SL Android Official ™ 🇱🇰

• Use these resources only for lawful and responsible OSINT research.
• Do not use them for unauthorized access, credential theft, doxxing, stalking, harassment, or privacy invasion.
• Perform security testing only on systems, accounts, and environments where you have proper authorization.
• Always respect Telegram’s applicable rules, policies, and security requirements.

🔐 To the Telegram Security Team:

This content is intended solely for cybersecurity education, responsible OSINT research, and security awareness. It does not promote or facilitate any activity intended to compromise Telegram, its users, or third-party services.

Please use all listed resources responsibly and within applicable laws and platform policies.

🔎 OSINT RESOURCES — එකම තැනකින්. 🕵️‍♂️🌐 OSINT (Open-Source Intelligence) කියන්නේ publicly available information භාවිතා කරලා පුද්ගලයෙක්, username එකක්, email එකක්, domain එකක්, website එකක් හෝ online presence එකක් ගැන තොරතුරු එකතු කරලා analyze කරන process එකක්. Cybersecurity, Digital Investigation, Reconnaissance සහ Security Research වලදී OSINT කියන්නේ ගොඩක් වැදගත් skill එකක්. 🔥 ━━━━━━━━━━━━━━━━━━ 🧠 📚 OSINT Learning & Resource Hubs ━━━━━━━━━━━━━━━━━━

🔹 OSINT Essentials
https://www.osintessentials.com/

🔹 OSINT Framework
https://osintframework.com/

🔹 Aware Online — OSINT Tools
https://www.aware-online.com/en/osint-tools/

🔹 OSINT Curious
https://www.osintcurio.us/

🔹 IntelTechniques
https://inteltechniques.com/

🔹 2019 OSINT Guide
https://randhome.io/blog/2019/01/05/2019-osint-guide/

━━━━━━━━━━━━━━━━━━ 👤 📱 People / Phone / Identity Search ━━━━━━━━━━━━━━━━━━

🔹 Spokeo
https://www.spokeo.com/

🔹 BeenVerified
https://www.beenverified.com/

🔹 FastPeopleSearch
https://www.fastpeoplesearch.com/

🔹 WhoCalledMe
https://www.whocalledme.com/

⚠️ මේවායේ availability සහ accuracy රට අනුව වෙනස් වෙන්න පුළුවන්. ━━━━━━━━━━━━━━━━━━ 📧 🔐 Email & Breach Checking ━━━━━━━━━━━━━━━━━━

🔹 Have I Been Pwned
https://haveibeenpwned.com/

🔹 DeHashed
https://www.dehashed.com/

💡 ඔබගේම email/account එකක් data breach එකකට සම්බන්ධ වෙලාද කියලා check කරන්න මේ වගේ services ප්‍රයෝජනවත්. ━━━━━━━━━━━━━━━━━━ 🌐 🛰️ Domain / IP / Infrastructure Recon ━━━━━━━━━━━━━━━━━━

🔹 Shodan
https://www.shodan.io/

🔹 URLScan
https://urlscan.io/

🔹 theHarvester
https://github.com/laramies/theHarvester

🔹 Recon-ng
https://github.com/lanmaster53/recon-ng

🔹 SpiderFoot
https://github.com/smicallef/spiderfoot

🔹 Maltego
https://www.maltego.com/

මේ tools වලින් domains, subdomains, IP infrastructure සහ publicly exposed information වගේ දේවල් ගැන reconnaissance කරන්න පුළුවන්. ━━━━━━━━━━━━━━━━━━ 👤 🔎 Username / Social Media OSINT ━━━━━━━━━━━━━━━━━━

🔹 Instant Username
https://instantusername.com/

🔹 X / Twitter Advanced Search
https://twitter.com/search-advanced?lang=en

Username එකක් platforms කිහිපයක තිබේද කියලා research කරනකොට useful. ━━━━━━━━━━━━━━━━━━ 🖼️ 🔍 Image / Reverse Image Search ━━━━━━━━━━━━━━━━━━

🔹 TinEye
https://tineye.com/

🔹 FaceCheck.ID
https://facecheck.id/

🔹 PimEyes
https://pimeyes.com/en

🔹 Cleanup.pictures
https://cleanup.pictures/

📌 Reverse image search භාවිතා කරලා image එකක් වෙනත් websites වල publish වෙලා තියෙනවද, duplicate/copy එකක්ද වගේ දේවල් investigate කරන්න පුළුවන්. ━━━━━━━━━━━━━━━━━━ 🧩 ⚙️ Specialized Resources ━━━━━━━━━━━━━━━━━━

