Arjunkotri: July 2015

Security Hole in Apple OS X Privilege Escalation Bug Found

CDRHINDI 0 Hacking July 24, 2015

Security Hole in Apple OS X, Privilege Escalation Bug Found By Security Researcher Stephan Esser.
Esser said the vulnerability is present in both the current 10.10.4 (Yosemite) version of OS X and the current beta version of 10.10.5. 
Significantly, the present beta variant of 10.11 is free of the flaw, an evidence that Apple designers might as of now aware of the vulnerability. It wouldn't be astounding for the fix to discover its way into an incremental redesign to OS X released in the coming weeks.
Its the type of security hole attackers regularly exploit to bypass security protections built into modern operating systems and applications.
Esser explained in the blog post,
When Apple changed the dynamic linker code for OS X 10.10 to support the new DYLD_PRINT_TO_FILE environment variable they added the following code directly to the _main function of dyld. As you can see from this code the value of the environment variable is directly used as filename for the opened or created logging file.
const char* loggingPath = _simple_getenv(envp, "DYLD_PRINT_TO_FILE"); 
if ( loggingPath != NULL ) { 
        int fd = open(loggingPath, O_WRONLY | O_CREAT | O_APPEND, 0644); 
        if ( fd != -1 ) { 
                sLogfile = fd; 
                sLogToFile = true; 
        } 
        else { 
                dyld::log("dyld: could not open DYLD_PRINT_TO_FILE='%s', errno=%d\n", loggingPath, errno); 
        } 
}
The problem with this code is that it does not come with any safeguards that are required when adding new environment variables to the dynamic linker. Normally for security reasons the dynamic linker should reject all environment variables passed to it in case of restricted files. This is automatically handled when new environment variables are added to the process DyldEnvironmentVariable() function. However in the DYLD_PRINT_TO_FILE case the code was directly added to the _main function of dyld.
Notwithstanding that it includes a relief against a typical trap to evade O_APPEND limitations on document descriptors.
How can we protect?
Before going into the exploitation of this problem please be reminded that because it will likely take months for Apple to react to this issue we released a kernel extension that protects from this vulnerability by stopping all DYLD_ environment variables form being recognized by the dynamic linker for SUID root binaries. In addition to that it adds a mitigation against a common trick to circumvent O_APPEND restrictions on file descriptors.
Essar tweeted: 
If you want to fix this vulnerability before apple new update then here you can. Security researcher Esser explained to fix this vulnerability on GitHub.
SUIDGuard - A kernel extension adding mitigations to protect SUID/SGID binaries
SUIDGuard is a TrustedBSD kernel driver that implements several mitigations to protects against weaknesses usually involving SUID/SGID binaries.
Protects SUID/SGID root binaries from DYLD_ environment variables by overwriting the string DYLD_ with XYLD_ 
Protects the O_APPEND flag usually used when opening e.g. logfiles from being disabled by someone with credentials that are different from those used to open the file 
Tested with OS X Yosemite 10.10.4.
Download

Security Hole in Apple OS X Privilege Escalation Bug Found

Security Hole in Apple OS X, Privilege Escalation Bug Found By Security Researcher Stephan Esser. Esser said the vulnerability is present ...

साइबर संबंध क्या है

CDRHINDI 0 Actress July 23, 2015

साइबर संबंध क्या ह 
साइबर संबंध क्या है
साइबर संबंध यानी कि सोशल नेटवर्किंग के जरिए अपने संबंधों को बनाए रखना। इंटरनेट के बढते प्रयोग ने साइबर संबंधों को और मजबूत बना दिया  है। सोशल नेटवर्किंग के जरिए आप अपने दोस्तो, रिश्तेदारों और कई लोगों से जुडे होते हैं जिनसे आप मिल नहीं सकते या जिनको आप हर रोज फोन नहीं कर सकते हैं। अगर आप अपने घर से बहुत दूर रहते हैं तो इंटरनेट के जरिए और वीडियो चैट के जरिए अपने घरवालों को देखकर बात कर सकते हैं। सोशल साइटों के प्रयोग ने साइबर संबंध को और भी मजबूत बनाया है। सोशल साइटों पर कुछ लोग तो अपने लिए पार्टनर भी तलाश लेते हैं। साइबर संबंध के जरिए आप अपने दोस्तों से रोज मिलते भी हैं और बात भी करते हैं।
साइबर संबंध के फायदे 
संपर्क में रहना 
इंटरनेट और सोशल नेटवर्किंग के जरिए आप पूरी दुनिया में अपने दोस्तों के साथ संपर्क में रहते हैं। इंटरनेट ने कई देशों की दूरियों को समाप्त कर दिया है। वीडियो कॉलिंग के जरिए ऐसा लगता है जैसे की आपका दोस्त आपके साथ हो।
शिकायत नहीं होती 
व्यस्त रहने और फोन का बिल बढने के कारण आप अपने हर दोस्त को फोन नहीं कर सकते। आजकल लगभग सभी लोग किसी न किसी तरीके से इंटरनेट का प्रयोग करते हैं। अक्सर आपके दोस्तों की शिकायत होती है कि आप उनको भूल गए हैं। लेकिन इंटरनेट के जरिए दोस्तों की शिकायत समाप्त हो जाती है।
बिछडे लोग मिलते हैं 
सोशल साइटों पर आपको कई पुराने दोस्त मिल जाते हैं। आपको ऐसे लोग भी मिल जाते हैं जिनके साथ आपने अपना बचपन बिताया हो और वे कहीं दूर रहने चले गए हों। कॉलेज समाप्त होने के बाद दोस्तों में आपसी तालमेल समाप्त हो जाता है। लेकिन इंटरनेट इस तालमेल को फिर से जोडता है। सोशल नेटवर्किंग पर बनी कम्यूनिटी से आपके दोस्त जुडे होते हैं जिनको आप ढूंढ लेते हैं।
पार्टनर की खोज 
आज सोशल साइटें केवल बिजनेस और काम के लिए ही प्रयोग नहीं की जाती हैं बल्कि इनके माध्यम से अच्छे पार्टनर की भी तलाश की जा रही  हैं। इंटरनेट आज के जमाने में मैरेज काउंसलर हो गया है। कई लोग तो इन साइटों के जरिए अपने लिए एक अच्छे पार्टनर की तलाश कर लेते हैं।
ऑनलाइन डेटिंग 
सोशल साइटों ने ऑनलाइन डेटिंग को बढावा दिया है। दूरी ज्यादा होने के कारण आप अगर अपने पार्टनर से मिल नही पाते हैं तो आपके लिए ऑनलाइन डेटिंग अच्छा विकल्प है। ऑनलाइन डेटिंग करके आप अपने पार्टनर की शिकायत भी दूर कर सकते हैं।
बिजनेस के लिए फायदेमंद 
साइबर संबंध न केवल दोस्तों और रिश्तेदारों के लिए हैं बल्कि कई लोगों को इसके जरिए बिजनेस में फायदा होता है। कई लोग तो सोशल नेटवर्किंग के जरिए नौकरी भी पा रहे हैं। गूगल जैसे सर्च इंजन में हर प्रकार की जरूरतों का हल मिल जाता है।

