techno forhad || Best Bangla Tips And Tricks Based Website

নিজেই তৈরী করুন gmail phishing site

2020-12-16T14:41:00.000+06:00

নিজেই তৈরী করুন gmail phishing site

আপনি নিজেই যদি gmail phishing site তৈরী করতে চান তাহলে আপনাকে যে বিষয়গুলো সবচেয়ে বেশি প্রয়োজন হবে, সেগুলো লিস্ট আমি নিচে দিয়ে দিচ্ছি।

▪ একটি ফ্রি অথবা পেইড ডোমেইন

▪ একটি hosting প্লান

▪ একটি ফ্রি script

আপনি পুরো কাজ সম্পাদন করার জন্য প্রথমে নিচের দেয়া লিঙ্ক থেকে script ফ্রিতে download করে নিন, এবং download সম্পন্ন হয়ে গেলে আমার দেখানো নিচের স্টেপ গুলো ফলো করুন।

Download Script

যখনই উপরোক্ত লিঙ্ক থেকে আপনি ওই script download করে নিবেন তখন আপনাকে আপনার website সি-প্যানেলে login করতে হবে।

আপনি যখনই যেকোনো একটি প্রোভাইডার এর কাছ থেকে ডোমেইন এবং hosting ক্রয় করে নিবেন, তখন আপনি তাদের দেয়া একটি নিজস্ব সিপ্যানেল পাবেন, যেটা আপনি নিজে কন্ট্রোল করতে পারবেন।

website সি-প্যানেলে login করার জন্য আপনাকে নিম্নোক্ত লিংকটি আপনার এড্রেস বার এ পেস্ট করতে, https://yourdomain.com/cpanel

Your domain এর জায়গায় আপনার ডোমেইন নেমটি দিতে হবে এবং তারপরে ইন্টার press করতে হবে. তাহলে আপনি আপনার সি-প্যানেলে login করতে পারবেন।

যখনই আপনি আপনার Cpanel আপনার ইউজারনেম এবং password দিয়ে login করে নিবেন তখন আপনার সামনে নতুন একটি পেজ ওপেন হবে।

এবং আপনি যখন আপনার websiteের সি-প্যানেলে login করবেন তখন আপনি এখানে অনেকগুলো অপশন এর মধ্যে থেকে File manager নামের যে অপশন রয়েছে সেটি select করুন।

যখনই আপনি ফাইল ম্যানেজার select করে নিবেন তখন আপনাকে আপনার download কৃত script ফাইল থেকে এখানে আপলোড করে দিতে হবে।

ফাইলটি আপলোড করার জন্য আপনাকে উপরে দেয়া যে আপলোড বাটন রয়েছে সেই বাটন এর উপরে click করে তারপর আপনার ওই ফাইল এখানে আপলোড করতে হবে।

যখনই আপনার ওই ফাইলটি আপলোড করা সম্পন্ন হয়ে যাবে তখন আপনাকে এই ফাইলটি এক্সট্রাক্ট করতে হবে এবং তারপরে এটিকে আপনার web site ব্যবহারের উপযোগী করে তুলতে হবে।

ফাইলটি এক্সট্রাক্ট করার জন্য আপনাকে ওইফাইল select করে নিতে হবে এবং তারপর আপনি এখানে এক্সট্রাক্ট করার একটি অপশন পেয়ে যাবেন।

যখনই আপনি ফাইলটি এক্সট্রাক্ট করে নিবেন তখন আপনাকে এই জিপ file আনজিপ করে নিতে হবে, তাহলে এই ফাইলটি ব্যবহারের জন্য পুরোপুরি উপযোগী হয়ে উঠবে।

এবং তারপরে আপনি যখন আপনার ওই ডোমেইন নেমের web site ভিজিট করবেন তখন দেখতে পারবেন যে এখানে একটি login gmail পেজ চলে এসেছে।

এবার কথা হল যে, আপনি এই gmail phishing site এর দ্বারা কাউকে যদি বেড়াজালে আটকে দেন তাহলে তাদের দেয়া ডকুমেন্টগুলো কোথায় পাবেন, সেজন্য আপনাকে আপনার সিপ্যানেলে আবার login করতে হবে।

তাহলে আপনি এই সিপ্যানেলে ড্যাশবোর্ডে যেখানে আপনি প্রোফাইল পিক আপলোড দিয়েছেন সেখানে যে কেউ login করলে তার password দেখতে পারবেন।