🔹 fb-sleep-stats
https://github.com/sorenlouv/fb-sleep-stats

━━━━━━━━━━━━━━━━━━ 🔥 OSINT Workflow එකක් මෙහෙම හිතන්න

"Target / Question"
↓
"Username / Email / Domain / Image"
↓
"Search Engines"
↓
"Specialized OSINT Tools"
↓
"Cross-Check Sources"
↓
"Analyze & Correlate"
↓
"Verified Information"

❗ Tool එකකින් result එකක් ආවා කියලා ඒක automatically true කියලා assume කරන්න එපා. OSINT වල වැදගත්ම skill එක තමයි information එක cross-check කරලා verify කරන එක. 🧠 ━━━━━━━━━━━━━━━━━━ ⚠️ ETHICAL / LEGAL USE ━━━━━━━━━━━━━━━━━━ මේ resources භාවිතා කරන්න:

✅ Educational purposes

✅ Cybersecurity research

✅ Authorized security testing

✅ Digital investigation

✅ තමන්ගේම accounts/data

✅ Publicly available information analysis

❌ Unauthorized access

❌ Stalking / harassment

❌ Privacy invasion

❌ Credential theft

❌ වෙනත් පුද්ගලයන්ගේ private information misuse කිරීම

OSINT කියන්නේ information හොයන එක විතරක් නෙවෙයි — ඒ information එක responsibly analyze කරන එකත්. 🔐 ━━━━━━━━━━━━━━━━━━ 🕵️‍♂️ Learn OSINT • Think Like an Investigator • Verify Everything ⚠️ TELEGRAM SAFETY & COMPLIANCE NOTICE 🛡️

This post contains OSINT resources and tools shared strictly for educational, research, and cybersecurity awareness purposes.

The content provided does not encourage, promote, or instruct anyone to violate Telegram’s Terms of Service, security policies, privacy rules, or any applicable laws.

📌 Important:

🎣 Custom Phishing Attack — NPhish 🗣️ NPhish කියන්නේ මොකක්ද.? NPhish කියන්නේ phishing attacks simulate කිරීම සඳහා භාවිත කළ හැකි phishing framework එකක්. මෙවැනි tools මගින් fake login pages සහ phishing workflows නිර්මාණය කරලා cybersecurity awareness, security testing සහ authorized lab environments තුළ phishing attacks ගැන ඉගෙනගන්න පුළුවන්. 📛 Common Features

🌀 විවිධ website templates
🌀 Custom phishing-page support
🌀 Custom files/templates භාවිත කිරීමේ හැකියාව
🌀 Generated phishing URLs
🌀 Mobile/Termux environments සමඟ භාවිත කළ හැකි workflows
🌀 Security-awareness testing සඳහා භාවිත කළ හැකි වීම

⚠️ වැදගත්: Phishing page එකක් legitimate website එකක් වගේ පෙනෙන්න පුළුවන්. ඒ නිසා unknown links open කිරීම, login details ඇතුළත් කිරීම සහ suspicious messages වලට respond කිරීමේදී සැලකිලිමත් වීම ඉතා වැදගත්. 🧪 Ethical Testing ඔබ cybersecurity ඉගෙනගන්නවා නම් මෙවැනි tools ඔබට අයිති systems, localhost, VM හෝ explicit authorization තියෙන lab environment එකක පමණක් භාවිත කරන්න. උදාහරණයක් ලෙස:

"Lab Environment → Fake Login Page → Test Account → Detection → Analysis → Defense"

මේ ආකාරයට phishing attack එකක් simulate කරලා users සහ security controls කොහොමද react කරන්නේ කියලා අධ්‍යයනය කරන්න පුළුවන්. 🛡️ Phishing එකක් හඳුනාගන්නේ කොහොමද.?

🔴 Unknown sender කෙනෙක්ගෙන් එන login links
🔴 URL එකේ spelling/domain එක වෙනස් වීම
🔴 “Your account will be blocked” වගේ urgent messages
🔴 Password / OTP / recovery code ඉල්ලීම
🔴 Suspicious shortened URLs
🔴 Unexpected attachments හෝ login requests
🔴 Official website එක වෙනුවට message එකෙන් ලැබුණු link එකෙන් login කරන්න.