साइबर संबंध क्या है

साइबर संबंध क्या ह साइबर संबंध क्या है साइबर संबंध यानी कि सोशल नेटवर्किंग के जरिए अपने संबंधों को बनाए रखना। इंटरनेट के बढते प्रयोग ने सा...

कंप्यूटर के बारे में सबसे चौंकाने वाले और दिलचस्प तथ्य

CDRHINDI 0 Computer Tips July 23, 2015

कंप्यूटर के बारे में सबसे चौंकाने वाले और दिलचस्प तथ्य
Computer Technology, जिसने हमारी दुनिया ही बदल दी है, आज के दौर Computer के बिना किसी भी कार्य की कल्‍पना (Imagination) नहीं की जा सकती है, चाहे वह Educational institutions हो, Office हो या कोई कम्‍पनी यहॉ तक हवाई जहाज जैसी विशाल मशीन को भी Computer Technology की ही सहायता से कन्‍ट्रोल किया जाता है, लेकिन इस तकनीक (Technology) शुरू से ऐसी नहीं थी, बहुत सारे प्रयोगों (Experiments) और क्रमिक विकास (Progressive development) के दौरान इसको यह स्‍वरूप (pattern) और कार्यक्षमता (Efficiency) मिली है, और यह प्रयोग (Experiment) इस तकनीकी (Technology) पर अभी भी निरंतर (Continuous) जारी हैं जिससे मानव जीवन (Human Life) के दैनिक कार्यो  (Daily tasks) को और भी आसान (Easy) और तेज (Fast) बनाया जा सके, तो आइये जानते हैं इस तकनीक (Technology) से जुडे  रोचक तथ्‍यों (Interesting Facts) के बारे में- 
  
क्‍या आप जानते हैं कि दैनिक प्रयोग (Daily Use) में आने वाला कॉम्प्यूटर माउस (Computer Mouse) सबसे पहले लकडी (Wood) का बनाया गया था। 
क्‍या आप जानते हैं कि प्रतिमाह लगभग 5000 कॉम्प्यूटर वायरस (Virus) बनाये जाते हैं।  
क्‍या आप जानते हैं कि अब तक लगभग 17 अरब डिवाइस (Devices) में इन्‍टरनेट (Internet) प्रयोग किया चुका है।  
क्‍या आप जानते हैं कि विश्‍व की पहली हार्डडिस्‍क (Hard Disk) में केवल 5 MB डाटा स्‍टोर किया जा सकता था।  
क्‍या आप जानते हैं कि कम्‍प्‍यूटर स्‍क्रीन (Computer Screen) में दिखने वाले सभी द्रश्य (Visual) केवल तीन रंगों (लाल, हरा, नीला) से मिलकर बने होते हैं। 
क्‍या आप जानते हैं कि दुनिया के पहले (The world's first) कॉम्प्यूटर मॉनिटर (Computer Monitor) का प्रयोग सर्वप्रथम 1980 में किया गया था।  
क्‍या आप जानते हैं कि दुनिया का पहले कॉम्प्यूटर कीबोर्ड (Keyboard) का अविष्‍कार (Invention) 1968 में किया गया था।  
क्‍या आप जानते हैं कि CD, DVD और Pen Drive से पहले बाहरी डाटा आदान प्रदान करने हेतु फ़्लॉपी डिस्क (floppy disk) का प्रयोग किया जाता था।  
क्‍या आप जानते हैं कि प्रथम फ़्लॉपी डिस्क (floppy disk) का अविष्‍कार (Invention) 1970 में हुआ था, जिसकी स्‍टोरज क्षमता (Store Capacity) केवल 75.79 KB थी।  
क्‍या आप जानते हैं कि दुनिया में सर्वाधिक प्रयोग किया जाना वाला USB हार्डवेयर पेन ड्राइव वर्ष 1999 में अस्तित्‍व में आया था। लेकिन बाजार में इसे वर्ष 2000 में उतारा गया था, उस समय इसकी स्‍टोरेज क्षमता केवल 8 MB थी

कंप्यूटर के बारे में सबसे चौंकाने वाले और दिलचस्प तथ्य

कंप्यूटर के बारे में सबसे चौंकाने वाले और दिलचस्प तथ्य Computer Technology, जिसने हमारी दुनिया ही बदल दी है, आज के दौर Computer के बिना किस...

