Home / Tag Archives: tool

Tag Archives: tool

No More Ransom — 15 New Ransomware Decryption Tools Available for Free

ចាប់ផ្តើមដំណើរការក្នុងរយៈពេលតិចជាងមួយឆ្នាំ គម្រោង No More Ransom (NMR) បានបង្កើនសមត្ថភាពរបស់ខ្លួនជាមួយនឹងដៃគូថ្មីជាច្រើន ព្រមជាមួយនឹងការបន្ថែមនូវ decryption tools ជាច្រើនទៅនឹងយុទ្ធនាការសាកលប្រយុទ្ធប្រឆាំងទៅនឹងមេរោគចាប់ជម្រិត (ransomware)។ ចាប់ផ្តើមដោយការចូលរួមគ្នារវាង ​Europol, Dutch National Police, Intel Security និង Kaspersky Lab, គម្រោងនេះគឺប្រយុទ្ធប្រឆាំងទៅនឹង ransomware (anti-ransomware) ដើម្បីជួយទៅដល់ជនរងគ្រោះដោយសារមេរោគនេះ​ធ្វើការសង្រ្គោះទិន្នន័យរបស់ពួកគេដោយមិន ចាំបាច់បង់ប្រាក់ទៅឲ្យឧក្រិដ្ឋជន។ វេបសាយនេះ មិនត្រឹមតែធ្វើការបង្ហាត់បង្ហាញទៅដល់អ្នកប្រើប្រាស់កុំព្យូទ័រក្នុងការការពារខ្លួនពីមេរោគចាប់ជំរិតប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងផ្តល់នូវបណ្តុំកម្មវិធី សម្រាប់ធ្វើការ decrypt ទៀតផង។ ចាប់ពីខែធ្នូមក មានជនរងគ្រោះប្រមាណជា ១០,០០០នាក់មកពីជុំវិញពិភពលោកមានលទ្ធភាពក្នុងការ decrypt ទៅលើឯកសារនានាដែលត្រូវបាន encrypted ដោយឧក្រិដ្ឋជនដោយមិនចាំបាច់ចំណាយប្រាក់អស់មួយសេនឡើយ ដោយការប្រើប្រាស់កម្មវិធីដែលដាក់នៅក្នុងវេបសាយនេះ។ បើតាមសិ្ថតិបានបង្ហាញថា អ្នកចូលទៅកាន់វេបសាយនោះភាគច្រើនមកពី ​Russia,the Netherlands, the U.S., Italy, និង Germany …

Read More »

WAFW00F : ធ្វើការកំណត់អត្តសញ្ញាណផលិតផល WAF

កម្មវិធី ​WAFW00F អនុញ្ញាតឲ្យធ្វើការកំណត់អត្តសញ្ញាណ និងធ្វើ Fingerprint នូវរាល់ផលិតផល Web Application Firewall (WAF) ដែលការពារវេបសាយ ។ តើវាធ្វើការដូចម្តេច? – វាធ្វើការបញ្ជូននូវ HTTP request ធម្មតា ហើយធ្វើការវិភាគទៅលើការឆ្លើយតប (response) ដែលវាអាចកំណត់បាននូវប្រភេទនៃ WAF solutions – បើសិនជាមិនបានទទួលជោគជ័យនោះទេ វាធ្វើការបញ្ជុណនូវ HTTP requests (អាចជា malicious package) ហើយប្រើប្រាស់នូវ algorithm ដើម្បីធ្វើការកំណត់នូវប្រភេទ WAF – ហើយបើសិនជាមិនទទួលបានជោគជ័យទៀតនោះ វាធ្វើការវិភាគទៅលើលទ្ធផលឆ្លើយការពីលើកមុន បូកផ្សំជាមួយនឹង algorithm ផ្សេងទៀតដើម្បីធ្វើការទាយ បើសិនជា WAF ឬ security solution កំពុងតែឆ្លើយតបទៅនឹងការវាយប្រហារ ។ សម្រាប់ព័ត៌មានបន្ថែមទៀត សូមចូលទៅកាន់វេបសាយផ្ទាល់តែម្តង …

Read More »