🔐 ආරක්ෂාව සඳහා

✅ URL එක verify කරන්න
✅ MFA / Passkeys භාවිත කරන්න
✅ Password එක reuse නොකරන්න
✅ Suspicious links open නොකරන්න
✅ Unknown pages වල credentials ඇතුළත් නොකරන්න
✅ Security awareness training කරන්න
✅ Suspicious activity එකක් තිබුණොත් account එකේ sessions/passwords review කරන්න

⚠️ Educational Purpose Only
මෙම content එක cybersecurity awareness, authorized security testing සහ Localhost/VM lab environments සඳහා පමණි. වෙනත් පුද්ගලයන්ගේ accounts, credentials හෝ systems වලට අවසරයකින් තොරව phishing attacks සිදු කිරීම නීතිවිරෝධී විය හැක.

🧠 Remember Phishing එකේ ලොකුම weakness එක technology එක නෙමෙයි — human trust එක. Think Before You Click. 🔐

𝑬𝑻𝑯𝑰𝑪𝑨𝑳 𝑪𝒀𝑩𝑬𝑹𝑺𝑬𝑪𝑼𝑹𝑰𝑻𝒀 ™

📱 Termux Installation — Authorized Lab Only

pkg update
pkg install git python
git clone https://github.com/Nishant2009/NPhish
cd NPhish
python3 NPhish

⚠️ Important: මේ commands භාවිත කරන්නෙ ඔබට අයිති system එකක්, Localhost හෝ authorized VM/lab environment එකක් තුළ testing සඳහා පමණයි.

🔥 Ethicaltools | 142+ Cybersecurity Tools 🛠️ Looking for a collection of cybersecurity and ethical hacking tools that you can explore directly from Termux.? 👀 Ethicaltools is a tool collection designed for Termux, featuring 142+ tools for learning, security research, and authorized testing. ⚡ 📌 Installation

apt update && apt upgrade
pkg install git
pkg install python2

git clone https://github.com/saintmalik/Ethicaltools.git

cd Ethicaltools

chmod +x smtools.py

python2 smtools.py

🛠️ What can you explore.?

🔹 Cybersecurity tools
🔹 Ethical hacking utilities
🔹 OSINT-related tools
🔹 Security testing concepts
🔹 Termux-based security learning

⚠️ DISCLAIMER Use these tools only on systems, networks, and accounts that you own or have explicit authorization to test. ❌ Do not use them for unauthorized access, attacks, or illegal activities. 🎯 Learn • Practice • Secure

𝑬𝑻𝑯𝑰𝑪𝑨𝑳 𝑪𝒀𝑩𝑬𝑹𝑺𝑬𝑪𝑼𝑹𝑰𝑻𝒀 ™

Speedtest CLI in Termux – Internet Speed Testing Tool Speedtest CLI is a simple internet speed testing tool that helps measure download speed, upload speed, and network ping directly from the terminal. It provides quick and accurate results without opening a web browser. You can install Speedtest CLI in Termux to test your internet connection and monitor network performance using simple commands. Here’s what you can do with Speedtest CLI in Termux:

Check internet download speed.
Check internet upload speed.
Measure network ping.
View Speedtest server information.
Export results in CSV or JSON format.
Test internet performance from the terminal.

Install Speedtest CLI in Termux Below are the simple commands to install Speedtest CLI in Termux. Copy and run each command one by one to install the tool.

pkg update && pkg upgrade -y
pkg install python -y
pip install speedtest-cli
speedtest-cli --version

After completing the installation, Speedtest CLI will be ready to use inside the Termux terminal. Use Speedtest CLI in Termux Run a complete internet speed test.

speedtest-cli
speedtest-cli --help
speedtest-cli --no-upload
speedtest-cli --no-download
speedtest-cli --simple
speedtest-cli --bytes
speedtest-cli --list
speedtest-cli --server SERVER_ID
speedtest-cli --json
speedtest-cli --csv
speedtest-cli --csv-header
speedtest-cli --share
speedtest-cli --secure

Choose the command you want and Speedtest CLI will automatically test your internet connection and display the results directly inside the Termux terminal. End Note Speedtest CLI is a useful networking tool for checking internet speed directly from the terminal. It allows you to measure download speed, upload speed, and ping without opening a browser, making it a simple tool for Termux.

Gameplay Controls:

Left / Right – Move the piece
Up – Rotate clockwise
Down – Soft drop
Spacebar – Hard drop
C / Shift – Hold the piece

Game Commands:Games

P – Pause / Unpause
Q / Escape – Quit the match

Terminal Options:

tetris -width 40

tetris -height 25

tetris -bg black

tetris -bg white

tetris -color

tetris -mono

tetris -ascii

tetris -vt100

tetris -block "[]"

tetris -tt

tetris -tt-bg

tetris -nomenu

tetris -hiscores

tetris -help game

tetris -help term

You can use these commands and keyboard controls to customize Vitetris, change the game display, and check high scores. End Note Vitetris is a fun and easy game to try in Termux. You can use the keyboard controls to play Tetris and use the available options to change how the game looks and works. It is a simple way to enjoy a text-based classic game in the terminal.

