mywapx.wordpress.com

A 7-year-old flaw in Intel chips could enable hijackers to gain total control of business computers and use them for malicious purposes.The Intel AMT (active management technology) vulnerability is the first of its kind, according toEmbedi, which released technical details about it last week.Attackers could take advantage of the flawto get full control over business computers, even if they were turned off, provided they were plugged into an outlet, according to the firm, which makes security products for embedded and smartdevices.Intel's AMT, which is installed on many vPro chipsets, is designed to allow computers running the chips to be accessed remotely."Hardware integrated management and security solutions like AMT provide powerful capabilities that can do a lot of good, like making power management more efficient and ensuring updates are installed," said John Morello, CTO ofTwistlock."However, they sit so low in the stack that any flaw in them effectively means the whole system is owned," he told

আসসালামুআলাইকুম। আশা করি সবাই
ভাল আছেন।
আজকে আমি
নতুনদেরকে রিমোট কিলগিং
হ্যাকিং এর সাথে পরিচয় করিয়ে
দিব। *mywapx এরকম টিউন এর
আগেও অনেকবার করা হয়েছে। কিন্তু
Ardamax Keylogger নিয়ে টিউন করা
হয়েছে কিনা তা আমার জানা নেই।
* তারপরও আমি নতুনদের জন্য পুনরায়
Keylogger নিয়ে একটি টিউন করছি, Step
by Step টিউটোরিয়াল সহ
যা হোক, কথা না বাড়িয়ে চলুন শুরু
করে দেই (* আগেই বলে রাখি, দয়া
করে এটি কারো ক্ষতির উদ্দেশ্যে
ব্যবহার করবেন না *) । আজকে আমি
নতুনদের কে পরিচয় করিয়ে দিবো
সেরা কিলগার Ardamax এর সাথে
(আমার কাছে এইটা বেস্ট :p) ।
প্রথমেই, আপনার PC এর
অ্যান্টিভাইরাস Disable করুন * ভয়
পাইয়েন না, এটা আপনার pc এর কোন
ক্ষতি করবে না * । এরপর, Ardamax
Keylogger ডাউনলোড করে ফেলুন
নিচের লিঙ্ক থেকে।
https://www.ardamax.com/download.html [[ এই লিঙ্ক
ছাড়া ভুলেও Google করে rapidshare,
mediafire অথবা অন্য কোনো লিঙ্ক
থেকে এটা ডাউনলোড করবেন না!!
কারন কি?? কারণটা শেষে বলতেছি
]]
ডাউনলোড লিঙ্ক
এবার Install করার পালা । Setup File
টা Open করুন।
১। 'I Agree' Button এ ক্লিক করুন।
২। 'Next' Button এ ক্লিক করুন।
৩। Destination Folder এ "C:\ProgramData
\PMG" সেট করুন এবং 'Install' Button এ
ক্লিক করুন।
৪। ইন্সটলেশন শেষ হয়ে গেলে 'View the
Quick Tour' অপশনটি uncheck করে 'Run
Ardamax Keylogger' সিলেক্ট করে 'Finish'
এ ক্লিক করুন।
এবার setup শেষ হয়ে গেলে
টাস্কবারে এরকম একটা icon দেখতে
পাবেন । আইকন টাতে রাইট ক্লিক
করে 'Enter registration Key' তে ক্লিক
করুন->>
Name:Nemo / SnD
Key :YFSQSHVVLHUOOQTY
উপরের মত লিখে Register করুন এবং