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित

CDRHINDI 0 Internet tips and tricks July 23, 2015

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित
जब भी आप अपने पीसी को किसी पब्‍लिक प्‍लेस, एयरपोर्ट, इंटरनेट कैफे पर प्रयोग करें तो कुछ बातों का खास ध्‍यान रखें। जैसे अपने किसी भी पासवर्ड को उस समय सेव न करें। इसके लिए अपने ब्राउजर में ऑटोसेव ऑप्‍शन का ऑफ करें दे साथ ही अगर ऐसी जगहों पर अगर आप अपनी बैंक या फिर मनी ट्रांजेशन से जुड़ा कोई काम कर रहे हैं तो जहां तक हो सके अपना इंटरनेट प्रयोग करें।
आईए जानतें हैं ऐसी ही कुछ और महत्‍वपूण टिप्‍स के बारे में,
अपनी लॉगइन इंफार्मेशन सेव न करें अगर आप अपनी मेल या फिर किसी भी साइट में लॉगइन करते हैं तो उसके पासवर्ड सेव न करें क्‍योंकि हो सकता है उस नेटवर्क पर हैकरों की नजर हो।
अपना डेटा मिटा दें 
अगर आप साइबर कैफे या फिर कहीं बाहर किसी दूसरे का नेटर्वक प्रयोग कर रहे हैं तो ब्राउजर में जाकर प्राइवेट ब्राउजिंग का प्रयोग करें इससे ब्राउजर में आपके द्वारा की गई किसी भी गतिविधी को कोई दूसरा चेक नहीं कर सकेगा।
ऑटो पासवर्ड का फीचर ऑफ कर दें 
ब्राउजर में अपने आप ऑटो पासवर्ड सेव करने का ऑप्‍शन होता है। आप अगर किसी भी पासवर्ड को सेव कर देंगे तो दूबारा लॉगइन करने पर आपको पासवर्ड डालने की जरूरत नहीं पड़ेगी लेकिन बाहर ये गलती कभी न करें।
पीछे भी नजर रखें 
साइबर कैफे या फिर किसी पब्‍लिक प्‍लेस पर अगर लैपटॉप का प्रयोग कर रहे हैं तो अपने आसपास नजर रखें कहीं कोई पीछे से आपके द्वारा भरी जा रही जानकारी तो नहीं देख रहा।
संवेदनशील जानकारी न भरें 
कहीं बाहर जहां तक हो सके जरूरी और संवेदनशील बातें न भरे जैसे अपने एकाउंट का नंबर और पासवर्ड या फिर कोई भी ऐसी बात जिसका प्रयोग कोई भी गलत काम के लिए कर सकता हो

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित जब भी आप अपने पीसी को किसी पब्‍लिक प्‍लेस, एयरपोर्ट, इंटरनेट कैफे पर प्रयोग करें तो कुछ बातों क...

अपने लैपटॉप को कैसे करें फार्मेट ?

CDRHINDI 0 Computer Tips July 23, 2015

अपने लैपटॉप को कैसे करें फार्मेट ?
लैपटॉप फार्मेट करने के कई कारण हो सकते हैं जैसे अगर आप अपना विंडो अपग्रेड कर रहे हैं या फिर आप अपने लैपटॉप की सभी ड्राइव फार्मेट करना चाहते हैं। अगर विंडो में कोई खराबी आ गई है तभी कई विंडो फार्मेट कर सकते हैं या फिर उसे रिपेयर कर सकते हैं।
विंडो फार्मेट करने के लिए आपको कोई खास ट्रेनिंग या फिर किसी एक्‍सपर्ट की जरूरत नहीं आप चाहें तो खुद अपना पीसी फार्मेट कर सकते हैं। बस इसके लिए आपके पास ओरीजनल विंडो ऑपरेटिंग सिस्‍टम की सीडी होनी चाहिए। अगर आप भी अपने पीसी के विंडो को फार्मेट या फिर रिपेयर करना चाहते हैं तो नीचे दी गई स्‍टेप को फॉलो करके पीसी फार्मेट कर सकते हैं।
स्‍टेप 1 
सबसे पहले अपने पीसी में सेव सारा डेटा एक्‍टर्नल हार्डडिस्‍क या फिर किसी दूसरी डिवाइस में सेव कर लें क्‍योंकि लैपटॉप फार्मेट करने के बाद आपके पीसी में सेव सारा डेटा मिट जाएगा।
स्‍टेप 2 
डेटा सेव करने के बाद विंडो ऑपरेटिंग सिस्‍टम की सीडी ड्राइव में लगाएं।
स्‍टेप 3 
सीडी हार्डडिस्‍क में लगाने के बाद विंडो सेटअप लोड होने तक थोड़ा इंतजार करें।
स्‍टेप 4 
लैपटॉप को रीबूट होने दे और विंडो सेटअप के मेन मेनू के आने का इंतजार करें।
स्‍टेप 5 
विंडो सेटअप मेन मेनू आने के बाद सेटअप स्‍क्रीन में इंस्‍टॉल नाओं के ऑप्‍शन पर क्लिक करें।
स्‍टेप 6 
विंडो सेटअप मेनू में इंटर करने के बाद माइक्रोसॉफ्ट के लाइसेंस एग्रीमेट पर टिक मार्क लगा दें इसके लिए आप चाहें तो शार्टकट बटन "F8" का प्रयोग भी कर सकते हैं नहीं तो माउस की मदद से बॉक्‍स में टिक मार्क लगा दें। विंडो सेटअप मेनू में इंटर करने के बाद माइक्रोसॉफ्ट के लाइसेंस एग्रीमेट पर टिक मार्क लगा दें इसके लिए आप चाहें तो शार्टकट बटन "F8" का प्रयोग भी कर सकते हैं नहीं तो माउस की मदद से बॉक्‍स में टिक मार्क लगा दें।
स्‍टेप 7 
अगर आप अपने लैपटॉप में इंस्‍टॉल विंडो को रिपेयर करना चाहते हैं तो "Esc" बटन दबा कर रिपेयर कर सकते हैं इससे आपके पीसी का डेटा सेव रहेगा लेकिन दूसरी सेटिंग विंडो अपने हिसाब से सेट कर देगा। पीसी में हार्डड्राइव के पार्टीशन को बदलने के लिए अपने कीबोर्ड में "D" बटन को दबानें के बाद "Enter" बटन को दबा दें। अब आपके पीसी की हार्डड्राइव फार्मेट होनी शुरु हो जाएगी

अपने लैपटॉप को कैसे करें फार्मेट ?