Vitetris in Termux – Play Tetris in the Terminal Vitetris is a simple Tetris game that runs in the Termux terminal. It lets you move, rotate, hold, and drop blocks using your keyboard. You can also change the game size, colors, and display style with different options. You can check your high scores and play with other players using the built-in multiplayer options. Here’s what you can do with Vitetris in Termux:

Play Tetris in the terminal.
Move and rotate pieces.
Use soft and hard drops.
Hold pieces for later use.
Pause and resume the game.
Change the terminal display.
Use colors or monochrome mode.
View the highscore list.
Adjust the game width and height.

Install Vitetris

pkg update && pkg upgrade -y

pkg install vitetris -y

tetris

tetris -h

Menu Navigation:

Up / Down – Navigate options
Enter – Select or confirm
Escape / Q – Go back or exit

RECON-X කියන්නේ website/domain එකක් ගැන reconnaissance (information gathering) කරන්න භාවිතා කරන cybersecurity tool එකක්. සරලව කිව්වොත් 👇 🔎 RECON-X එකෙන් මොනවා කරන්න පුළුවන්ද.? Target website එකක් දීලා, එයට සම්බන්ධ publicly available information සහ attack surface එක ගැන data එකතු කිරීමට options කිහිපයක් ලබාදෙන tool එකක්. සාමාන්‍යයෙන් මෙවැනි recon tools වලින්:

🌐 Domain / IP information

🔍 Subdomain discovery

📡 DNS information

🛜 Network/host information

🔐 Open ports/services පිළිබඳ තොරතුරු

🧩 Technologies / frameworks හඳුනාගැනීම

📋 WHOIS වැනි public domain information

🔗 Website එකට සම්බන්ධ වෙනත් assets


වගේ දේවල් authorized security testing වලදී සොයාගැනීමට භාවිතා කළ හැක.

📱 Termux එකේ install කිරීම දාලා තියෙන commands වලින් GitHub repository එක download කරලා install.sh script එක run කරනවා:

pkg install git -y

git clone https://github.com/Yashvendra/Recon-X

cd Recon-X

chmod +x install.sh

./install.sh

ඊට පස්සේ tool එකේ menu එකෙන් option එකක් තෝරලා domain එක ලබාදෙන ආකාරයේ workflow එකක් තියෙනවා.

⚠️ වැදගත්: Recon කියන්නේ attack එකක්ම නෙවෙයි. නමුත් third-party website එකක් scan/recon කිරීම එහි ownerගේ අවසරයකින් තොරව කළොත් නීතිමය/සෙවා-නියම ගැටලු ඇතිවිය හැක. තමන්ගේ domain, lab/CTF, localhost හෝ explicit authorization තියෙන targets වල භාවිතා කිරීම සුදුසුයි.

🚨 KillSec හැකර් කල්ලියේ ප්‍රධාන මෙහෙයුම්කරු ලෙස සැක කළ 16 හැවිරිදි සිසුවෙක් අත්අඩංගුවට.! ස්පාඤ්ඤයේ Guardia Civil සහ කැටලෝනියානු Mossos d'Esquadra පොලිස් ඒකකය එක්ව සිදු කළ මෙහෙයුමකදී, KillSec හැකර් කල්ලියේ ප්‍රධාන මෙහෙයුම්කරුවෙකු ලෙස සැක කෙරෙන 16 හැවිරිදි රුමේනියානු ජාතිකයෙකු ස්පාඤ්ඤයේ Alicante නගරයේදී සැප්තැම්බර් 30 දා අත්අඩංගුවට ගෙන තිබෙනවා. 🛑💻 මෙය ස්පාඤ්ඤයට පමණක් සීමා වූ මෙහෙයුමක් නොවෙයි.