নিচের মত মেসেজ দেখতে পাবেন -
>>
এখন আমরা Remote Keylogging করব। এর জন্য
একটি File বানাবো যেটা Victim কে
পাঠাতে হবে এবং Victim File টা
ওপেন করলেই এই কিলগারটি তার
পিসি তে অটোমেটিক ইন্সটল হয়ে
যাবে এবং তার পিসি এর যাবতীয়
সকল অ্যাকাউন্ট এর ইমেইল, পাসওয়ার্ড
নির্দিষ্ট সময় পরপর আপনাকে ইমেইল
করে পাঠাবে
চলুন তাহলে শুরু করি :v ->>
Icon টাতে আবার রাইট ক্লিক করুন এবং
'Pre-Configured Installation' এ ক্লিক করুন->>
১। 'Next' এ ক্লিক করুন।
২। 'Installation folder on target Computer'
বক্সে ডিফল্ট হিসেবে যা আছে তাই
রেখে দিন। আপনি যদি কিলগারটি
অন্য কোনো ফাইলের সাথে বাইন্ড
করে দিতে চান (Exp. JPEG অথবা .exe
ফাইলের সাথে) তাহলে 'Append
keylogger engine to file or another application'
বক্সে চেক মারেন অ্যান্ড একটা মনের
মত ফাইল সিলেক্ট করে দেন । নিচের
ছবি তে দেখেন আমি কিলগার ফাইল
টাকে একটা .png ফাইলের সাথে
বাইন্ড করে দিসি। এরপর 'Next' এ ক্লিক
করুন।
৩। আবার 'Next' এ ক্লিক করুন (সবগুলো
বক্সে চেক মারবেন )
৪। 'Security' Window তে পাসওয়ার্ড দিন।
এই পাসওয়ার্ড এর কারনে আপনার লগ
ফাইল আপনি ব্যতিত আর কেউ পড়তে
পারবে না এবং কিলগার কুইট করতে
পারবে না, তাই পাসওয়ার্ড দেয়া
ভালো। এরপর 'Next' এ ক্লিক করুন।
৫। 'Options' Window তে নিচের মত
কনফিগারেশন দেন এবং নেক্সট চাপুন -
>>
৬। 'Control' Window তে 'Send logs every'
অপশন টাতে চেক মারেন অ্যান্ড টাইম
"1 hour" করে দিন। 'Delivery M**hod' অপশন
এ 'Email' সিলেক্ট করুন। 'Send only if Log
size exceeds' option থেকে চেক উঠিয়ে
দিন। এরপর নেক্সট চাপুন। (নিচের মত
Configure করুন)
৭। এবার সবচেয়ে গুরুত্বপূর্ণ স্টেপ ********
""""পূর্বের Step এ নেক্সট চাপার পর
আবার 'Back' বাটন এ ক্লিক করুন।"""""
তাহলে 'Email Configuration' Window
আসবে। 'Send to' textfield এ আপনার
YAHOO MAIL ID দিন (অন্য কোনোটা না
দেয়াই ভাল। আমি নিজে ইয়াহু মেইল
ইউজ করছি অ্যান্ড এটাতেই বেষ্ট
রেজাল্ট পাওয়া যায়, অন্য গুলতে
ব্যান করে দেয় অথবা লগ ফাইল আসে
না) । 'Username' field এ আপনার
কমপ্লিট ইয়াহু মেইল আইডি টি পুনরায়
দিন। পাসওয়ার্ড ঘরে পাসওয়ার্ড
লিখে দিন। 'SMTP Server' field এ লেখুন
'smtp.mail.yahoo.com' এবং 'Port' এর ঘরে
'587' বসান। 'Security' তে 'SSL' এর
জায়গায় ' TLS' সিলেক্ট করুন। নিচের মত
করে কনফিগার করে 'Test' বাটন এ
ক্লিক করুন। সবগুলো কাজ সঠিক ভাবে
করলে মেইল successfully delivered হয়েছে
মেসেজ দেখাবে এবং আপনার মেইল
ইনবক্স চেক করুন (Spam বক্সে গেলে 'Not
Spam মার্ক করুন')।
৮। 'Ardamax' এ 'Control' Window তে গিয়ে
কোনো settings না চেঞ্জ করে 'Next'
চাপুন।
৯। 'Screenshots' window তে 'On timer'
সিলেক্ট করে 'Settings' button এ ক্লিক
করুন। এবং টাইম=৫-১০ মিনিট দেন (As
you wish )
১০। ওয়েবক্যাম উইন্ডো তে 'Next' চাপুন
অ্যান্ড 'Destination' window তে ফাইলের
