නෙට්වර්ක් ගැටලුවක්..විසඳලා දෙනවද?

[thusi02]

මේක දැනගන්න ඕනේ මගේ ආරක්ශාවට. කරන විදිහ නෙමේ. පුලුවන්ද බැරිද කියල විතරයි. මගේ office එකේ network admin මාත් එක්ක මල. මිනිහට පුලුවන්ද router එක හරි modem එක හරි use කරලා මගේ data ගන්න. මම පාවිච්චි කරන්නේ personal laptop එකක්. mans ට මගෙ lap එක use කරන්න බැහැ. router එක හරි, modem එක හරි, එවට fix කරන ගැජට් එකක් හරි use කරලා මගේ password, email address, hard drive data ගන්න පුලුවන්ද? මොකෙද අපි එකම wireless network eka use කරන්නෙ. ගොඩක් අය කිව්වෙ බැහැ කියල. router සහ modem layer 3 device කියල. එක ඇත්තද?

Ekenma Puluwan...Wireless unath ekama gatway eken yananisa file sharing walin data ganna puluwan.......bt for the passwords and site all dat he has to use tool .

 

[Jack_Sparrow]

ex;- man on middle attack ekak dunnoth uba iwareta iwarai,
(Ahanna epa kohomada karanne kiyala )

I called it man in the middle
even if its man in the you have to DECRYPT encrypted data inside a data packet

කරන විදිය උඹ දන්නෙත් නැති හින්ඳා නේ අහන්න එපා කිව්වෙ ?

kohenda manda wachanayak allagena ban katha karanne

 

[kosandpol]

I called it man in the middle
even if its man in the you have to DECRYPT encrypted data inside a data packet


kohenda manda wachanayak allagena ban katha karanne

not necessary to decrypt data. mim can start at dns level. Assume you need to pick this guy's fb login details. since his laptop is in the local network, you start by setting a local ip to Facebook in the local dns and redirect this Guy's fb login to a well crafted phishing page.

 

[gepa]

thanks for all..gave rep..thanks again

 

[K_ZONE]

සරලවම කිව්වොත්... පුලුවන්

1. අපේ කොල්ලො කියලාතියෙන්වා වගෙ MITM, Man in the middle Attack එකක් දෙන්න පුලුවන් උබ යවන DATA වෙනස් කරලා යවන්න, (ex උබ 11111 කියන Bank Account එකට සල්ලි දාන්න කියලා Mail එකක් යැව්වොත්, අනිත් එකාට පුලුවන් ඒ Mail එක 22222 එකට සල්ලි දාන්න කියලා වෙනස් කරලා යවන්න )

2. SSL, හෝ, වෙනත් ක්‍රමයකින් HTTPS හෝ වෙනත් ආරක්ශාවක් සහිත Site එකකට ගියත්, Certificate injection කියන ක්‍රමයෙන් SSL උනත් කඩන්න පුලුවන්, (MITM එකම SSL stripper වගේ tools එක්ක කරනවා)

3. උබව MITM කරේ නැතත්, arp spoofing ,dns spoofing, DNS poisoning , ip hijacking, MAC hijacking වගේ ක්‍රම වලින් උබට එන /යන packets capture කරලා උඹේ passwords capture / decrypt කරගන්න පුලුවන් (ettercap, cain & abel, wireshark වගේ Tools වලින්)

4. උබ පාවිච්චි කරන්නේ unpatched OS එකක් නම්, (WIN, MAC, LIN ඕන එකක්), දැනට තියෙන Exploit එකකින් buffer ekak overflow කරලා, Shell code එකක් run කරලා machine එකේ සම්පූර්න පාලනය Hacker ට ගන්න පුලුවන්,

5. SQL server, FTP, MYSQL, PHP, IIS, වගේ ඒවා Run වෙනවා නම් EXEC commands වලින් ලේසියෙන්ම හැක් කරන්න පුලුවන්.

6. Automatic Updates ඔන් කරලා නම් තියෙන්නෙ EvilDate වගේ tools පාවිච්චි කරලා, උඹේ මැශින් එකට Malware ඩොන්ලොඅඩ් කරලා Run කරන්න puluwan,

7. හැකර්ට Network එක Admin කරන්න පුලුවන්නම්, උබට Phishing, Pharming attack එකක් දෙන්න පුලුවන් නිකක්ම,

ඔය පොඩි පොඩි ක්‍රම ටිකක් විතරයි, තව ඕන තරම් තියෙන්වා. ..