🇩🇪 ජර්මනිය
🇪🇸 ස්පාඤ්ඤය
🇬🇧 එක්සත් රාජධානිය
🇷🇴 රුමේනියාව

යන රටවල නීතිය ක්‍රියාත්මක කිරීමේ ආයතන සම්බන්ධ වූ මෙම විමර්ශනයට Europol සහ Eurojust ද සහාය ලබාදී තිබෙනවා. ☠️ KillSec කියන්නේ කවුද.? විමර්ශකයන්ට අනුව, KillSec කණ්ඩායම ආයතනවල පද්ධතිවල දුර්වලතා සහ ආරක්ෂාව අඩු cloud storage ප්‍රවේශයන් සොයාගෙන සංවේදී දත්ත සොරකම් කිරීම සිදු කර තිබෙන බවට චෝදනා එල්ල වී තිබෙනවා. ඉන්පසුව එම දත්ත ප්‍රසිද්ධ කරන බවට තර්ජනය කරමින්, වින්දිත ආයතනවලින් ransom ඉල්ලා ඇති බව සඳහන්. 🤖 තවත් විශේෂ කරුණක් වන්නේ, විමර්ශකයන්ට අනුව කණ්ඩායම AI තාක්ෂණය භාවිත කර තිබීමයි. 2024 සිට ඔවුන්ගේ මෙහෙයුම්වලදී ransomware infrastructure පවත්වාගෙන යාමට සහ ඉලක්ක හඳුනාගැනීමට AI භාවිත කළ බවට තොරතුරු අනාවරණය වී තිබෙනවා.

📊 මෙහෙයුමේ විශාලත්වය

🔹 සැක කෙරෙන ප්‍රහාර — 1,000ක් පමණ
🔹 තහවුරු කළ සාර්ථක ප්‍රහාර — 500ක් පමණ
🔹 අත්පත් කරගත් දත්ත — 110+ TB
🔹 අත්පත් කරගත් servers — 5ක්
🔹 ඒ අතර ප්‍රධාන server එකක්ද තිබෙන බව සඳහන්.

👮 තවත් සැකකරුවන් 16 හැවිරිදි සැකකරුට අමතරව, වයස අවුරුදු 20 ගණන්වල තවත් පුද්ගලයන් දෙදෙනෙකු එක්සත් රාජධානියේ සහ රුමේනියාවේදී අත්අඩංගුවට ගෙන තිබෙනවා. එක්සත් රාජධානියේදී අත්අඩංගුවට ගත් Fouad Eltibrizi, online ලෝකයේ "Archduke" යන නාමයෙන් හඳුන්වා ඇති අතර, සැප්තැම්බර් 16 දා Puerto Rico හි federal grand jury එකක් ඔහුට එරෙහිව චෝදනා ඉදිරිපත් කර ඇති බවත්, ඔහුව Puerto Rico වෙත පිටුවහල් කිරීමට ඉල්ලීමක් කර ඇති බවත් වාර්තා වෙනවා. මීට අමතරව, අගෝස්තු මාසයේදී 18 වැනි විය සම්පූර්ණ කළ, ඇතැම් චෝදනා කරන ලද ක්‍රියා සිදු වූ අවස්ථාවේදී නාබාලකයෙකු වූ developer කෙනෙකුද හඳුනාගෙන තිබෙනවා. ඔහු තවමත් අත්අඩංගුවට ගෙන නැහැ. 🔎 මෙහෙයුම තවම අවසන් නැහැ... KillSec හි සියලුම සාමාජිකයන් අත්අඩංගුවට ගෙන ඇති බව බලධාරීන් තවමත් තහවුරු කර නැහැ. අත්අඩංගුවට ගත් පුද්ගලයන්ගෙන් සහ අත්පත් කරගත් servers/data වලින් ලැබෙන digital evidence හරහා තවත් වින්දිතයන්, cyberattacks සහ සම්බන්ධිත පුද්ගලයන් හඳුනාගැනීමට හැකිවනු ඇතැයි Eurojust සඳහන් කර තිබෙනවා.

 ⚠️ Cybersecurity Awareness: මෙවැනි සිදුවීම් cybersecurity vulnerabilities, cloud security සහ ransomware threats පිළිබඳ අවබෝධය ලබාගැනීම සඳහා පමණක් සාකච්ඡා කෙරේ. අනවසරයෙන් පද්ධතිවලට ප්‍රවේශ වීම හෝ දත්ත සොරකම් කිරීම නීති විරෝධී වේ.