अपने लैपटॉप को कैसे करें फार्मेट ? लैपटॉप फार्मेट करने के कई कारण हो सकते हैं जैसे अगर आप अपना विंडो अपग्रेड कर रहे हैं या फिर आप अपने लैपट...

CDRHINDI 0 Computer Tips July 23, 2015

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित

CDRHINDI 0 Internet tips and tricks July 23, 2015

इन 5 तरीकों से अपना कंप्‍यूटर रखें सुरक्षित

HOW TO IDENTIFY VULNERABILITIES IN CODE

CDRHINDI 0 Hacking July 23, 2015

No matter how much care you take during development of any software, security issues creep in. Hence, it is important to get the code reviewed for security loopholes. Code is the only advantage for organizations over the hackers and they need to utilise this fact in a planned way. Relying only on penetration testing is definitely not a good idea. When you have the code, use the code! So How to Identify Vulnerabilities  in code ? Let’s learn!
Most organisations today rely on commercial tools such as IBM Appscan, HP Fortify etc. for code reviews. These tools scan the entire code and locate potential issues by looking for use of certain APIs and functions within the code. The security reviewer then needs to manually verify these issues and confirm the findings. This approach definitely saves time if you can afford the license cost. It also involves the risk of not identifying all the potential issues (as is the case with any tool). Without the help of a tool, the reviewer has to understand pages/locations of interest and verify the code. In any case, reviewing the code and identifying the issue has to be done manually. In this article, we will focus on how a security professional can identify some of the most common vulnerabilities within an application. Below are the common steps involved while performing a code review at a high level:
Identify the objectives of review:
Reviews are much effective with objectives in place. Below are some of the questions that help you to understand the objectives of your review:
What is the scope of the review? 
What are the technologies used in the application? 
What are the vulnerabilities against which the code will be reviewed? 
Identifying areas / components of interest:
Identifying important components needs to be done with the help of development team. For example, identifying components that handle authorization, sessions etc. can be done at this stage. Having a proper understanding about what the application is about and what it handles would definitely help the reviewer to connect certain dots while performing the review. Consult the development team to know about applications functionality, features, and architecture and so on. Learn More about how to identify entry points in detail (click here).
Reviewing the code:
Perhaps this is the most important and heavily weighted part compared to the other steps. Automated source code scanners are commonly used for code analysis. They scan the code and present the reviewer with thousands of identified findings that may be valid or false positives. It is now up to reviewer to figure it out by actually reviewing that piece of code. The point is that in spite of using automated tools, it is still essential to perform manual review. For remaining part of the article, we will discuss in detail about how code can be reviewed to identify potential issues.
Reviewing the code for a particular vulnerability boils down to looking for key pointers related to that vulnerability within the code. It entirely depends upon what vulnerability you are looking for. For instance, the approach that is used for reviewing XSS would be very much different from the one used for SQLi. Although it would be desirable to manually review every line of code comprehensively, it is not possible in real world especially with large applications. Hence, it is important to have a perspective about what to find in the code – What am I looking for in this piece of code?
There are two types of techniques to run through the code during code analysis:
Control flow analysis 
Data flow analysis 
Control Flow Analysis: As part of control flow analysis the reviewer sees through the logical conditions in the code. The reviewer looks at a function and identifies various branch conditions such as loops, if statements, try/catch blocks etc. He will then figure out under what circumstances each branch is executed. While performing the control flow analysis, below are some of the questions (

HOW TO IDENTIFY VULNERABILITIES IN CODE

No matter how much care you take during development of any software, security issues creep in. Hence, it is important to get the code review...

Home Hacking School Passwords Tips Hack Games Mobile Hacks Hack Tools HOME HACKING SCHOOL PASSWORDS TIPS HACK GAMES MOBILE HACKS HACK TOOLS HACKING BASICSHOW TO BECOME PENETRATION TESTER – SKILLSET FOR PEN TESTING HOW TO BECOME PENETRATION TESTER – SKILLSET FOR PEN TESTING

CDRHINDI 0 Pentesting July 23, 2015

Basic Skills Needed for Penetration Testing : 
1. Good Knowledge of Operating System. I can’t stress how important it is. So many people want to become hackers or systems security experts, without actually knowing the system they’re supposed to be hacking or securing. It’s common knowledge that once you’re on a target/victim, you need to somewhat put on the hat of a sysadmin. After all, having root means nothing if you don’t know what to do with root. How can you cover your tracks if you don’t even know where you’ve left tracks? If you don’t know the OS in detail, how can you possibly know everywhere things are logged?
2. Good knowledge of networking, network protocols and IP address Concepts. Being able to list the OSI model DOES NOT qualify as knowing networking and network protocols. You must know TCP in and out. Not just that it stands for Transmission Control Protocol, but actually know that structure of the packet, know what’s in it, know how it works in detail. A good place to start is TCP/IP Illustrated by W. Richard Stevens (either edition works). Know the difference between TCP and UDP. Understand routing, be able to in detail describe how a packet gets from one place to another. Know how DNS works, and know it in detail. Understand ARP, how it’s used, why it’s used. Understand DHCP. What’s the process for getting an automatic IP address? What happens when you plug in? What type of traffic does your NIC generate when it’s plugged in and tries to get an automatically assigned address? Is it layer 2 traffic? Layer 3 traffic?
3. If you don’t understand the things in item 2, then you can’t possibly understand how an ARP Spoof or a MiTM attack actually works. In short how can you violate or manipulate a process, if you don’t even know how the process works, or worse, you don’t even know the process exists! Which brings me to the next point. In general you should be curious as to how things work. I’ve evaluated some awesome products in the last 10 years, and honestly, after I see it work, the first thing that comes to my mind is “how does it work”.
4. Learn some basic coding and scripting. Start with something simple like vbs or Bash. So if you don’t know scripting and basic coding yet, then its good time to start! Start learning to actually code/program or in short write basic software (hello world DOES NOT count :P).
5. Get yourself a basic firewall, and learn how to configure it to block/allow only what you want. Then practice defeating it. You can find cheap used routers and firewalls on ebay, or maybe ask your company for old ones. Start with simple ACL’s on a router. Learn how to scan past them using basic IP spoofing and other simple techniques. There’s not better way to understand these concepts than to apply them. Once you’re mastered this, you can move to a PIX, or ASA and start the process over again. Start experimenting with trying to push Unicode through it, and other attacks. Spend time on this site and other places to find info on doing these things. Really the point is to learn to do them.
6. Know some forensics! This will only make you better at covering your tracks. The implications should be obvious.
7. Eventually learn a programming language, then learn a few more. Don’t go and by a “How to program in C” book or anything like that. Figure out something you want to automate, or think of something simple you’d like to create. For example, a small port scanner. Grab a few other port scanners (like nmap), look at the source code, see if you can figure any of it out. Then ask questions on forums and other places.
8. Must have a desire and drive to learn new stuff. This is a must; It’s probably more important than everything else listed here. You need to be willing to put in some of your own time (time you’re not getting paid for), to really get a handle on things and stay up to date.
9. Learn a little about databases, and how they work. Go download mysql, read some of the tutorials on how to create si
<div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZjF2Bq48WFdzKv6icXCaH2z3Ztip2gSwT-h1ji2K3jm6Ocg4EG_w-e5Z5gEbqHsZcr65TpIyK5I-WbVk0NcZD88TI-sftPY1KA60gKqRFe1yJAo-DN7WnfNbYu04yzIlTKnzy9Db2gAv0/s1600/How-to-become-penetration-tester-skillset-for-pen-testing.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"> <img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjZjF2Bq48WFdzKv6icXCaH2z3Ztip2gSwT-h1ji2K3jm6Ocg4EG_w-e5Z5gEbqHsZcr65TpIyK5I-WbVk0NcZD88TI-sftPY1KA60gKqRFe1yJAo-DN7WnfNbYu04yzIlTKnzy9Db2gAv0/s640/How-to-become-penetration-tester-skillset-for-pen-testing.jpg"> </a> </div>