ডেসটিনেশন ও আইকন সিলেক্ট করে
'Next' চেপে finish দেন অ্যান্ড
ফাইনালি আপনার কাঙ্ক্ষিত ফাইল
টি পাইয়া যান
১১। এবার ফাইল টাকে মেইল, অথবা
ফেবু তে পাঠাইয়া দেন। (Password
protected Rar format এ পাঠাবেন অথবা
কোনো ফ্রি হোসটিং সাইটে
ছাড়েন, তবে প্লিজ জিনিস টা যেন
ক্রাইম এর পর্যায়ে না চলে যায় )
এখন এ ফাইলটাতে ভিকটিম ডাবল
ক্লিক করলেই এর সাথে বাইন্ড করা
ফাইল টি (slave file) চালু হবে এবং
প্রতি এক ঘণ্টা পরপর ভিকটিম এর সমস্ত
ইমেইল, পাসওয়ার্ড ও তার কাজের
স্ক্রিনশট মেইলের মাধ্যমে পেয়ে
যাবেন
সতর্কতা এবং প্রয়োজনীয় কিছু
কথাঃ
১। "দয়া করে কারো ক্ষতির উদ্দেশ্যে
ব্যবহার করবেন না "।
২। গনহারে ব্যবহার করবেন না, তবে
ইন্ডিয়ার খারাপ পাবলিক দের বাঁশ
দিতে ওদের সাইটে আপলোড করতে
পারেন, চটকদার নাম অথবা আকর্ষণীয়
ভিডিও অথবা ছবির অথবা
সফটওয়্যারের সাথে বাইন্ড করে
ইন্ডিয়ার কোনো খারাপ সাইটে
আপলোড দেন, তারপর দেখেন বলদ
পাবলিক কেমনে ধরা খায় (না
করাই ভাল) । আর নিজের দেশে
শুধুমাত্র specific কোনো শত্রু কে বাঁশ
দিন, মাতৃভূমিকে ও এদেশের মানুষকে
ভালবাসুন B|
৩। 'Email Delivery' তে অবশ্যই Yahoo Mail
ইউজ করবেন এবং হ্যাঁ অবশ্যই নতুন ইয়াহু
মেইল অ্যাকাউন্ট খুলে তারপর দিবেন।
আপনার প্রধান মেইল অ্যাকাউন্ট অথবা
Gmail ইউজ করলে Keylogging এর জন্য
Ardamax কে ব্যান করতে পারে অথবা
আপনার ইমেইল অ্যাকাউন্ট-ই Locked/
Deleted হয়ে যেতে পারে। তাই এই
কাজে New Yahoo Mail Account Use করুন।
৪। সবচেয়ে গুরুত্বপূর্ণ কথাঃ টিউনের
প্রথমেই আমি বলেছিলাম যে আমার
দেওয়া ডাউনলোড লিঙ্ক ছাড়া আর
কোনো site (Rapidshare, Mediafire) থেকে
Ardamax ডাউনলোড করবেন না, তাহলে
নিজেই ধরা খাবেন। !!! কারন হইল,
আমি যেই লিঙ্ক টা দিছি ওইটা
Ardamax এর অফিশিয়াল ডাউনলোড
সাইট। তাই, ওইটা trusted এবং ওইটাতে
কোন ব্যাকডোর থাকে না। কিন্তু
Rapidshare, 4shared ও Mediafire এ Ardamax
এর সেটআপ ফাইল যারা আপলোড দেয়
তারা ৯৮% হ্যাকার এবং তারা
সেটআপ ফাইল টাতে ব্যাকডোর অপশন
দিয়ে রাখে। এতে ঐ সেটআপ ওপেন
করলে আপনি নিজেই হ্যাক খাইবেন।
এখন আসল কথা,:D Backdoor
জিনিসটা কি? (যারা জানেন
না তাদের জন্য)
মনে করুন, আপনি Ardamax দিয়ে একটা
Keylogger Engine File বানালেন। এই ফাইল
টাকে আপনি সত্যিকার Ardamax এর
সেটআপ এর সাথেই বাইন্ড করলেন,
তাহলে কি হবে??!! আপনার কোনো
বন্ধু (বন্ধুরুপি শত্রু :p ) হয়ত Keylogging
শিখতে চায় অথবা কোনো সাইটে
আপনি Ardamax (অথবা যেকোনো
সফটওয়্যারের সেটআপ ফাইল) শেয়ার
করবেন। এখন আপনি যদি ভিকটিম কে
অথবা সাইটে Ardamax এর অরিজিনাল
সেটআপ ফাইল না দিয়ে Ardamax
দিয়ে বানানো Keylogger File
যেটাকে আপনি অরিজিনাল সেটআপ
এর সাথেই বাইন্ড করছেন সেইটা দেন,
তাহলে ভিকটিম অথবা সাধারণ
পাবলিকের কাছে মনে হবে ঐটাই
original Ardamax এর সেটআপ ফাইল। ঐ
সেটআপ ফাইলটা দিয়ে সে Ardamax
অরিজিনাল টা ঠিকই Successfully Install
দিতে পারবে এবং হ্যাকিং এ
