုလိုချင်တာက ကျွန်တော်တို့ရဲ့ အကြောင်းအရာ နာမည်ကို ရိုက်ပြီးရှာတာမဟုတ်တော့ဘူး။ cat ဆိုတဲ့ command နဲ့သုံးပြီးရှာလိုက်မယ်ဆိုရင်လည်း ကျွန်တော်တို့ သေသေချာချာစစ်ထုတ်ထားခြင်းမရှိတဲ့ website ကလည်း ထုတ်ပြမယ်ဆိုရင်...

eg : pyay.txt; whoami

အပေါ်ကလိုရှာလိုက်မယ်ဆိုရင်တော့ ပုံမှန်ရှာနေကျ စာသားတွေအပြင် server ကက ရိုက်ရှာသမျှကို command လို့သတ်မှတ်ပြီး ပြန်ဖော်ပြနေမှာဖြစ်ပါတယ်။ ဒီလောက်ထိ အိုကေကြလားမသိဘူး။ နားမလည်သေးရင် နောက်ပိုင်း lab ကိုကျွန်တော်နဲ့တူတူလိုက်ဖြေကြည့်လိုက်ပါ။

TryHackMe (OWASP TOP 10 [Task 5])

မစခင်တစ်ခုသတိပေးချင်တာက ခုမှ Try Hack Me ကိုစပြီးဝင်ဘူးတဲ့သူတွေဆိုရင်တော့ Register လုပ်ပြီးတာနဲ့ doc တွေနဲ့ bonus resource section တွေကိုအရင်စစ်ဆေးကြည့်လိုက်ပါ။

Navigate to: https://tryhackme.com/room/owasptop10 → Task 5

5.1. What strange text file is in the website root directory?

Explain :

As this is a reverse shell. Type in the command ls in the console and press submit

Answer : drepper.txt

5.2 How many non-root/non-service/non-daemon users are there?

Explain :

အပေါ်က /etc/passwd ဆိုတာကိုတော့ linux သုံးတဲ့သူတိုင်းသိကြမယ်ထင်ပါတယ်။ ဒါကိုတော့ password တွေသိမ်းထားတဲ့ နေရာ (database) လို့သိထားရင်ရပါပြီ။ ဒါဆိုရင်တော့ ကျွန်တော်တို့က command ဖြစ်တဲ့ cat နဲ့တွဲကြည့်လိုက်တဲ့အခါမျိုးမှာတော့ အပေါ်ကပုံမျိုးမြင်ရမှာဖြစ်ပါတယ်။

ကျွန်တော်တို့ :x:100 ဆိုတာမျိုး return ပြန်ပေးထားတာကို မြင်နိုင်ပါတယ်။ နောက်တော့ကျွန်တော်တို့ file တွေကို စစ်ပြီး သူတို့ရဲ့ home directory ရှိ/မရှိ ကိုစစ်ဆေးပါမယ်။ So, home/$Username

After analysing, we obtain users information that is not root/service/daemon

Answer : 0

5.3 What user is this app running as?

ဒါကတော့ လွယ်ပါတယ်။ ခုလက်ရှိသုံးနေတဲ့ username ကိုမေးထားတဲ့အတွက် အောက်က command ကိုသုံးပေးလိုက်ရင်ရပါပြီ။

whoami

Answer : www-data

5.4 What is the user’s shell set as?

Explain :

The user’s shell is defined in the /etc/passwd file

getent ဆိုတဲ့ command ကတော့ linux မှာ အသုံးပြုသူ user ရဲ့ အသေးစိပ်အချက်အလက်များကို ရှာဖွေဖို့သုံးတဲ့ command ဖြစ်ပါတယ်။ Since getent uses the same name of service as the system, getent will be going to show all information, including that gained from the network information sources such as LDAP.

The databases it usually searches in are: ahosts, ahostsv4, ahostsv6, aliases, ethers (Ethernet addresses), group, gshadow, hosts, netgroup, networks, passwd, protocols, rpc, services, and shadow.

type getent passwd www-data and press submit to obtain the user’s shell. /etc/passwd file မှာ ထည့်သွင်းထားတဲ့ ၇ ခုမြောက်ကတော့ user ရဲ့ home directory ပဲဖြစ်ပါတယ်။ user's shell လို့သတ်မှတ်လို့ရပါတယ်။

Answer : /usr/sbin/nologin

5.5 What version of Ubuntu is running?

Explain :

lsb_release -a ဆိုတဲ့ command ကတော့ ubuntu ရဲ့ version ကိုစစ်ဖို့ဖြစ်ပါတယ်။

Answer : 18.04.4

5.6 Print out the MOTD. What favourite beverage is shown?

Explain :

motd အကြောင်းသိချင်ရင်တော့ ဒီမှာဖတ်လို့ရပါတယ်။ Read About MOTD .

from the hint, we know that the target file is 00-header .

type cat /etc/update-motd.d/00-header

Answer : DR DREPPER

Task 7 ဖြစ်တဲ့ broken auth ကိုတော့ နောက်တစ်ခန်းမှာဆက်လက်ဖတ်ရှူနိုင်ပါတယ်။

What is next?