Home Hacking School Passwords Tips Hack Games Mobile Hacks Hack Tools HOME HACKING SCHOOL PASSWORDS TIPS HACK GAMES MOBILE HACKS HACK TOOLS HACKING BASICSHOW TO BECOME PENETRATION TESTER – SKILLSET FOR PEN TESTING HOW TO BECOME PENETRATION TESTER – SKILLSET FOR PEN TESTING

Basic Skills Needed for Penetration Testing : 1. Good Knowledge of Operating System. I can’t stress how important it is. So many people wan...

SECRET HACK CODES FOR APPLE IPHONE 5, 5C, 5S, 6, 6 PLUS

CDRHINDI 0 mobile hacks July 23, 2015

Hello Friends, today i am going to share several secret hack codes for Apple Iphone 5, 5C, 5S, 6 and 6 Plus. These iphone hack codes will help you to hack iphone mobiles and help you to explore more about your apple iPhone.
Secret Hack codes are those codes which are usually hidden from users for any misuse and exploit. As we all know Apple Iphone is very secured platform and thus very few hack codes of apple iphone are there on internet. Today i am sharing all the hack codes of apple iphone cellphones that i am aware of. And i surely hope you can’t find codes better than that. So friends let’s hack and explore our apple Iphone and tabs. I have tested these codes on my Apple Iphone 5S and friends iphone 6 plus. I am sure these will work on all previous apple iphones too. 
Secret Hacking codes for Apple IPhone Mobile Phones: 
1. Entering into Field Mode :  Field mode contains lots of iPhone inner settings, especially newest network and cell information. 
*3001#12345#* and tap Call
2. IMEI Number : Shows your IMEI. No need to tap Call. IMEI is the unique identifier for your mobile phone hardware. 
*#06#
3. Call Forward Settings and Insights : Set interrogation for call forwards. Discover the settings for your call forwarding. You’ll see whether you have voice, data, fax, SMS, sync, async, packet access, and pad access call forwarding enabled or disabled. 
*#21# and tap Call
4. Calling Line Presentation : This shows whether you have enabled or disabled the presentation of the calling line, presumably the number of the party placing the call. 
*#30# and tap Call
5. Call Waiting Settings : Determine if call waiting is enabled. Shows call waiting status for voice, data, fax, SMS, sync data, async data, packet access and pad access. Each item is either enabled or disabled.
*#43# and tap Call
6. Check all Unanswered Calls : Check the number for unanswered calls. Show the number for voice call forwarding when a call is unanswered. Also show the options for data, fax, SMS, sync, async, packet access and pad access.
*#61# and tap Call
7. Check the number for call forwarding if no service is available. Just like the previous, except for no-service rather than no-answer situations.
*#62# and tap Call
8. Check the number for call forwarding when the iPhone is busy. And again, but for when the iPhone is busy.
*#67# and tap Call
9. Call Control Bars : Check all the usual suspects ( voice, data, fax,SMS, etc ) to see whether barring is enabled or disabled for outgoing.
*#33# and tap Call
10. Disable Call Forwarding : This code disable all call Forwading.
##002#
11. Code to Hide your Number :
*#31#
That’s all guys. Some of them might be operator specific i.e. works for prepaid phones only. But all codes deserves and try. Check these codes and let us know what all works for you. Hope you guys enjoyed new set of secret hack codes.

SECRET HACK CODES FOR APPLE IPHONE 5, 5C, 5S, 6, 6 PLUS

Hello Friends, today i am going to share several secret hack codes for Apple Iphone 5, 5C, 5S, 6 and 6 Plus. These iphone hack codes will he...