আর এভাবেই মূলত আপনি খুব সহজেই নিজে থেকে gmail phishing site তৈরি করতে পারবেন, এবং এই gmail phishing site এর বেড়াজালে সবাইকে আটকে ফেলতে পারবেন।

আশা করি কিভাবে আপনি এই কাজটি পুরোপুরি সম্পাদন করবেন এই সম্পর্কে জেনে নিতে সক্ষম হয়েছেন এবং আপনি নিজে থেকে এবার gmail phishing site তৈরি করতে পারবেন

৫টি facebook hacking সফটওয়্যার, হ্যাকারদের মুল চালিকাশক্তি

2020-12-16T12:11:00.000+06:00

৫টি facebook hacking সফটওয়্যার, হ্যাকারদের মুল চালিকাশক্তি

৫টি facebook hacking apps যা হ্যাকাররা ব্যবহার করে facebook ID hacking য়ে|

আপনি কি facebook hacker হতে চান? বিষয়টা এরকম যে আসলে কে এটা চাইবে না facebook যে একজন প্রফেশনাল hacker হতে।

facebook ব্যবহারকারী প্রত্যেকেই চায় অন্য কারো আতঙ্কের নাম হতে, সবাই আপনাকে একনামে জানুক আপনি একজন facebook hacker।

আর যে কারও facebook account হ্যাক করতে হ্যাকাররা যেরকম ভাবে tools ব্যবহার করে ঠিক সেই রকম ভাবে অনেক facebook ID হ্যাক করার apps, পেইড apps ব্যবহার করে।।

তবে আপনি ফ্রী apps গুলো ব্যবহার করে যতটুকু না সুবিধা পাবেন তার চেয়ে কয়েক কোটি গুণ সুবিধা আপনি পাবেন পেইড apps, অর্থাৎ আপনি একজন সফল হতে পারবেন যদি আপনি পেইড apps গুলো ব্যবহার করেন।

তবে যখনই আপনি গুগল প্লে স্টোর কিংবা অ্যাপেল স্টোর এর সার্চ বারে টাইপ করবেন, facebook ID হ্যাক করার apps তাহলে আপনি কয়েক হাজার সার্চ রেজাল্ট পেয়ে যাবেন।

কিন্তু আপনি কতটা গ্যারান্টি সহকারে এই apps গুলো ব্যবহার করতে পারেন? আপনি কি আদৌ জানেন এই apps গুলো আপনার কোন কাজে আসবে কিনা?

রেস্টোরেন্ট এরকম অনেক hacking apps আছে যেগুলো আপনার ফোনে ইন্সটল দেয়ার পরেই, ওই সমস্ত apps ডেভলপাররা আপনার সমস্ত ডকুমেন্ট সহজে হ্যাক করে নেবে।

এতে কি আপনার কোন লাভ হয়েছে? অন্যের facebook account হ্যাক করতে গিয়ে আপনি নিজের অ্যাকাউন্ট hacking এর সম্মুখীন হলেন।

তাহলে কোথায় পাবেন facebook hacking করার কার্যকরী apps, জানতে হলে অবশ্যই আজকের এই পোস্টটি একদম শেষ পর্যন্ত দেখুন।

Spyzie

এটি হলো একটি জনপ্রিয় সাইট! যখনই আপনি এই ওয়েবসাইটে account খুলবেন তখনই আপনি এটা দেখতে পারবেন যে কোন ফিচারটি ক্রয় করতে আপনার কত টাকা খরচ হবে।

আর এখান থেকে আপনি চাইলে যেকোনো একটি মাসিক প্ল্যান বেছে নিতে পারেন। আপনি যত বেশি টাকা খরচ করবেন ততবেশি ফিচারস ব্যবহার করতে পারবেন।

এখান থেকে আপনি যে কারো এন্ড্রয়েড ফোন কন্ট্রোল করতে পারবেন, শুধু তাই নয় আপনি চাইলে এই সফটওয়্যারটি সাহায্যে যে কারো facebook account সহজেই হ্যাক করে নিতে পারবেন।

Hoverwatch

যখনই আপনি উপরের দেয়া সাইটের appsটি পারচেস করবেন তখনই আপনি যে কারো অ্যান্ড্রয়েড ডিভাইস পুরোপুরি নিজের আয়ত্তে আনতে পারবেন।

৫টি facebook hacking apps যা হ্যাকাররা ব্যবহার করে facebook ID hackingয়ে|

যখনই আপনি এই appsটির ড্যাশবোর্ডে যাবেন তখনই আপনি এই অ্যাপটি থেকে কি কি সুবিধা ভোগ করতে পারবেন তা দেখতে পারবেন।