(මම නම් Admin ඉන්න හැම network එකකම ඉන්න හැම user කෙනෙක්ගෙම UN/PW Chat logs, ඔක්කොම log කරගන්නවා බං, කට්ටිය දන්නවා ඒක, උන්ට Password අමතක උනත් අහන්නෙ මගෙන් !)

EDIT:වැදගත්ම එක අමතක උනා, hacker ට පුලුවන් උඹේ Cookies ටික ගන්න ගොඩක් ලේසියෙන්ම, Firesheep වගේ N00b tools තියෙන්වා ඕන තරම්, උබේ පාස්වර්ඩ් ඕන නැ, උබ ගෙදර ඉදන් log වෙලා ගිහින් Session එකන් office එකේ ලොග් උනත් වෙන අයට උබේ Account එකට ලොග් වෙන්න පුලුවන් කිසිගේමක් නැතුව, Packet tracer tool එකක් සහ Cookie එඩිට් කරන Browser extection එකක් විතරයි ඕන,
​

 

[Sniff]

I called it man in the middle
even if its man in the you have to DECRYPT encrypted data inside a data packet



kohenda manda wachanayak allagena ban katha karanne

දෑන් තමය් ලොග් වුනේ බන්ස්, Type කරනකොට වචන වරදින්න පුලුවන් බන්, නමුත් ඒක ලොකු ටෝක් දෙන්න තරම් දෙයක් නෙමේයි මචන්, ඉගන ගත්තු දේ තව කෙනෙක් එක්ක බෙදාගන්න එක තමයි අපේ සිරිත,

 

[Sniff]

සරලවම කිව්වොත්... පුලුවන්

1. අපේ කොල්ලො කියලාතියෙන්වා වගෙ MITM, Man in the middle Attack එකක් දෙන්න පුලුවන් උබ යවන DATA වෙනස් කරලා යවන්න, (ex උබ 11111 කියන Bank Account එකට සල්ලි දාන්න කියලා Mail එකක් යැව්වොත්, අනිත් එකාට පුලුවන් ඒ Mail එක 22222 එකට සල්ලි දාන්න කියලා වෙනස් කරලා යවන්න )

2. SSL, හෝ, වෙනත් ක්‍රමයකින් HTTPS හෝ වෙනත් ආරක්ශාවක් සහිත Site එකකට ගියත්, Certificate injection කියන ක්‍රමයෙන් SSL උනත් කඩන්න පුලුවන්, (MITM එකම SSL stripper වගේ tools එක්ක කරනවා)

3. උබව MITM කරේ නැතත්, arp spoofing ,dns spoofing, DNS poisoning , ip hijacking, MAC hijacking වගේ ක්‍රම වලින් උබට එන /යන packets capture කරලා උඹේ passwords capture / decrypt කරගන්න පුලුවන් (ettercap, cain & abel, wireshark වගේ Tools වලින්)

4. උබ පාවිච්චි කරන්නේ unpatched OS එකක් නම්, (WIN, MAC, LIN ඕන එකක්), දැනට තියෙන Exploit එකකින් buffer ekak overflow කරලා, Shell code එකක් run කරලා machine එකේ සම්පූර්න පාලනය Hacker ට ගන්න පුලුවන්,

5. SQL server, FTP, MYSQL, PHP, IIS, වගේ ඒවා Run වෙනවා නම් EXEC commands වලින් ලේසියෙන්ම හැක් කරන්න පුලුවන්.

6. Automatic Updates ඔන් කරලා නම් තියෙන්නෙ EvilDate වගේ tools පාවිච්චි කරලා, උඹේ මැශින් එකට Malware ඩොන්ලොඅඩ් කරලා Run කරන්න puluwan,

7. හැකර්ට Network එක Admin කරන්න පුලුවන්නම්, උබට Phishing, Pharming attack එකක් දෙන්න පුලුවන් නිකක්ම,

ඔය පොඩි පොඩි ක්‍රම ටිකක් විතරයි, තව ඕන තරම් තියෙන්වා. ..