Mobile hack

CDRHINDI 0 mobile hacks July 23, 2015

It :
Welcome,This is my First post about mobile hacking,In this post,We are going to create any mobile number (police,fire department,ex-girlfriends,etc) and send messages,Sure this method has only 75% success rate,but it works like a charm for the most time.In spoofing attack the attacker (you)  make himself a source or desire address.This post is only for education purposes,and this trick can be traced back to the source very easily,So don't create a scene. 
So What Do WE Need : 
#SET-Social Engineering Toolkit, Available On Backtrack. 
#Brain-To Sense what is wrong and what is right,And to follow this procedure.
Step 1 : 
Open "Social Engineering Toolkit" in Backtrack 5 (mine OS)  by Opening your backtrack console & Typing 
cd /pentest/exploits/set
Step 2 : 
Once the directory is opened,Type "./set" to fire up the social attacking kit.
Step 3 : 
Now select option number 7.This module allows you to specially craft SMS messages and send them to a person. You can spoof the SMS source if you want to,its not that hard.
Step 4 : 
Now select option 1 "Perform a SMS Spoofing Attack”
Step 5 : 
Select how the "spoofed-sms" should distribute,you could send it to many people or just one,Your choice.
Step 6 : 
Now you need to enter the number of the receiver (victim), make sure to enter with country code.Example : +9188260xxxxx for India,
Step 7 : 
Now select 1 for pre-defined Templates,that is helpful to newbies, of-course you can create your own.
Step 8 : 
On this step you need to choose the templates,I will choose the "Boss" one,you can use according to your situation.
Step 9 : 
Now you need to select the service which will send that crafted SMS you created,You can choose whatever-the-hell you want,If you have an Android Emulator that is just great.
Step 10 : 
POOF ! You just send an spoofed message,which is capable of stopping war or creating it,depends on you.
Like This Post ? Spotted any mistake ? Leave your feedback on the comment section BELOW.

Mobile hack

It : Welcome,This is my First post about mobile hacking,In this post,We are going to create any mobile number (police,fire department,ex-gi...

सावधानी बरतिये वरना आप बन सकते हैं शिकार

CDRHINDI 0 Computer Tips July 23, 2015

सावधानी बरतिये वरना आप बन सकते हैं शिकार
अगर आप किसी एेसाी Site का प्रयोग कर रहे है, जहॉ आपकी personal information का प्रयोग हो रहा है तो इन बातों पर अवश्‍य ध्‍यान दे, "वरना आप बन सकते हैं ऑनलाइन धोखाधडी का शिकार "
क्‍या है personal information?
    your phone numbers    
    your email address 
    your full name 
    your address 
    your date of birth 
    your username and password 
    your bank details.
सावधानी बरतें -
    अपने Internet Browser के Address Bar में यह देखें कि उस site पर पता यानी URL "https" के साथ शुरू हो रहा है अथवा नहीं, "https" के अन्‍त में अक्षर "एस" अर्थ है कि यह Site सुरक्षित है। 
    इसके साथ-साथ  Address Bar में या Status Bar में ताले जैसा प्रतीक चिन्‍ह दिखाई दे रहा है अथवा नहीं यह भी देखें। 
    ज्यादातर Address Bar में जहॉ आप Site का पता Type  करते हो वहॉ "https" और ताले के प्रतीक के साथ साथ हरे रंग की पट्टी दिखाई देती है। इसका अर्थ है कि यह साइट SSL  मानक को पूरा करती है और सुरक्षित है। 
    Browser के latest version का प्रयोग करें। 
    Regular Period के अन्‍तराल पर Internet banking passwords बदलें। 
    Account में LogIn करने पर वहॉ दिखाई गयी इस सूचना को अवश्‍य देखें कि पिछली बार आपके खाते को कब खोला गया था, अगर यह संदिग्‍ध दिखाई दे तो तुरंत रिपोर्ट करें। 
    Cyber cafe या Networking कम्‍प्‍यूटर से Internet Banking न करें। 
    हमेशा अपने Computer का Firewall ऑन रखें।
याद रखें इन्‍टरनेट जितना लाभकारी है, अगर असावधानी से बरता जाये तो हानिकारक भी हो सकता है, इसलिये इन्‍टरनेट प्रयोग कीजिये, लेकिन सावधानी भी बरतिये, धन्‍यवाद

सावधानी बरतिये वरना आप बन सकते हैं शिकार

सावधानी बरतिये वरना आप बन सकते हैं शिकार अगर आप किसी एेसाी Site का प्रयोग कर रहे है, जहॉ आपकी personal information का प्रयोग हो रहा है तो इ...

अपने कंप्‍यूटर की स्‍पीड कैसे बढ़ा

CDRHINDI 0 Computer Tips July 23, 2015

अपने कंप्‍यूटर की स्‍पीड कैसे बढ़ा

अपने कंप्‍यूटर की स्‍पीड कैसे बढ़ाएं टैम्‍प्रेरी फाइल को हमेशा क्‍लीन करते रहें- कभी-कभी पीसी पर वर्चुअल मैमोरी फुल हो जाती है जो सीधा असर...