Ispyoo

এটাও একটি জনপ্রিয় facebook hacking tools, যার সাহায্যে আপনি চাইলে শুধু facebook hacking নয়, ইমু হোয়াটসঅ্যাপ ভাইবার সহজে যেকোনো সোসিয়াল গণমাধ্যম হ্যাক করতে পারেন।

তাহলে এটি আপনার জন্য কাজ করা শুরু করে দিবে।

Passwordrevelator

অন্যান্য facebook hacking গুলোর মতো এটি নয়, এটি দ্বারা যদি আপনার কাজ না হয় তাহলে তারা আপনাকে মানিব্যাক গ্যারান্টি দিবে।

এই appsটিতে প্রতিনিয়ত নতুন facebook account এর password তারা তাদের স্টোরে জমা রাখে। এবং এটি প্রতিনিয়ত আপডেট হয়।

এর দ্বারা আপনি চাইলে facebook, হোয়াটসঅ্যাপ, ভাইবার, ইনস্টাগ্রাম ইত্যাদি সোসিয়াল গণমাধ্যমে যে কোন account password ক্র্যাক করতে পারেন।

আর এই appsটির পুরোপুরি অ্যাকশন নিতে হলে আপনাকে অবশ্যই এটিকে কিনতে হবে। আপনি চাইলে বিভিন্ন প্লান ব্যবহার করতে পারেন।

Xpspy

এটি এমন একটি facebook ID হ্যাক করার apps যা আপনার টার্গেটকৃত সমস্ত ব্যবহারকারীর ফোনের যেকোন ডকুমেন্ট আপনার হাতের মুঠোয় এনে দিতে পারে।

এছাড়াও যে কারো facebook account হ্যাক করার জন্য একটি আদর্শ এবং বিশ্বাসযোগ্য সফটওয়্যার।

আপনি চাইলে নিচের দেয়া link থেকে appsটি download লিংক এবং এটি ব্যবহারের গাইডলাইনস গুলো দেখে আসতে পারেন।

Android.xpspy

এবার আপনার কাছে একটি প্রশ্ন থাকতে পারে , কেন আপনি উপরের দেয়া জনপ্রিয় hacking apps এর ফিচারগুলো ক্রয় করে তারপর আপনি এগুলোকে ব্যবহার করবে?

আপনি হয়তো একটি প্রবাদ বাক্য জানেন- কিছু পেতে হলে অবশ্যই আপনাকে কিছু দিতে হবে।

আর আপনিও hacker করতে হলে অবশ্যই তাদেরকে কিছু দিতে হবে যতক্ষণ না আপনি একজন পরিপূর্ণ hacker হয়ে গড়ে উঠবেন।

আর তাই আমি আপনাকে একটি কথা বলব, facebook hacking apps যেগুলো আছে এদের মধ্যে ফ্রি ভার্সন গুলো ব্যবহার করা থেকে বিরত থাকুন।

কারণ এদের মধ্যে প্রায় সবগুলোই কোন কাজের নয়, এগুলো দিয়ে অন্যের account hacking করতে গিয়ে আপনি নিজেই hacking য়ের সম্মুখীন হবেন।

৭ টি মেথড ব্যবহার করে hack হবে ফেইসবুক আইডি

2020-12-16T11:55:00.002+06:00

৭ টি মেথড ব্যবহার করে hack হবে ফেইসবুক আইডি

বন্ধুরা, আজ তোমাদের সাথে একটা গুরুত্বপূর্ণ বিষয়

নিয়ে বলবো। তা হল facebook hacking আমরা সবাই

facebook hacking এর পিছন দৌড়াই। অনেকে মরিয়া

হয়ে পরেছি এই বিষয় তা নিয়ে। তাই আপনাকে আজ

আমি কিছু বলতে যাচ্ছি।

আপনি google এ search করলেন facebook hacking software

অথবা how to hack facebook?. এভাবে search করার পর

কোন এক সাইট এ পেলেন কিছু software।

download ও করলেন তা। এবার software টি ইউজ এর জন্যে

কিছু কথা লিখা আছে যেমন-

১.software টি প্রথমে আপনার পিসি তে install
করতে হবে।

২.এবার তাতে আপনার আইডি ও password দিন।

৩.যার আইডি hack করবেন তার mail/আইডি দিন।
এইতো হয়ে গেল। এবার আপনি তার password পেয়ে
যাবেন।

এভাবেই আমরা আপনারা অনেকে facebook hacking
চেষ্টা করেছি। আচ্ছা আপনার কি একবার ও মনে হয়
নি এতো সহজে facebook hack করা যাবে!!