𝑬𝑻𝑯𝑰𝑪𝑨𝑳 𝑪𝒀𝑩𝑬𝑹𝑺𝑬𝑪𝑼𝑹𝑰𝑻𝒀 ™

- Unusual outbound connections
- Repeated beacon-like traffic
- Process එකකට normal නොවන external destinations

Endpoint Behavior

- Unexpected screenshot activity
- Keylogging-related behavior
- Browser credential access
- Unexpected file transfers

⚠️ එක indicator එකක් දැක්කා කියලා RAT කියලා conclude කරන්න බැහැ. Multiple behaviors correlate කිරීම stronger approach එකක්. 🧩 RAT එකක් සහ Legitimate Remote Access Software එක එකම දෙයක්ද? නැහැ. AnyDesk, TeamViewer, RMM platforms, Remote Desktop වගේ tools legitimate administrative purposes සඳහා භාවිතා කරනවා. නමුත් attacker කෙනෙක් compromised environment එකක legitimate remote-access software එක abuse කරන්නත් පුළුවන්. ඒ නිසා: «“Remote access software installed = Malware”» කියන conclusion එකත් වැරදියි. Defender කෙනෙක්ට වඩා useful questions:

Who installed it?
Why is it installed?
Was it approved?
Which account launched it?
Where is it connecting?
What happened before execution?
What happened after execution?

🔥 RAT එක dangerous වෙන්නේ Remote Control නිසා විතරක් නෙමෙයි RAT එකක් foothold එකක් විතරක් වෙන්න පුළුවන්. එකෙන් attacker කෙනෙක්ට:

Reconnaissance
      ↓
Credential Access
      ↓
Data Collection
      ↓
Additional Payloads
      ↓
Lateral Movement

වගේ follow-on activity වලට move වෙන්න පුළුවන්. ඒ නිසා RAT එකක් detect කළාම වැදගත් question එක: «“මේ host එක control කරලා තිබුණ කාලය තුළ attacker මොනවා කළාද?”» 🧪 Famous RAT Examples Security research වල documented RAT families ගොඩක් තියෙනවා. 🐀 njRAT HTTP-based C2, persistence, keylogging, credential theft, screen capture සහ webcam-related capabilities වැනි behaviors සමඟ documented වෙලා තියෙන RAT family එකක්. 🐀 DarkComet Remote-control functionality, HTTP C2, keylogging, screen-related capabilities, webcam access සහ persistence වැනි behaviors සමඟ associated වෙලා තියෙන RAT family එකක්. 🐀 QuasarRAT Windows-based remote access capabilities සහ post-compromise behaviors ගණනාවක් සමඟ documented වෙලා තියෙන open-source remote administration tool එකක්. 🐀 AsyncRAT Windows/.NET ecosystem එකේ observed remote-access trojan family එකක් ලෙස security research වල documented වෙලා තියෙනවා. 🛡️ RAT වලින් Defend වෙන්නේ කොහොමද? RAT detection එක signature එකකට විතරක් rely කරන්න එපා.

✅ Endpoint Protection + EDR
✅ Application Control / Allow-listing
✅ Unapproved Remote-access Software restrict කිරීම
✅ Suspicious Persistence Changes monitor කිරීම
✅ Outbound Network Visibility
✅ DNS / HTTP / HTTPS behavior monitoring
✅ Browser Credential Protection
✅ Least Privilege
✅ User Execution Controls
✅ Incident-response telemetry preserve කිරීම

Defense එකේ objective එක malware file එක delete කරන එක විතරක් නෙමෙයි. Compromise එකේ scope එක සහ attacker activity එක identify කිරීමත් වැදගත්. 🧠 Final Takeaway RAT එකක් කියන්නේ: «❌ “Remote mouse control malware” විතරක් නෙමෙයි.» ඒක: Execution + Persistence + C2 + Discovery + Credential Access + Collection + Remote Control වගේ capabilities එකට combine වෙන platform එකක් වෙන්න පුළුවන්. ඒ නිසා RAT incident එකක් analyse කරනකොට: «“RAT එක මොකක්ද?”» කියන question එකට වඩා, «“කොහොම execute වුණාද → කොහොම persist වුණාද → කොහෙට C2 කළාද → මොන data access කළාද → attacker ඊට පස්සේ මොනවා කළාද?”» කියන questions ටික වැදගත්. 🔍

⚠️ ETHICAL / EDUCATIONAL DISCLAIMER

RAT analysis සහ testing තමන්ගේම Lab, CTF, Sandbox හෝ explicit permission තියෙන environment එකක විතරක් කරන්න.

Unauthorized system එකකට remote-control malware deploy කිරීම හෝ access ලබාගැනීම නීතිවිරෝධී සහ අනතුරුදායකයි.