1. Broken Access Contro

2. Security Misconfiguration

3. HTML Injection

4. Broken Authentication

5. Bug Bounty Hunting with Burp Suite (Intercept, Repeater, Intruder)

6. How to install GNS3 on Kali Linux

7. Web App Enumeration and Information Gathering

Enumeration ဆိုတာမြန်မာလိုဘာသာပြန်လိုက်ရင်တော့ စာရင်းကောက်ခြင်းလို့ခေါ်ပါတယ်။ အဲ့လိုပဲ System အတွင်းက ဖြစ်နိုင်ခြေရှိတဲ့ အားနည်းချက်တွေကို ကျွန်တော်တို့က စုဆောင်းဖို့အတွက် လုပ်ရခြင်းဖြစ်တယ်။ Enumeration is used to gather the following: Usernames, group names, Hostnames, Network shares and services, စသည်ဖြင့်စုဆောင်းဖို့သုံးပါတယ်။

Why Do We Do It?

ကျွန်တော်တို့က ဘယ်လိုတိုက်ခိုက်နည်းမျိုးကိုမဆို မလုပ်ဆောင်ခင်မှာ ကျွန်တော်တို့ target ထားလိုက်တဲ့ အရာကို အတက်နိုင်ဆုံးလေ့လာဖို့လိုတယ်။

ကျွန်တော်တို့က ဘယ်လိုအရာမျိုးနဲ့ ဆက်စပ်နေလဲဆိုတဲ့ website ရဲ့နောက်ကွယ်ကဖွဲ့စည်းတည်ဆောက်ပုံတွေကို သိထားဖို့လိုပါတယ်။

နောက်ဆုံးတစ်ချက်ကတော့ ကျွန်တော်တို့တိုက်ခိုက်နိုင်တဲ့ပုံစံမျိုးရှိလား? အဲ့တာကဘယ်မှာရှိနေလဲ? ဒီ website ကဘာအတွက်သုံးတာလဲ? ကျွန်တော်တို့အတွက် အသုံးဝင်နိုင်တဲ့ website နဲ့ပတ်သတ်တဲ့အချက်အလက်တွေရှိနေလားဆိုတာကို ရှာရတာဖြစ်ပါတယ်။

Website တစ်ခုမှ ဘာတွေရှာရမလဲ?

Kali မှာနာမည်ကြီးတာတော့ Nslookup တို့ host တို့ပေါ့ အဲ့တာတွေသုံးပြီး IP address ရှာရမယ်။

IP ရပြီဆို scanner နဲ့ IP ထည့်ပြီး scan လိုက်ရင် ဒီ site မှာဘယ် port တွေပွင့်နေလဲ?

Website ရဲ့ဖွဲ့စည်းတည်ဆောက်ပုံကိုလေ့လာရမယ်။ (ဉပမာ - PHP နဲ့ရေးတာလား, သူ့မှာ JS function တွေပါလား, အပြင်မှာသုံးနေတဲ့ application တစ်ခုခုများရှိနေမလား) ဆိုတာမျိုးရှာဖို့လိုတယ်။

Login page နဲ့ registration form တွေစစ်ဖို့လိုတယ်။

Type of server the website is hosted on

Type of OS hosting the website

server ကလက်ခံထားတဲ့ port အပြင် တခြား open ဖြစ်နေတဲ့ port တွေရှိလား?

Website မှာ code တွေကို encryption လုပ်ထားလား လုပ်မထားဘူးလား? encryption လုပ်မထားဘူးဆိုရင်တော့ MIMT attack နည်းနဲ့ password တွေကို plain text အနေနဲ့တောင် ဖမ်းယူလို့ရသွားနိုင်ပါတယ်။

အသုံးပြုတဲ့ Tools တွေကတော့

1. Google Dorking

2. Ping, Host, Nslookup

3. Whatweb

4. dirb

5. nmap

6. nikto

7. Burp Suite

Google Dorking

Google Dork အကြောင်းတော့ ကျွန်တော်ဒီမှာရှင်းမပြတော့ပါဘူး။ သူ့ကိုသုံးခြင်းအားဖြင့် website မှာရှိနေတဲ့ အသုံးဝင်တဲ့အချက်တွေကို ကျွန်တာ်တို့ရရှိနိုင်မှာဖြစ်ပါတယ်။