(මම නම් Admin ඉන්න හැම network එකකම ඉන්න හැම user කෙනෙක්ගෙම UN/PW Chat logs, ඔක්කොම log කරගන්නවා බං, කට්ටිය දන්නවා ඒක, උන්ට Password අමතක උනත් අහන්නෙ මගෙන් !)

EDIT:වැදගත්ම එක අමතක උනා, hacker ට පුලුවන් උඹේ Cookies ටික ගන්න ගොඩක් ලේසියෙන්ම, Firesheep වගේ N00b tools තියෙන්වා ඕන තරම්, උබේ පාස්වර්ඩ් ඕන නැ, උබ ගෙදර ඉදන් log වෙලා ගිහින් Session එකන් office එකේ ලොග් උනත් වෙන අයට උබේ Account එකට ලොග් වෙන්න පුලුවන් කිසිගේමක් නැතුව, Packet tracer tool එකක් සහ Cookie එඩිට් කරන Browser extection එකක් විතරයි ඕන,
​

අනිව මචන්, ගොඩක් වෙලවට Vulnerable Ports, Application වගේ ඒව පාවිච්ච් කරල ලේසියෙන්ම Data Hack කරන්න පුලුවන්,

 

[pc kush]

සරලවම කිව්වොත්... පුලුවන්

1. අපේ කොල්ලො කියලාතියෙන්වා වගෙ MITM, Man in the middle Attack එකක් දෙන්න පුලුවන් උබ යවන DATA වෙනස් කරලා යවන්න, (ex උබ 11111 කියන Bank Account එකට සල්ලි දාන්න කියලා Mail එකක් යැව්වොත්, අනිත් එකාට පුලුවන් ඒ Mail එක 22222 එකට සල්ලි දාන්න කියලා වෙනස් කරලා යවන්න )

2. SSL, හෝ, වෙනත් ක්‍රමයකින් HTTPS හෝ වෙනත් ආරක්ශාවක් සහිත Site එකකට ගියත්, Certificate injection කියන ක්‍රමයෙන් SSL උනත් කඩන්න පුලුවන්, (MITM එකම SSL stripper වගේ tools එක්ක කරනවා)

3. උබව MITM කරේ නැතත්, arp spoofing ,dns spoofing, DNS poisoning , ip hijacking, MAC hijacking වගේ ක්‍රම වලින් උබට එන /යන packets capture කරලා උඹේ passwords capture / decrypt කරගන්න පුලුවන් (ettercap, cain & abel, wireshark වගේ Tools වලින්)

4. උබ පාවිච්චි කරන්නේ unpatched OS එකක් නම්, (WIN, MAC, LIN ඕන එකක්), දැනට තියෙන Exploit එකකින් buffer ekak overflow කරලා, Shell code එකක් run කරලා machine එකේ සම්පූර්න පාලනය Hacker ට ගන්න පුලුවන්,

5. SQL server, FTP, MYSQL, PHP, IIS, වගේ ඒවා Run වෙනවා නම් EXEC commands වලින් ලේසියෙන්ම හැක් කරන්න පුලුවන්.

6. Automatic Updates ඔන් කරලා නම් තියෙන්නෙ EvilDate වගේ tools පාවිච්චි කරලා, උඹේ මැශින් එකට Malware ඩොන්ලොඅඩ් කරලා Run කරන්න puluwan,

7. හැකර්ට Network එක Admin කරන්න පුලුවන්නම්, උබට Phishing, Pharming attack එකක් දෙන්න පුලුවන් නිකක්ම,

ඔය පොඩි පොඩි ක්‍රම ටිකක් විතරයි, තව ඕන තරම් තියෙන්වා. ..