Learn → Test → Defend. 🛡️

𝑬𝑻𝑯𝑰𝑪𝑨𝑳 𝑪𝒀𝑩𝑬𝑹𝑺𝑬𝑪𝑼𝑹𝑰𝑻𝒀 ™

🐀 RAT කියන්නේ මොකක්ද.? — “අනිත් පැත්තේ ඉඳලා PC එක Control කරන Virus එකක්” විතරක් නෙමෙයි ඔයා RAT එකක් කියන්නේ “අනිත් පැත්තේ ඉඳලා PC එක control කරන virus එකක්” කියලා විතරක් දන්නවා නම්, ඒක incomplete picture එකක්. RAT (Remote Access Trojan) කියන්නේ compromised system එකක් සහ attacker-controlled infrastructure එක අතර remote control / Command & Control (C2) capability ලබාදිය හැකි malware category එකක්. මේකේ dangerous part එක remote desktop එක විතරක් නෙමෙයි. RAT එකකට:

🔹 System information collect කරන්න
🔹 Commands execute කරන්න
🔹 Files access / transfer කරන්න
🔹 Keystrokes capture කරන්න
🔹 Screenshots ගන්න
🔹 Webcam / microphone access කරන්න
🔹 Persistence maintain කරන්න
🔹 Collected data C2 channel එක හරහා පිටතට යවන්න

වගේ capabilities තිබිය හැක.

⚠️ හැබැයි හැම RAT එකකටම එකම feature set එකක් නැහැ. Capabilities RAT family එකෙන් family එකට වෙනස් වෙනවා. 🧠 RAT එකක් ඇතුළේ Basic Architecture එක සාමාන්‍යයෙන් මේක components දෙකක් විදිහට හිතන්න පුළුවන්:

Victim Host
    │
    └── RAT Implant / Malicious Component
              │
              ▼
        C2 Infrastructure
        (Command & Control)

RAT එක infected machine එකෙන් C2 infrastructure එක වෙත connection එකක් establish කරනවා. ඊට පස්සේ C2 side එකෙන් instructions එන්න පුළුවන්, infected host එකෙන් results හෝ collected data ආපහු යන්න පුළුවන්. Communication එක HTTP/HTTPS වගේ application-layer protocols හරහා යන්න පුළුවන්. වෙනත් protocols භාවිතා කරන malware families ද තියෙනවා. ⚠️ “Port 80/443 නම් Safe” කියන assumption එක වැරදියි Malicious C2 traffic එක legitimate web traffic වගේ පෙනෙන්න හැදිය හැක. ඒ නිසා port number එකක් විතරක් බලලා RAT එකක් identify කරන්න බැහැ. 🎯 RAT එකක් compromise වුණාට පස්සේ කරන්න පුළුවන් දේවල් RAT family එක මත capabilities වෙනස් වුණත්, documented examples වල මේ වගේ behaviors දකින්න පුළුවන්:

🔹 System Information Discovery

OS version, computer name, current user වගේ information collect කිරීම.

🔹 Process / File Discovery

Running processes සහ local filesystem එක inspect කිරීම.

🔹 Command Execution

Remote commands හෝ shell-based commands execute කිරීම.

🔹 Keylogging

User type කරන keystrokes capture කිරීම.

🔹 Screen Capture

Victim screen එකේ screenshots ලබාගැනීම.

🔹 Webcam / Audio Access

Camera හෝ microphone capabilities abuse කිරීම.

🔹 Credential Theft

සමහර RATs browser-stored credentials වැනි sensitive data target කරනවා.

🔹 File Transfer / Exfiltration

Files victim machine එකට download කිරීම හෝ compromised system එකෙන් data පිටතට transfer කිරීම.

🔹 Persistence

Restart එකකට පස්සේ malware එක නැවත execute වෙන්න Registry autoruns, Startup locations, services හෝ වෙනත් persistence mechanisms භාවිතා කළ හැක.

⚠️ RAT = Initial Access නෙමෙයි මෙතන beginners ලා විතරක් නෙමෙයි, experienced users ලාත් sometimes mix කරන point එකක් තියෙනවා. RAT එක = malware payload එක. ඒක system එකට ඇතුල් කරන delivery method එක වෙනම දෙයක්. Real-world campaigns වල RAT-related malware:

📧 Phishing attachments / links
💾 Malicious downloads
📦 Trojanized software
🌐 Drive-by installations

වගේ mechanisms හරහා පැමිණිය හැක. ඒ නිසා incident එකක් analyse කරනකොට මේ mental model එක useful:

Delivery
   ↓
Execution
   ↓
Persistence
   ↓
C2
   ↓
Discovery
   ↓
Control
   ↓
Collection / Exfiltration

🔗 RAT සහ C2 අතර සම්බන්ධය RAT එකේ core capability එක remote control. ඒකට C2 channel එකක් අවශ්‍ය වෙනවා. Network defender කෙනෙක්ට මේ වගේ behavior chain එකක් වැදගත් signal එකක් වෙන්න පුළුවන්:

Unknown Process
      ↓
Outbound Connection
      ↓
Repeated / Beacon-like Traffic
      ↓
Remote Instructions
      ↓
Unusual Child Processes

Single IOC එකකට වඩා behavior correlation එක useful වෙන්න පුළුවන්.