အောက်မှာပြထားတဲ့ example လေးကို google search bar မှာရိုက်ရှာကြည့်လိုက်ပါ။ သူကတော့ ကျွန်တော်တို့လိုချင်တာကိုပဲစစ်ထုတ်ပေးတာဖြစ်ပါတယ်။

site:tesla.com filetype: pdf

Ping, Host, Nslookup

Ping

Ping ကိုတော့ website ရဲ့ IP address နဲ့ အဲ့ website က run နေလားဆိုတာကို စစ်နိုင်ပါတယ်။

တစ်ကယ်လို့ ping ကအလုပ်မလုပ်ဘူးဆိုရင်တော့ အဲ့ website က offline ဖြစ်နေတာဖြစ်နိုင်ပါတယ်။

Host and Nslookup

IP address သိနိုင်ဖို့ ဒီနှစ်ခုကိုလဲသုံးလို့ရပါတယ်။

Whois

Site ပိုင်ရှင် registration လုပ်ထားတဲ့ information အသေးစိပ်အချက်အလက်တွေကို စုဆောင်းဖို့အတွက်အသုံးပြုခြင်းဖြစ်ပါတယ်။ Might also provide emails, phone numbers and physical addresses.

Active vs. Passive Information Gathering

အပေါ်က command တွေရိုက်ပြီး လုပ်နေတာဖြစ်တဲ့အတွက် ကျွန်တော်တို့က active information gathering လုပ်တယ်လို့ခေါ်ပါတယ်။ ဘာလို့ဆို - ကျွန်တော်တို့က command တွေနဲ့ အမြဲထိတွေ့နေရတာဖြစ်တဲ့အတွက် target website မှာ အချိန်ပြည့်ရှိနေလို့ဖြစ်ပါတယ်။

အပေါ်မှာပြောပြထားတဲ့အချက်တွေရရှိဖို့အတွက် ကျွန်တော်တို့က command တွေမသုံးပဲ အခြား website တစ်ခုခုကိုသုံးမယ်ဆိုရင် passive information gathering လုပ်တယ်လို့ခေါ်ပါတယ်။ ဘာလို့ဆို - အပြင် website တွေကိုသုံးလိုက်တဲ့အတွက် ကျွန်တော်တို့ရဲ့ target website နဲ့ထိတွေ့မှုမရှိတော့လို့ဖြစ်ပါတယ်။

Bonus Resources

1. OWASPBWA vulnerable machine.

2. OWASPBWA VM setup video.

What is next?

1. Command Injection

2. HTML Injection

3. Security Misconfiguration

4. Broken Access Control

5. Broken Authentication

6. Bug Bounty Hunting with Burp Suite (Intercept, Repeater, Intruder)

တွေကိုဆက်ပြီး အချိန်ရသလိုရေးပေးသွားမှာဖြစ်ပါတယ်။ like လေးလုပ်ပေးကြပါအုံးနော် ... 😍🤭🤭

GNS ဆိုတာကတော့ (Graphic Network Simulator) ဖြစ်ပါတယ်။ သူ့အကြောင်းကိုအများကြီးတော့မပြောပြတော့ဘူးနော်။ လိုရင်းပဲသွားရအောင်။ ဘယ်လိုလူမျိုးတွေသုံးသင့်လဲဆိုရင်တော့ CISCO exam တွေဖြေမဲ့သူတွေသုံးသင့်ပါတယ်။ ကျွန်တော်တို့ Routing and Switching exam တွေအတွက် Layer 2 တွေ Layer 3 တွေကလိုအပ်လာပါပြီ အဲ့တာကြောင့် GNS3 မှာတော့ lab တစ်ခုလိုမျိုး IOS image သွင်းပြီးတာနဲ့လေ့လာဖို့အတွက် အကောင်းဆုံးဖြစ်ပါတယ်။ GNS3 ကိုတော့ windows မှာလွယ်လွယ်ကူကူ တင်ပြီးအသုံးပြုနိုင်ပေမဲ့ ကျွန်တော်တို့လို Linux disto သုံးတဲ့သူတွေအတွက်က နဲနဲတော့ခက်ခဲမယ်ထင်ပါတယ်။ ဒါကြောင့်ကျွန်တော် ဒီ article လေးကိုရေးပြီး တင်ပေးလိုက်ရခြင်းဖြစ်ပါတယ်။