ការព្យាករណ៍ទៅលើបញ្ហាសន្តិសុខព័ត៌មាន និងនិន្នាការក្នុងឆ្នាំ២០១៦

មានកុំព្យូទ័រ, ឧបករណ៍ចល័ត និងឧបករណ៍ឌីជីថលប្រមាណជា ៨.៧ប៊ីលានគ្រឿង ត្រូវបានតភ្ជាប់ជាមួយនឹងអិុនធឺណិតនៅក្នុងឆ្នាំ២០១២។ មានអ្នកជំនាញការខ្លះ បាននិយាយថា វានឹងកើនឡើងដល់ ១៥ ទៅ ២០ ប៊ីលានគ្រឿងក្នុងឆ្នាំ២០១៥ នេះ។ IBM បានព្យាករណ៍ថា ក្នុងឆ្នាំ២០២០ ៨០ភាគរយនៃយុវជននឹងមានស្មាតហ្វូនប្រើប្រាស់។ នៅក្នុងតែរយៈពេល ១ឆ្នាំ មេរោគនៅក្នុងឧបករណ៍ចល័តមានការកើនឡើងប្រមាណជា ៦១៤ភាគរយ។ សន្តិសុខព័ត៌មានគឺជាអាទិភាពទី១របស់អ្នកផ្តល់សេវាកម្មឌីជីថល។ មានអ្នកជំនាញការជាច្រើនបានធ្វើការចែករំលែកការព្យាករណ៍ និងនិន្នាការសម្រាប់វិស័យសន្តិសុខព័ត៌មានក្នុងឆ្នាំ២០១៦។ ខាងក្រោមនេះគឺជា ចំនុចសង្ខេបទាំង ៧ ចំនុចធំៗ ៖ ១. គោលដៅទៅលើអាជីវកម្មធនតូច: ហេគឃ័រ និងអ្នកវាយប្រហារធ្វើការផ្លាស់ប្តូរទិសដៅទៅលើអាជីវកម្មធនតូច។ ២. ការលួចទិន្នន័យពីវិស័យសុខាភិបាល: ឧបករណ៍ចល័ត និងឧបករណ៍អាចពាក់បាន (wearable) នឹងដើរតួនាទីជាប្រភពនៃការគំរាមគំហែងទៅលើទិន្នន័យសុខាភិបាល ៣. ការកើនឡើងថ្លៃខូចខាត: ផលប៉ៈពាល់នៃការបំផ្លាញដោយការវាយប្រហារ គឺកាន់តែអាក្រក់ ហើយខាតបង់ដល់អាជីវកម្មប្រមាណជា បួនរយ ទៅប្រាំរយ ប៊ីលានក្នុង១ឆ្នាំ ៤. ហេគឃ័រ និង …

Read More »

The Social-Engineer Toolkit (SET) v6.5 “Mr Robot” released!

កម្មវិធីសម្រាប់ធ្វើ Social Engineer (Social-Engineer Toolkit – SET V.6.5) ដែលត្រូវឲ្យឈ្មោះថា “Mr. Robot” ទើបត្រូវបានបញ្ចេញឲ្យប្រើប្រាស់ជាសាធារណៈ ។ The Social-Engineer Toolkit (SET) ត្រូវបានបង្កើតឡើងដោយស្ថាបនិកនៃ TrustedSec។ វាគឺជាកម្មវិធី Open-Source ដែលសរសេរដោយ ប្រើប្រាស់ភាសា Python ដែលមានគោលបំណងសម្រាប់ធ្វើការសាកល្បងវាយប្រហារតាមបច្ចេកទេស Social Engineering។ SET ត្រូវបានយកទៅបង្ហាញ នៅក្នុងសិក្ខាសាលាធំៗរួមមាន BlackHat, DerbyCon, Defcon, and ShmooCon ។ ជាមួយនឹងការទាញយកបានច្រើនជាង ២លានដង វាគឺជាកម្មវិធីស្តង់ដារសម្រាប់ social-engineering ហើយត្រូវបានទទួលការគាំទ្រជាខ្លាំងនៅក្នុងសហគមន៍អ្នកសន្តិសុខព័ត៌មាន។ ជំនាន់ថ្មីនេះ គឺរួមបញ្ចូលនូវការវាយប្រហារបែបថ្មី HTA Web Attack Vector ដែលត្រូវបានចែករំលែកដោយលោក Justin Elze …

Read More »

BackBox Linux 4.3 released!