(මම නම් Admin ඉන්න හැම network එකකම ඉන්න හැම user කෙනෙක්ගෙම UN/PW Chat logs, ඔක්කොම log කරගන්නවා බං, කට්ටිය දන්නවා ඒක, උන්ට Password අමතක උනත් අහන්නෙ මගෙන් !)

EDIT:වැදගත්ම එක අමතක උනා, hacker ට පුලුවන් උඹේ Cookies ටික ගන්න ගොඩක් ලේසියෙන්ම, Firesheep වගේ N00b tools තියෙන්වා ඕන තරම්, උබේ පාස්වර්ඩ් ඕන නැ, උබ ගෙදර ඉදන් log වෙලා ගිහින් Session එකන් office එකේ ලොග් උනත් වෙන අයට උබේ Account එකට ලොග් වෙන්න පුලුවන් කිසිගේමක් නැතුව, Packet tracer tool එකක් සහ Cookie එඩිට් කරන Browser extection එකක් විතරයි ඕන,
​

Ubanam raja Game karayek wage

 

[ModelSriLanka]

සරලවම කිව්වොත්... පුලුවන්

1. අපේ කොල්ලො කියලාතියෙන්වා වගෙ MITM, Man in the middle Attack එකක් දෙන්න පුලුවන් උබ යවන DATA වෙනස් කරලා යවන්න, (ex උබ 11111 කියන Bank Account එකට සල්ලි දාන්න කියලා Mail එකක් යැව්වොත්, අනිත් එකාට පුලුවන් ඒ Mail එක 22222 එකට සල්ලි දාන්න කියලා වෙනස් කරලා යවන්න )

2. SSL, හෝ, වෙනත් ක්‍රමයකින් HTTPS හෝ වෙනත් ආරක්ශාවක් සහිත Site එකකට ගියත්, Certificate injection කියන ක්‍රමයෙන් SSL උනත් කඩන්න පුලුවන්, (MITM එකම SSL stripper වගේ tools එක්ක කරනවා)

3. උබව MITM කරේ නැතත්, arp spoofing ,dns spoofing, DNS poisoning , ip hijacking, MAC hijacking වගේ ක්‍රම වලින් උබට එන /යන packets capture කරලා උඹේ passwords capture / decrypt කරගන්න පුලුවන් (ettercap, cain & abel, wireshark වගේ Tools වලින්)

4. උබ පාවිච්චි කරන්නේ unpatched OS එකක් නම්, (WIN, MAC, LIN ඕන එකක්), දැනට තියෙන Exploit එකකින් buffer ekak overflow කරලා, Shell code එකක් run කරලා machine එකේ සම්පූර්න පාලනය Hacker ට ගන්න පුලුවන්,

5. SQL server, FTP, MYSQL, PHP, IIS, වගේ ඒවා Run වෙනවා නම් EXEC commands වලින් ලේසියෙන්ම හැක් කරන්න පුලුවන්.

6. Automatic Updates ඔන් කරලා නම් තියෙන්නෙ EvilDate වගේ tools පාවිච්චි කරලා, උඹේ මැශින් එකට Malware ඩොන්ලොඅඩ් කරලා Run කරන්න puluwan,

7. හැකර්ට Network එක Admin කරන්න පුලුවන්නම්, උබට Phishing, Pharming attack එකක් දෙන්න පුලුවන් නිකක්ම,

ඔය පොඩි පොඩි ක්‍රම ටිකක් විතරයි, තව ඕන තරම් තියෙන්වා. ..

(මම නම් Admin ඉන්න හැම network එකකම ඉන්න හැම user කෙනෙක්ගෙම UN/PW Chat logs, ඔක්කොම log කරගන්නවා බං, කට්ටිය දන්නවා ඒක, උන්ට Password අමතක උනත් අහන්නෙ මගෙන් !)