कंप्यूटर की सुस्ती से परेशान हैं,

CDRHINDI 0 Computer Tips July 23, 2015

कंप्यूटर की सुस्ती से परेशान हैं,
मशहूर पेंटर पाब्लो पिकासो ने कंप्यूटर को यूजलेस कहा था क्योंकि वह सिर्फ सवालों का जवाब दे सकता है, पूछ नहीं सकता। पिकासो का ऐसा कहना सटीक लगता है क्योंकि कंप्यूटर बिना आपके ऑर्डर के न तो काम शुरू करता है और न ही बंद होता है। किसी भी विंडो को क्लोज करने से पहले भी यह यूजर की सहमति मांगता है- 'डू यू वॉन्ट टु सेव द चेंजेज'। यूजर के पास तीन ऑप्शन होते हैं- यस, नो और कैंसल। इनमें से किसी एक ऑप्शन पर क्लिक करते ही आप उम्मीद कर सकते हैं कि यह मशीन आपके कमांड के अनुसार फौरन ऐक्शन शुरू कर दे। अगर कंप्यूटर ने आपके आदेश को मानने में चंद सेकंड की देरी की तो मान लें कि आपकी इस स्पीड मशीन का सिस्टम स्लो है। फिर आप फौरन इस समस्या से निबटने की तरकीबें ढूंढना शुरू कर दें, वरना कंप्यूटर का यह मर्ज 'हैंग' के रूप में दिखने लगेगा। इसके बाद ऐसे सिस्टम पर काम करने में मुश्किल आएगी।
कब मानें कंप्यूटर है स्लो?
एक्सपर्ट नलिन गौड़ का कहना है कि सिस्टम को स्लो या फास्ट कहने का कोई मानक तय नहीं है। नीचे लिखी सूरतों में आप मान सकते हैं कि पीसी स्लो है:
- जब कंप्यूटर ऑन करते हैं तो उसके शुरू होने में एक मिनट से ज्यादा वक्त लगे।
- ऐप्लिकेशन के यूज के दौरान डायलॉग बॉक्स के स्क्रीन पर दिखने में 15 सेकंड से ज्यादा समय लगे यानी किसी चीज पर क्लिक करने के बाद उसके ओपन होने में बहुत वक्त लगे।
- कमांड देने के बाद विंडो 10 सेकंड तक ओपन न हो।
स्लो होने की खास वजहें:
1. RAM की कपैसिटी कम होने और ऐप्लिकेशन का बोझ बढ़ने से
2. सिस्टम वायरस की चपेट में आने से
3. नकली या फिर बिना लाइसेंस वाले सॉफ्टवेयर का यूज करने से
4. नए ऐप्लिकेशन और सीपीयू की स्पीड में तालमेल नहीं होने
5. एक साथ कई ऐप्लिकेशंस पर काम करने से
6. गेम्स और साउंड व हेवी पिक्चर वाले स्क्रीनसेवर भी कंप्यूटर की स्पीड को कम कर देते हैं
मेमरी में है दम तो प्रॉब्लम होगी कम
माइक्रोटेक सिस्टम के डायरेक्टर एस. सी. जैन के अनुसार ज्यादातर RAM की कपैसिटी कम होने और वर्क लोड लगातार बढ़ने की वजह से कंप्यूटर की स्पीड कम हो जाती है। इसलिए यूज के हिसाब से RAM की कपैसिटी बढ़ानी चाहिए। दरअसल क्वॉर्क, फोटोशॉप, विडियो प्लेयर जैसे कई ऐप्लिकेशन स्पेस के भूखे होते हैं। इन पर काम करने के साथ ही मेमरी में स्पेस कम होता जाता है। इस दौरान जब कई सॉफ्टवेयर पर एक साथ काम किया जाता है, तब कंप्यूटर के हैंग और स्लो होने का खतरा बढ़ जाता है। बकौल जैन, 2 जीबी की RAM, 3 मेगाहर्ट्ज की स्पीड में चलने वाला सीपीयू और 160 से 320 जीबी तक की हार्ड डिस्क से लैस कंप्यूटर में स्लो या हैंग होने की दिक्कत कम आती है। ऐसे कंप्यूटर पर जनरल प्रोग्राम्स के साथ इंटरनेट से कंटेंट डाउनलोडिंग के अलावा विडियो-ऑडियो प्रोग्राम्स को भी चलाया जा सकता है।
कैसे जानें यूजर स्पेस का हाल
जब हम एक साथ कई ऐप्लिकेशंस को ऑपरेट करते हैं तो मेमरी स्पेस कम हो जाता है। इसलिए जब कंप्यूटर स्लो होने लगे तो चेक करें कि कौन सा ऐप्लिकेशन प्रॉसेसर को रोक रहा है या कितने स्पेस का यूज हो रहा है। चेक करने का तरीका आसान है:
स्टेप1 - CRTL+ ALT + DEL करें, एक नई विंडो स्क्रीन सामने आएगी। इसमें टास्क मैनेजर पर क्लिक करें।
स्टेप 2 - फिर उसमें 'प्रॉसेसेज' का बटन क्लिक करें।
स्टेप 3- स्क्रीन पर एक लिस्ट दिखेगी, अब मेम. यूसेज पर क्लिक करें। फाइलें अरेंज हो जाएंगी। अब फाइल्स और ऐप्लिकेशन की साइज के मुताबिक अपनी फौरी प्राथमिकता तय करें यानी यह तय करें कि फिलहाल किस ऐप्लिकेशन को बंद किया जा सकता है और किसे नहीं।
स्टेप 4 - फिर उस ऐप्लिकेशन को बंद करें, कंप्यूटर की स्पीड बढ़ जाएगी।
स्लो कंप्यूटर से बचना हो तो-
1. आपके कंप्यूटर की सी ड्राइव में कम-से-कम 300 से 500 एमबी फ्री स्पेस हो। इसे देखने के लिए माई कंप्यूटर पर क्लिक करें, उसमें सी ड्राइव जहां लिखा है, उसके सामने स्पेस की जानकारी मिल जाती है।
2. अगर सी ड्राइव में स्पेस फुल हो तो वहां पड़ी बेकार की फाइलें और प्रोग्राम्स को डिलीट कर दें।
3. अगर सी ड्राइव की मेमरी में 256 एमबी से कम स्पेस बचा है तो गेम्स न खेलें।
4. हार्ड ड्राइव को अरेंज करने के लिए महीने में एक बार डिस्क फ्रेगमेंटर जरूर चलाएं। यह आपकी हार्ड डिस्क में सेव की गई अव्यवस्थित फाइलों और फोल्डरों को अल्फाबेट के हिसाब से दोबारा अरेंज करता है।