ក្រុមការងារ The BackBox Team បានធ្វើការប្រកាសបញ្ចេញនូវកម្មវិធី BackBox Linux ជំនាន់ទី ៤.៣! ដែលនៅក្នុងនោះរួមមាននូវមុខងារ ដូចជា Linux Kernel 3.16 និង Ruby 2.1។ អ្នកអាចធ្វើការទាញយកនូវ ISO images (32bit & 64bit) ចេញពីទីតាំង http://www.backbox.org/downloads តើមានអ្វីថ្មី? – Preinstalled Linux Kernel 3.16 – New Ubuntu 14.04.2 base – Ruby 2.1 – Installer with LVM and Full Disk Encryption options – Handy …

Read More »

NSA Open Sources its Linux-based Cyber Security Tool

ភ្នាក់ងារសន្តិសុខជាតិរបស់អាមេរិក (NSA) បានបញ្ចេញនូវ source code របស់ប្រព័ន្ធគ្រប់គ្រងរួម (system integrity management) ហៅថា SIMP នៅក្នុងវិបសាយ GitHub។ NISA ធ្វើដូចនេះ គឺដើម្បីជួយដល់ស្ថាប័នរដ្ឋាភិបាល និងវិស័យឯកជនក្នុងការធ្វើឲ្យប្រសើរឡើងនូវយន្តការសន្តិសុខរបស់ពួកគេ។ SIMP មានគោលបំណងក្នុងការធ្វើឲ្យប្រសើរឡើងនូវប្រសិទ្ធិភាពនៃបណ្តាញសន្តិសុខរបស់ប្រព័ន្ធ ដោយរក្សាបាននូវបច្ចុប្បន្នភាព និងត្រឹមត្រូវជាមួយនឹងស្តង់ដារ បច្ចេកទេសចុងក្រោយបំផុត។ វាគឺជាស្រទាប់មួយនៃយន្តការ defense-in-dept សម្រាប់សន្តិសុខ។ NSA បាននិយាយថា cyber security tool មួយនេះ ត្រូវបានបញ្ចេញ គឺដើម្បីជៀសវាងនូវការជាន់គ្នា (duplicity) នៅក្នុងរដ្ឋាភិបាលអាមេរិក និងក្រុមជាច្រើន ដែលកំពុងតែធ្វើយ៉ាងណាឲ្យត្រូវតាម ស្តង់ដារទាបបំផុតដែលកំណត់ដោយភ្នាក់ងារសន្តិសុខ និងអង្គភាពការពារជាតិ។ កាលពីពេលថ្មីៗនេះ NSA បានចេញនូវកម្មវិធីផ្ទេរចំណេះដឹងបច្ចេកវិទ្យា ដើម្បីអភិវឌ្ឍបច្ចេកវិទ្យាថ្មីៗនៅក្នុងវិស័យសាធារណៈ និងឯកជន។ Linda Burger ដែលជានាយកកម្មវិធីនេះ បាននិយាយថា ការបើកឲ្យឃើញនូវ source …

Read More »

Packet Sender – The UDP and TCP Network Test Utility

Packet Sender គឺជាកម្មវិធីប្រភពកូដចំហរមួយ (Open Source) ដើម្បីអនុញ្ញាតឲ្យអ្នកធ្វើការផ្ញើ និងទទួលនូវ TCP និង ​UDP Packets។ វាគឺជាកម្មវិធីដែលអ្នកអាចប្រើប្រាស់បានដោយសេរី (មិនមានការផ្សាយពាណិជ្ជកម្មឡើយ) សម្រាប់ Windows, Mac, និង Linux។ វាអាចត្រូវបានប្រើប្រាស់សម្រាប់ commercial និង personal។ វាត្រូវបានបង្កើតឡើង ឲ្យមានភាពងាយស្រួលក្នុងការប្រើប្រាស់ ហើយមាននូវមុខងារគ្រប់គ្រាន់អាចធ្វើអ្វី ដែលអ្នកត្រូវការ។ សម្រាប់ឧបករណ៍ចល័ត ជំនាន់ដែលដំណើរការសម្រាប់ឧបករណ័ចល័តត្រូវបាន បោះបង់ចោលហើយផ្តោតតែទៅលើ desktop តែប៉ុណ្ណោះដោយសារតែមានការពេញនិយមច្រើន។ ប៉ុន្តែ នៅក្នុងគម្រោង ​GitHub សម្រាប់ប្រើប្រាស់ចំពោះ iOS និង Android គឺ MIT Licensed។ ទាញយកកម្មវិធី http://packetsender.com/