How to install GNS3

ကျွန်တော်တို့ cisco network simulator ကို Kali Linux မှာကောင်းကောင်း run ဖို့အတွက် လိုအပ်တဲ့ repo တွေ လိုအပ်တဲ့ packages တွေကိုထည့်သွင်းပေးဖို့လိုအပ်ပါတယ်။

|| Step - 1

First, open the terminal and update the repository package list with the “sudo apt update” command.

sudo apt update

|| Step - 2

Execute the command below in the terminal to download all the dependent packages for the GNS3 simulator program.

sudo apt install -y python3-pip python3-pyqt5 python3-pyqt5.qtsvg python3-pyqt5.qtwebsockets qemu qemu-kvm qemu-utils libvirt-clients libvirt-daemon-system virtinst wireshark xtightvncviewer apt-transport-https ca-certificates curl gnupg2 software-properties-common

Note : ဒီမှာတော့ qemu ဆိုတဲ့ package ကိုထည့်မပေးနိုင်ဘူးဆိုရင် အောက်က code ကနေ manual down ပြီး install တင်နိုင်ပါတယ်။

wget http://ftp.us.debian.org/debian/pool/main/q/qemu/qemu_3.1+dfsg-8+deb10u8_amd64.deb

sudo dpkg -i qemu_3.1+dfsg-8+deb10u8_amd64.deb

|| Step - 3

ကျွန်တော်တို့ python application တွေကို download လုပ်ဖို့အတွက် pip3 command ကိုသုံးလို့ရပါတယ်။

GNS3 GUI ကို download လုပ်ဖို့အတွက် ဒီ command ကို terminal မှာ run ပေးရပါမယ်။ “sudo pip3 install gns3-server gns3-gui”

sudo pip3 install gns3-server gns3-gui

|| Step - 4

အားလုံးပြီးသွားရင်တော့ dynamips ကို install တင်ဖို့ ဒီ command ကိုအသုံးပြုနိုင်ပါတယ်။ "sudo apt install dynamips". သူကဘာလုပ်ပေးနိုင်လဲဆိုရင် ကျွန်တော်တို့ GNS3 program ကနေ CISCO router တွေကို ကျွန်တော်တို့ computer ကနေ အသုံးပြုလို့ရအောင် ဖန်တီးပေးတာဖြစ်ပါတယ်။

sudo apt install dynamips

|| Step - 5

အားလုံးပြီးသွားရင်တော့ ကျွန်တော်တို့ရဲ့ Linux ကနေပြီး gns3 လို့ရိုက်ရှာလိုက်ပါ အောက်ပါပုံအတိုင်းမြင်တွေ့ရမှာဖြစ်ပါတယ်။

ဖွင့်လိုက်ပြီဆိုရင်တော့ အောက်ကပုံအတိုင်းမြင်ရမှာဖြစ်ပါတယ်။ ကျွန်တော်တို့က default choice လုပ်ထားတဲ့ “Run appliances on my local computer” ဆိုတာကိုပဲရွေးပေးထားပြီး next ကိုနှိပ်ပေးရပါမယ်။

ပြီးရင်တော့ အောက်ကပုံတွေအတိုင်း ဘာမှမပြောင်းလဲပဲ အဆင့်ဆင့် next ကိုနှိပ်ပေးသွားလိုက်ရင် ရပါပြီ။

အားလုံးပြီးသွားရင်တော့ မြင်တွေ့ရတဲ့အတိုင်း ကျွန်တော်တို့ linux မှာ gns3 ကိုကောင်းကောင်း install တင်လို့ပြီးသွားပါပြီ အားလုံးအဆင်ပြေကြပါစေ။

နောက်ရက်မှာ ထပ်ပြီး gns3 ထဲကို CISCO router ဘယ်လိုထည့်ရမလဲဆိုတာကို ဒီ article မှာပဲ edit လုပ်ပြီး ဆက်ရေးပေးသွားပါမယ်။

နောက်ဆက်ရေးမဲ့ စာကတော့ ကိုသီဟရဲ့ Youtube ( Y Technologies )networking tutorial ထဲက video ကို ref ယူပြီးရေးမှာပါ။

Click youtube tutorial

သူ့ရဲ့ video က ios ပဲပါလို့ gns3 install တင်ဖို့အစပြုပြီးရေးသားလိုက်ခြင်းဖြစ်ပါတယ်။ အရေးအသားအမှားများပါခဲ့ရင် ကျွန်တော့်ရဲ့ ညံ့ဖျင်းမှုဖြစ်လို့ ခွင့်လွှတ်ပေးဖို့တောင်းပန်လိုက်ပါတယ်။

Thank for reading my article.... <3 (Felix is here...)