EDIT:වැදගත්ම එක අමතක උනා, hacker ට පුලුවන් උඹේ Cookies ටික ගන්න ගොඩක් ලේසියෙන්ම, Firesheep වගේ N00b tools තියෙන්වා ඕන තරම්, උබේ පාස්වර්ඩ් ඕන නැ, උබ ගෙදර ඉදන් log වෙලා ගිහින් Session එකන් office එකේ ලොග් උනත් වෙන අයට උබේ Account එකට ලොග් වෙන්න පුලුවන් කිසිගේමක් නැතුව, Packet tracer tool එකක් සහ Cookie එඩිට් කරන Browser extection එකක් විතරයි ඕන,
​

උඹ ඉන්න පලාතකවත් ඉන්න හොද නෑ.

 

[gepa]

සරලවම කිව්වොත්... පුලුවන්

1. අපේ කොල්ලො කියලාතියෙන්වා වගෙ MITM, Man in the middle Attack එකක් දෙන්න පුලුවන් උබ යවන DATA වෙනස් කරලා යවන්න, (ex උබ 11111 කියන Bank Account එකට සල්ලි දාන්න කියලා Mail එකක් යැව්වොත්, අනිත් එකාට පුලුවන් ඒ Mail එක 22222 එකට සල්ලි දාන්න කියලා වෙනස් කරලා යවන්න )

2. SSL, හෝ, වෙනත් ක්‍රමයකින් HTTPS හෝ වෙනත් ආරක්ශාවක් සහිත Site එකකට ගියත්, Certificate injection කියන ක්‍රමයෙන් SSL උනත් කඩන්න පුලුවන්, (MITM එකම SSL stripper වගේ tools එක්ක කරනවා)

3. උබව MITM කරේ නැතත්, arp spoofing ,dns spoofing, DNS poisoning , ip hijacking, MAC hijacking වගේ ක්‍රම වලින් උබට එන /යන packets capture කරලා උඹේ passwords capture / decrypt කරගන්න පුලුවන් (ettercap, cain & abel, wireshark වගේ Tools වලින්)

4. උබ පාවිච්චි කරන්නේ unpatched OS එකක් නම්, (WIN, MAC, LIN ඕන එකක්), දැනට තියෙන Exploit එකකින් buffer ekak overflow කරලා, Shell code එකක් run කරලා machine එකේ සම්පූර්න පාලනය Hacker ට ගන්න පුලුවන්,

5. SQL server, FTP, MYSQL, PHP, IIS, වගේ ඒවා Run වෙනවා නම් EXEC commands වලින් ලේසියෙන්ම හැක් කරන්න පුලුවන්.

6. Automatic Updates ඔන් කරලා නම් තියෙන්නෙ EvilDate වගේ tools පාවිච්චි කරලා, උඹේ මැශින් එකට Malware ඩොන්ලොඅඩ් කරලා Run කරන්න puluwan,

7. හැකර්ට Network එක Admin කරන්න පුලුවන්නම්, උබට Phishing, Pharming attack එකක් දෙන්න පුලුවන් නිකක්ම,

ඔය පොඩි පොඩි ක්‍රම ටිකක් විතරයි, තව ඕන තරම් තියෙන්වා. ..

(මම නම් Admin ඉන්න හැම network එකකම ඉන්න හැම user කෙනෙක්ගෙම UN/PW Chat logs, ඔක්කොම log කරගන්නවා බං, කට්ටිය දන්නවා ඒක, උන්ට Password අමතක උනත් අහන්නෙ මගෙන් !)