Read More »

Fiddler The Web Application Debugging Tool

Fiddler គឺជាកម្មវិធីសម្រាប់ស្វែងរកកំហុសឆ្គងផ្សេងៗនៅក្នុង Web Application Monitor HTTP/HTTPs traffic from any browser Fiddler គឺជាកម្មវិធីតូចមួយដែលធ្វើការចាប់យកនូវរាល់ចរាចរទិន្នន័យ (logs) រវាងកុំព្យូទ័ររបស់អ្នក និងអ៊ិនធឺណិត នៅលើ HTTP(s)។ វាត្រូវបានគេប្រើប្រាស់ដើម្បីធ្វើការ ត្រួតពិនិត្យទៅលើចរាចរពីរាល់ application ទាំងអស់ដែលគាំទ្រនូវ proxy ដូចជា ​IE, Chrome, Safari, Firefox, Opera និងផ្សេងៗទៀត។ Inspect and debug traffic from any client ធ្វើការត្រួតពិនិត្យចរាចរចេញពី PC, Mac, or Linux systems និង mobile devices. ធ្វើឲ្យប្រាកដថា រាល់ cookies, headers, និង …

Read More »

Top Best Antivirus For Android 2015

កម្មវិធីកំចាត់មេរោគល្បីៗនៅលើ Android #1 AVG Antivirus  វាគឺជាកម្មវិធីមួយដ៏ប្រសើរដែលអាចប្រើប្រាស់មិនមែនសម្រាប់តែ PC ប៉ុណ្ណោះទេ ប៉ុន្តែវាក៏សម្រាប់ប្រើប្រាស់ចំពោះឧបករណ៍ចល័តផងដែរ (mobiles and tablets)។ វាត្រូវបានគេចាត់ចំណាត់ថ្នាក់នៅក្នុង Google Play Store 4.4 ហើយវានៅតែឥតគិតថ្លៃ (Free)។ វាមាននូវមុខងារល្អៗដូចខាងក្រោម៖ Scan apps, settings, files & media in real time. Enable finding/locating your lost/stolen phone via Google Maps™. Lock / wipe your device to protect your privacy. Kill tasks that slow …

Read More »

The Top Android Apps for hacking

កម្មវិធីល្បីៗសម្រាប់ធ្វើការ hacking ដោយប្រើប្រាស់ទូរស័ព្ទស្មាតហ្វូន (Android) របស់អ្នក ខាងក្រោមនេះគឺជាបញ្ជីនៃកម្មវិធីដែលអាចបញ្ចូលនៅក្នុងទូរស័ព្ទស្មាតហ្វូន (android) ហើយអាចប្រើប្រាស់ធ្វើការមធ្យោបាយសម្រាប់ធ្វើការវាយប្រហារ។ សំគាល់៖ រាល់កម្មវិធីខាងក្រោមនេះ​គឺក្នុងគោលបំណងធ្វើការអប់រំ និងស្រាវជ្រាវ ហើយយល់ដឹងអំពីហានិភ័យនៃការវាយប្រហារដោយប្រើប្រាស់ស្មាតហ្វូនប៉ុណ្ណោះ។ អ្នកត្រូវទទួលខុសត្រូវដោយខ្លួន ឯងបើសិនជាអ្នកយកវាទៅអនុវត្តប្រើប្រាស់ក្នុងគោលបំណងមិនល្អណាមួយ។ 1. SpoofApp 2. Andosid 3.Faceniff 4.Nmapper 5. Anti-Android Network Toolkit 6. SSHDroid 7. WiFi Analyser 8. Network Discovery 9. ConnectBot 10. dSploit 11. Hackode 12. Androrat 13. APKInspector 14. DroidBox 15. Burp Suite 16. Droid Sheep …

Read More »