Open Source Intelligence (သို့မဟုတ်) OSINT

Open Source Intelligence (သို့မဟုတ်) OSINT ဆိုတာ Public Sources တွေက အချက်အလက်တွေကို ရှာဖွေခြင်း၊ စုဆောင်းခြင်းနဲ့ ခွဲခြမ်းစိတ်ဖြာခြင်းတို့ပြုလုပ်ပြီး Quality ရှိတဲ့ Information တွေ ရရှိအောင် ပြုလုပ်တဲ့ လုပ်ငန်းစဉ်ဖြစ်ပါတယ်။...

Digital Forensics

ထောင်ထဲကို ခိုးသွင်းလာတဲ့ဖုန်းတွေထဲက အချက်အလက်တွေကို Digital Forensics နည်းပညာသုံးပြီး စစ်ဆေးဖော်ထုတ်တာက ထောင်အတွင်း/အပြင်မှာဖြစ်နေတဲ့ ရာဇဝတ်မှုကြီးကြီးမားမားတွေကိုဖမ်းမိဖို့အတွက် အလွန်အေရးကြီးတယ်ဆိုတဲ့အကြောင်း ဆောင်းပါးတစ်ပုဒ်ဖတ်လိုက်ရပါတယ်။ ဒုစရိုက်ဘုရင်တွေက လူကိုယ်တိုင်ကသာ ထောင်ကျခံနေရပေမဲ့ ထောင်အပြင်မှာ မူးယစ်ဆေးဝါးရောင်းဝယ်ရေး နဲ့ လူမှောင်ခိုကူးတဲ့ လုပ်ရပ်တွေအတွက် ဘာပြစ်မှုမှ...

Drupal Remote Code Execution Vulnerability Alert

၂၀၂၀၊ နိုဝင်ဘာ ၁၈ ရက်နေ့မှာ Drupal ဟာ Critical အဆင့်ရှိ ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာအားနည်းချက် Drupal Remote Code Execution Vulnerability (CVE-2020-13671) အတွက် သတိပေးချက်ထုတ်ပြန်ခဲ့ပါတယ်။ Attacker ဟာ အဆိုပါအားနည်းချက်ကို...

အစိုးရဝန်ကြီးဌာနများနှင့် အရပ်ဘက်အဖွဲ့အစည်းများ၏ Domain ၉၅ % ကျော်တွင် ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာအားနည်းချက်ရှိနေ

မြန်မာနိုင်ငံ အစိုးရဝန်ကြီးဌာန Domain Name တွေနဲ့ သတင်းမီဒီယာ ကောင်စီတို့ရဲ့ Domain Name တွေကို အသုံးပြုပြီး အီးမေးလ်အတုအယောင်(email spoofing) ပြုလုပ်ကာ ဆိုက်ဘာတိုက်ခိုက်မှုတွေ ရှိခဲ့တယ်လို့ လွန်ခဲ့တဲ့ တစ်ပတ်လောက်က သတင်းထုတ်ပြန်ချက်တွေမှာ တွေ့ရှိရပါတယ်။...

The Perfect Weapon Documentary

စစ်ဆိုတာ ခေတ်နဲ့အတူပဲဖြတ်သန်းလာတာပါ။ ကျောက်ခေတ်မှာတုန်းက ကျောက်တုံးကျောက်ခဲတွေကို လက်နက်အဖြစ်အသုံးပြုပြီး စစ်တိုက်ခဲ့ကြသလို ယနေ့ နည်းပညာခေတ်မှာ နည်းပညာသာလွန်မှုကို လက်နက်သဖွယ်အသုံးပြုပြီး စစ်တိုက်လာကြပါပြီ။ အဲ့ဒီထဲမှာ ဆိုက်ဘာစပေ့ကိုအခြေခံတဲ့ စစ်ဆင်းရေးတွေလည်း ပါဝင်ပါတယ်။ ဒါနဲ့ပတ်သက်ပြီး Team MrLinuxer အနေနဲ့ ဒီလထဲမှာ...

Cellebrite က လုပ်တဲ့ ပထမဦးဆုံးသော Capture the Flag (CTF) Event

CTF ဖြေဖို့အတွက်ပေးထားတဲ့ Mobile Device လေးခုရဲ Image ဖိုင်တွေကို ဒေါင်းလုပ်ရတာကို 33GB ကျော်ရှိတယ်။ ပြိုင်ပွဲကတော့ 12:01 AM EDT on October 26 ကနေ 11:59 PM...

Mobile Forensics ကို တစ်ခေတ်ဆန်းစေတဲ့ နာမည်ကျော် Checkm8

Mobile Forensics ကို တစ်ခေတ်ဆန်းစေတဲ့ နာမည်ကျော် Checkm8 နဲ့ပတ်သက်ပြီး ဟိုရက်က စမ်းကြည့်မိတယ်။ သူက Apple Device တွေရဲ့ လုံခြုံရေးဆိုင်ရာ အားနည်ချက်ကနေ Full File System Extraction လုပ်လို့ရစေတယ်။...

စာအုပ်အညွှန်း – Targeted

ရွေးကောက်ပွဲကာလနီးလာတော့ နည်းပညာကိုရွေးကောက်ပွဲအတွက် ဘယ်လိုပေါင်းစပ်အသုံးပြု​ြကတယ်ဆိုတာကို ကွက်ကွက်ကွင်းကွင်းဖော်ပြထားတဲ့ “ ပစ်မှတ်” ဆိုတဲ့ စာအုပ်လေးကို Team Mr.Linuxer က​ေန စာအုပ်အညွှန်းအ​​ဖြစ် ညွှန်းဆိုချင်ပါတယ်။ ဒီစာအုပ်က The Great Hack ရုပ်ရှင်ထက် အများကြီးစိတ်ဝင်စားဖို့ ပိုကောင်းပါတယ်။...

US Intelligence Community

ဖဲဝိုင်းမှာ တစ်ခြားသူတွေလက်ထဲက ဖဲချပ်ကိုသိနိုင်တဲ့သူဟာ ဖဲဝိုင်းမှာ ရှုံးဖို့ခက်တယ်။ Intelligence ဆိုတာ ဖဲဝိုင်းမှာ ပြိုင်ဘက်တွေရဲ့ လက်ထဲက ဖဲချပ်ကို သိအောင်လုပ်တာမျိုးတဲ့။ စစ်ရေး၊နိုင်ငံရေးမှာ ပြိုင်ဘက်တွေရဲ့ လက်ထဲကအရာကို မြင်နိုင်တဲ့စွမ်းရည်က ဘယ်လောက်တောင် အရေးကြီးတယ်ဆိုတာ လူတိုင်းသိနိုင်တယ်။ ဒါနဲ့ပတ်သက်ပြီး...

Covid-19 Autopsy Training

COVID-19 ကြောင့် ဒေါ်လာ 495$ ပေးရတဲ့ ၈ နာရီကြာ Autopsy Training တစ်ခု Free တက်ခွင့်ပေးတာကို တွေ့ရပါတယ်။ Autopsy ဆိုတာ Open Source Digital Forensics Tool...