EDIT:වැදගත්ම එක අමතක උනා, hacker ට පුලුවන් උඹේ Cookies ටික ගන්න ගොඩක් ලේසියෙන්ම, Firesheep වගේ N00b tools තියෙන්වා ඕන තරම්, උබේ පාස්වර්ඩ් ඕන නැ, උබ ගෙදර ඉදන් log වෙලා ගිහින් Session එකන් office එකේ ලොග් උනත් වෙන අයට උබේ Account එකට ලොග් වෙන්න පුලුවන් කිසිගේමක් නැතුව, Packet tracer tool එකක් සහ Cookie එඩිට් කරන Browser extection එකක් විතරයි ඕන,
​

ඇඬෙනවා..අම්මෝ ඔපීසියෙන් ෆේස්බුක් නොයමි..සුපිරි විස්තරේ මචන්..ඔක්කොටම වැදගත්

 

[K_ZONE]

අනිව මචන්, ගොඩක් වෙලවට Vulnerable Ports, Application වගේ ඒව පාවිච්ච් කරල ලේසියෙන්ම Data Hack කරන්න පුලුවන්,

Ubanam raja Game karayek wage

උඹ ඉන්න පලාතකවත් ඉන්න හොද නෑ.

ඇඬෙනවා..අම්මෝ ඔපීසියෙන් ෆේස්බුක් නොයමි..සුපිරි විස්තරේ මචන්..ඔක්කොටම වැදගත්

තැන්ක්ස් මචෝලා, මම ඒ තරම් වැඩ්ඩෙක් නම් නෙමෙයි, ඒත් අවුරුදු ගානක් ලංකාවෙ හොදම හැකර්ලා ටිකත් එක්ක කාලයක් ඔය පැත්ත හොදට cover කරා, දැන් ඉතින් ජොබ් එකත් එක්ක ඕවට වෙලාවක් නැ, ඒත් මම Hacking and Security ගැන හොද Thread ටිකක් දාන්න ඉන්නෙ ඉස්සරහට EK , හැක් කරන හැටි නෙමෙයි, , බේරෙන හැටි ...​

 

[yohanssc]

puluwan habai tikak mahansi wenna wei.
Packet Capture parak danna.

Use it wireshark..

 

[itsnotme]

උඹ ඉන්න පලාතකවත් ඉන්න හොද නෑ.

සිරාවටම

 

[K_ZONE]

සිරාවටම

ඇයි යකො. . හිත හොද කමට කියලා දුන්නෙ . . . ආයෙ නම් මොනාවත් කියන්නෙ නැ. . මමත් මුකුත් දන්නෙ නැ වගේ බබා වගේ ඉන්නවා. .

මතකද, එකපාරක් මම Oriya ගේ සියලු විස්තර හොයලා, උගේ රෙදි ගැලෙව්වෙ ඔය වගේ තමයි, but ඌ හිටියෙ canada, මම ලංකාවෙ, ඌ පිටසක්වල හිටියත්,, කොහේ හිටියත්. . මේ අන්තර් ජාලයේ අපි ඔක්කොම අනාරක්ශීතයි. ., , :/
​

 

[udaraf850]

තැන්ක්ස් මචෝලා, මම ඒ තරම් වැඩ්ඩෙක් නම් නෙමෙයි, ඒත් අවුරුදු ගානක් ලංකාවෙ හොදම හැකර්ලා ටිකත් එක්ක කාලයක් ඔය පැත්ත හොදට cover කරා, දැන් ඉතින් ජොබ් එකත් එක්ක ඕවට වෙලාවක් නැ, ඒත් මම Hacking and Security ගැන හොද Thread ටිකක් දාන්න ඉන්නෙ ඉස්සරහට EK , හැක් කරන හැටි නෙමෙයි, , බේරෙන හැටි ...​

Ane apita hack karanna oni ne, Hack karanna beriwenna inne kohomada kiwwama athi

 

[K_ZONE]

Ane apita hack karanna oni ne, Hack karanna beriwenna inne kohomada kiwwama athi

පීනන්න ඉගන ගන්න නම්, වතුරට බහින්න ඕන බන් ..​

 

[dimu999]

ex;- man in middle attack ekak dunnoth uba iwareta iwarai,
(Ahanna epa kohomada karanne kiyala )

දන්නැත්තම් ගොං කතා නොකියා ඉදින්..