🕵️ RAT එකක් Detect කරන්නේ File එකක් හොයාගෙන විතරක් නෙමෙයි Modern detection වලදී behavior වැදගත්. Defender කෙනෙක්ට බලන්න පුළුවන්: Process

- Unknown executable
- Suspicious parent/child process relationships
- RAT process එකෙන් shell / scripting engine spawn වීම

Persistence

- Unexpected service creation
- Suspicious Registry autorun changes

Network

මේක Rugged Portable Cyberdeck / Portable Computer Workstation එකක්. Video එකේ පේන setup එකේ Intel NUC + Raspberry Pi + displays + cooling + power system + networking/electronics එකම rugged case එකකට custom build කරලා තියෙනවා. මේකෙන් කරන්න පුළුවන් දේවල් 👇

💻 සාමාන්‍ය PC එකක් වගේ Windows/Linux run කරලා programming, browsing, apps run කරන්න
🐧 Raspberry Pi/Linux projects කරන්න
🌐 Network administration & troubleshooting
🔐 Cybersecurity labs / authorized penetration testing
🧪 CTF සහ security-learning environments
🐍 Python, Bash, Git වගේ development tools run කරන්න
📡 Network devices configure/monitor කරන්න
🖥️ එකවර displays කිහිපයක් භාවිතා කරලා monitoring/dashboard වැඩ කරන්න
🔋 Built-in power system නිසා portable workstation එකක් වගේ භාවිතා කරන්න
🛠️ Electronics / Raspberry Pi / IoT projects control කරන්න

components අනුව මේක එක computer එකක් විතරක් නෙවෙයි. Case එක ඇතුළේ systems කිහිපයක් තියෙන custom project එකක්:

┌──────────────────────────────┐
│       RUGGED CASE            │
│                              │
│  🖥️ Intel NUC                │
│  🖥️ Display                  │
│  🍓 Raspberry Pi              │
│  ❄️ Cooling Fans             │
│  🌐 Network / USB            │
│  ⚡ Power Management          │
│  🌡️ Temp / Voltage Monitoring│
│  ⌨️ Keyboard                 │
└──────────────────────────────┘

ඒකෙන් “Wi-Fi hack කරන්න විශේෂ machine එකක්” කියලාම හිතන්න එපා. Hardware/software අනුව ඒ හැකියාව වෙනස් වෙනවා.

🥧 HackberryPi CM5 කියන්නේ මොකද්ද.? HackberryPi CM5 කියන්නේ Raspberry Pi Compute Module 5 (CM5) පදනම් කරගෙන හදපු portable cybersecurity / hacking development device එකක්. සරලව කිව්වොත් 👉 Raspberry Pi CM5 + portable hardware + networking interfaces + security-focused features එකට එකතු කරපු mini computer එකක්. 🔧 සාමාන්‍යයෙන් භාවිතා කළ හැකි දේවල්

🐧 Linux / Kali Linux වගේ OS run කිරීම

🌐 Network security testing

🔍 Wi-Fi / network diagnostics

🛠️ Cybersecurity labs සහ CTF practice

💻 Portable Linux workstation එකක් ලෙස

🧪 Authorized penetration-testing environments

📡 Network monitoring / troubleshooting

🐍 Python, Bash වගේ programming tools run කිරීම

🧠 CM5 එකේ role එක Compute Module 5 (CM5) කියන්නේ Raspberry Pi 5 architecture එක පදනම් කරගත් compact computer module එකක්. HackberryPi වගේ devices වලදී CM5 එක තමයි ප්‍රධාන computing unit එක. Concept එක මෙහෙමයි:

HackberryPi CM5
              │
       ┌──────┴──────┐
       │   CM5      │
       │ CPU / RAM  │
       └──────┬─────┘
              │
    ┌─────────┼─────────┐
    │         │         │
  Linux     Network    GPIO/
  Tools    Interfaces  Hardware
    │
    ├── Python
    ├── Bash
    ├── Security Tools
    └── CTF / Labs

වැදගත්: HackberryPi එක "හදිසියේ ඕනෑම Wi-Fi එකක් hack කරන gadget එකක්" නෙවෙයි. Hardware එකේ තියෙන Wi-Fi/network capabilities සහ install කරන software අනුව security testing capabilities වෙනස් වෙනවා.