মেতে উঠবে কিন্তু Background এ
আপনার বাইন্ড করা keylogger Engine টিও
রান হবে এবং সে আপনার কাছে
হ্যাক খাবে। অর্থাৎ, অনেকটা করাত
দিয়ে করাত কাটার মত :p (*এগুলো
শুধু মাত্র নিজের Security এর জন্য,
কারো ক্ষতি করবেন না এবং ক্ষতি
করলে আমি দায়ী থাকব না*) . তাই
শুধুমাত্র Ardamax নয়, যেকোনো
সফটওয়ারই অফিশিয়াল সাইট থেকে
ডাউনলোড করা উচিত। আশা করি,
Backdoor কি সেটা বুঝতে পেরেছেন।

new blog with hosting. Coming soon :-)

www.techworm.net/2016/10/record-breaking-65tbps-data-transmission-rate-via-cable-set-nokia.html

Record Breaking 65Tbps Data Transmission Rate Via Cable Set By Nokia Nokia demonstrates a whopping 65 terabit-per-second transmission which is equivalent to  streaming 10 million high-definition TV channels simultaneously Th

প্রাইভেসি বা ব্যক্তিগত গোপনীয়তা লঙ্ঘনের
আশঙ্কায় অনেকেই তড়িঘড়ি করে ইয়াহু অ্যাকাউন্ট
বন্ধ করে দিচ্ছেন। ইয়াহু মেইল হ্যাকিংয়ের ঘটনা
জানাজানি হওয়ার পর ২৩ সেপ্টেম্বর বিশেষজ্ঞরা
ইয়াহু মেইল ব্যবহারকারীদের সতর্ক করেন। তাঁরা
দ্রুত পাসওয়ার্ড পরিবর্তনের কথা বলেন।
শুক্রবার থেকেই ইয়াহু অ্যাকাউন্ট বন্ধ করে
দেওয়ার হার বেড়ে গেছে বলে বার্তা সংস্থা
রয়টার্সের এক প্রতিবেদনে জানানো হয়েছে।
২২ সেপ্টেম্বর ইয়াহু কর্তৃপক্ষ স্বীকার করে,
২০১৪ সালে ইয়াহুতে বড় ধরনের হ্যাকিংয়ের
ঘটনা ঘটে। এতে ৫০ কোটি ব্যবহারকারীর
ব্যক্তিগত তথ্য ও এনক্রিপটেড পাসওয়ার্ড
হাতিয়ে নেওয়া হয়। ঘটনার প্রায় দুই বছর পর
ইয়াহু হ্যাকিংয়ের ঘটনা জানানোয় সামাজিক
যোগাযোগের মাধ্যমে অনেকেই ইয়াহুর বিরুদ্ধে
ক্ষোভ ঝাড়েন এবং ইয়াহু অ্যাকাউন্ট বন্ধ করে
দেওয়ার ঘোষণা দেন।
ফ্লোরিডায় ব্যক্তিগত প্রতিষ্ঠান পরিচালনাকারী
রিক হলিস্টার (৫৬) বলেন, ‘আমরা সবাই ইয়াহু
অ্যাকাউন্ট বন্ধ করে দিচ্ছি। বিষয়টি অবশ্যই
তাদের আগে জানানো দরকার ছিল।’
বিশেষজ্ঞরা সতর্ক করে বলছেন, হ্যাকিংয়ের
আকার ও পাসওয়ার্ড রিসাইকেল পদ্ধতির কারণে
পুরো ইন্টারনেটের ওপর এই হ্যাকিংয়ের ঘটনা
প্রভাব ফেলতে পারে।
অনেক ইন্টারনেট ব্যবহারকারীই বলেছেন, তাঁরা
দ্রুত ইয়াহুর আইডি-পাসওয়ার্ড ছাড়াও অন্যান্য
অ্যাকাউন্টের তথ্য হালনাগাদ করেছেন। তা না হলে
ব্যাংকিং তথ্যসহ আর্থিক বিষয়গুলো ঝুঁকির মুখে
পড়তে পারে।
শুধু ব্যক্তিগত অ্যাকাউন্টেই নয়, বড়
প্রতিষ্ঠানগুলোর ক্ষেত্রেও ইয়াহু মেইলের ব্যবহার
নিয়ে দুশ্চিন্তা বেড়ে গেছে। দ্রুত পাসওয়ার্ড
পরিবর্তন করছে প্রতিষ্ঠানগুলো।
এদিকে ইয়াহুর গাফিলতির অভিযোগে ইয়াহু
ব্যবহারকারীদের পক্ষে যুক্তরাষ্ট্রের
ক্যালিফোর্নিয়ার সান হোসের ফেডারেল আদালতে
একটি মামলা করেছেন রোনাল্ড সাচওয়াজ নামের
এক ব্যক্তি।
হ্যাকিংয়ের ঘটনাটি জানাজানি হওয়ার ঘটনায়
ভেরিজনের কাছে ৪৮০ কোটি মার্কিন ডলারে ইয়াহু
বিক্রি হওয়ার বিষয়টি আরও জটিলতার মুখে পড়তে
পারে বলে মনে করছেন অনেকেই।