कैसे चलाएं डिस्क फ्रेगमेंटर
Start /Programmes / Accessories / System tool / Disk fragmenter पर क्लिक करने के बाद विंडो स्क्रीन पर आएगा। फिर उसमें Defragment ऑप्शन पर क्लिक करें। डिस्क क्लीनर के ऑप्शन पर क्लिक करते ही टेंपररी और करप्ट फाइलें इरेज हो जाती हैं।
5. अगर एक सिस्टम में दो विडियो ड्राइवर (मसलन, विंडो मीडिया प्लेयर और वीएलसी प्लेयर) हैं तो बारी-बारी उनका यूज करें, दोनों को एक साथ बिल्कुल न चलाएं।
6. किसी नए विंडो सॉफ्टवेयर को रीलोड करने से पहले उसके पुराने वर्जन को डिलीट करें।
7. इंटरनेट से ऐंटि-वायरस और प्रोग्राम डाउनलोड करने से परहेज करें, डुप्लिकेट ऐंटि-वायरस प्रोग्राम्स को करप्ट (खत्म) कर सकता है।
8. पुराने सॉफ्टवेयर पर नए प्रोग्राम्स को रन न करें।
9. नए प्रोग्राम के हिसाब से सॉफ्टवेयर लोड कर अपने सिस्टम को अपडेट करें।
10. जब एक साथ तीन सॉफ्टवेयर प्रोग्राम चल रहे हों तो इंटरनेट को यूज न करें।
11. जब सिस्टम स्लो होने लगे तो लगातार कमांड न दें वरना कंप्यूटर हैंग हो सकता है।
12. पेन ड्राइव यूज करते समय ध्यान रखें कि वह कहीं अपने साथ वायरस तो आपके कंप्यूटर से शेयर नहीं कर रहा है। पेन ड्राइव को सिस्टम से अटैच करने के बाद ओपन करने से पहले स्कैन करें। अगर आपके सिस्टम में इफेक्टिव ऐंटि-वायरस नहीं है, तो पेन ड्राइव को फॉर्मेट भी किया जा सकता है। फॉर्मेट करना बेहद आसान है। पेन ड्राइव का आइकन कंप्यूटर पर आते ही उस पर राइट क्लिक करें। फॉर्मेट का ऑप्शन आ जाता है। मगर ध्यान रखें कि फॉर्मेट करने पर पेन ड्राइव का पूरा डेटा डिलीट हो जाता है।
13. बीच-बीच में सिस्टम से टेंपररी इंटरनेट फाइल्स को भी डिलीट करना जरूरी है। इसके लिए ब्राउजर ( इंटरनेट एक्सप्लोरर या मोजिला) ओपन करते ही ऊपर की तरफ टूल्स का ऑप्शन लिखकर आता है। उस पर क्लिक कर इंटरनेट ऑप्शन को चुन लें। ऐसा करते ही एक नया विंडो खुलेगा, जिसमें एक ऑप्शन ब्राउजिंग हिस्ट्री और कुकीज को डिलीट करने का भी होगा। इस पर क्लिक करते ही टेंपरेरी फाइल्स डिलीट हो जाती हैं।
बायोस चेक करें
कंप्यूटर कारोबारी और सॉफ्टवेयर इंजीनियर अतुल त्यागी के मुताबिक आपके सिस्टम में कौन-कौन से सॉफ्टवेयर हैं और उनका कॉनफिगरेशन क्या है, इस बारे में जानकारी के लिए बायोस चेक करें। कंप्यूटर ऑन करने के बाद और विंडो के अपलोड होने से पहले जब स्क्रीन ग्रे शेड की होती है और एक कर्सर ब्लिंक कर रहा होता है, उस समय F2 कमांड दें। सिस्टम का सारा कन्फीगरेशन आपके सामने होगा। अगर किसी सॉफ्टवेयर में एरर है, तो कंप्यूटर इस बारे में भी बताएगा।
वायरस को बाहर निकालो!
जेटकिंग से जुड़े एक्सपर्ट संजय भारती के मुताबिक वायरस चेक करने के लिए कंप्यूटर स्कैन करें। हालांकि कंप्यूटर में ऐक्टिव वायरस होने पर वंर्किंग के दौरान ही दिक्कतें आने लगती हैं। वायरस का नाम भी स्क्रीन पर कोने में आने वाले पॉप अप विंडो के जरिए आने लगता है। इसके अलावा वायरस होने पर तमाम फाइल और फोल्डर्स के डुप्लिकेट बनने लगते हैं। कई फोल्डर्स में ऑटो रन की फाइल अपने आप बन जाती है। बिना कमांड के अनवॉन्टेड फाइलें खुलने और बनने लगेंगी। जब कंप्यूटर इंटरनेट से कनेक्ट हो और लगातार ऐंटि-वायरस लोड करने की गुजारिश की जा रही हो तब मान लीजिए कि वायरस अटैक हो चुका है।
- सिस्टम से वायरस को हटाने के लिए ओरिजिनल ऐंटि-वायरस लोड करें, यह पूरे कंप्यूटर में वायरस को ढूंढकर खत्म करेगा।
- कॉम्बो फिक्स, अविरा, नॉरटन, साइमेनटेक, मैकेफी जैसे कई पॉप्युलर ऐंटि वायरस मार्केट में एक से दो हजार रुपये की प्राइस रेंज में मिल जाते हैं। एक साल के लिए मिलने वाले इन ऐंटि-वायरस को ऑनलाइन अपडेट भी किया जाता है।
- इंटरनेट से फ्री में डाउनलोड होने वाले ऐंटि-वायरस की वैलिडिटी तय होती है। कई बार सिर्फ ट्रायल वर्जन ही मिलता है, इसलिए इंटरनेट से ऐंटि-वायरस उधार न लें तो बेहतर है।
- अगर हार्डवेयर में प्रॉब्लम हो तो जिस कंपनी का प्रॉडक्ट हैं, वहां संपर्क करें। कई कंपनियां सिस्टम और पार्ट्स की गारंटी या वॉरंटी देती हैं, इस फैसिलिटी का उपयोग करें। एक्सपर्ट कंपनी के पार्ट्स को विश्वसनीय मानते हैं हालांकि नेहरू प्लेस, वजीरपुर इंडस्ट्रियल एरिया या लोकल मार्केट से सिस्टम को दुरुस्त कराने में जेब कम हल्की होगी

कंप्यूटर की सुस्ती से परेशान हैं,

कंप्यूटर की सुस्ती से परेशान हैं, मशहूर पेंटर पाब्लो पिकासो ने कंप्यूटर को यूजलेस कहा था क्योंकि वह सिर्फ सवालों का जवाब दे सकता है, पूछ नह...