“facebook কি এতো ই বোকা?”

“আপনার কি মনে হয় এরকম software ব্যবহার করে

এক মিনিটের মধ্যে কোন আইডি hack করা সম্ভব?”

লুল ।

সত্যিটা কি জানেন?? আপনি যে নিজে hack হয়ে

গেছেন সেটা কি টের পেয়েছেন?একজন বাচ্চা

মানুষের মত চিন্তা না করে একজন “hack” এর মত

চিন্তা-ভাবনা করুন ,তাহলেই ব্যাপারটা বুজতে

পরবেন ।

এখন আপনার মনে প্রশ্ন আসতে পারে ,তাহলে এই

“facebook hacking software” গুলো আসলে কি?

—>সত্যটা হল পৃথিবীতে এমন কোন software নেই যে

আপনি শুধু mail আইডি দিয়ে চেয়ে থাকবেন আর

password hack হয়ে যাবে। যে গুলো আপনি আজ

পর্যন্ত দেখছেন তার সবগুলোই হল fake বা ভুয়া ।

আপনি এখন আমাকে প্রশ্ন করতে পারেন,

“আমার এক বন্ধু আমাকে একটা সাইটের লিংক

দিয়েছে ,সেখানে হাজার হাজার মানুষ facebook

hacking এর software download করছে।অই মিয়া,

আপনি কি তাদের থেকে বেশী জানেন?”

—>আমি আপনাকে বলতে চাই. “না, অবশ্যই আমি

তাদের থেকে বেশী জানি না।আমি শুধু কিভাবে

আপনাকে বোকা বানানো হয় এবং facebook hacking

softwareগুলো আসলে কি সেটা বোঝাতে চাচ্ছি ।”

এবার আপনার মনে প্রশ্ন আসতে পারে ,

“তাহলে এই facebook password hacking software

গুলোর কাজ কি এবং কেনই বা বানানো হয়েছে?”

—>এই software গুলো বানানো হয়েছে নতুন

hackারদের জন্য (যারা মাত্র hacking শিখছে

তাদেরকে নুব বলা হয়) ।মূলত hackাররাই এই

software গুলো বিভিন্ন সাইটে upload দিয়ে

রাখে যাতে নুবরা তাদের ফাঁদে পা দেয় ।আপনি যখন

softwareটি আপনার computer এ install করবেন,

আপনার computer এ অটোমেটিক্যালি ট্রোজেন হর্স

,spywere বা কি লগার install হয়ে যাবে যা

আপনার computer এর সব তথ্য hacker কে পাচার

করে দেবে বা আপনার কম্পিউটার পুরোপুরি ধ্বংস

করে দেবে ।

এখন আপনার প্রশ্ন হতে পারে,

“তাহলে facebook hacking এর কি কোন উপায় নেই?

থাকলে সেটা কি?”

—>facebook password hacking এর উপায় আছে। মূলত

নিম্নোক্ত উপায়ে facebook password hack করা

সম্ভব:
১.phishing মেথড ।
২.software কি লগার ।
৩.হার্ডওয়্যার কি লগার ।
৪.ফায়ারশিপ ব্যবহার করে।
৫.কুকি চুরি করে।
৬.সোসিয়াল ইঞ্জিনিয়ারিং এর মাধ্যমে ।
৭.ই-mail account hack করে। (ডিকশনারি বা
ব্রুটফোর্স অ্যাটাক করে )

এখনও কি আপনি facebook password hacking এর

software খুঁজবেন বা পেলে সেটা ব্যবহার করবেন???

করলে করতে পারেন , আপনার মর্জি.

বাংলা ভাষার hacking শিখার বই ডাউনলোড

2020-12-04T18:33:00.023+06:00

বাংলা ভাষার hacking শিখার বই ডাউনলোড

♥♥ বাংলা ভাষায় hacking শিখার পিডিএফ বই গুলো ডাউনলোড করে নিন একদম ফ্রীতে|

♥♥ শিখতে কে চায় না? অনলাইনে জগতে প্রায় সবারই hacker হওয়ার ইচ্ছা জাগে। তবে hacker হওয়ার ইচ্ছা জাগলে যে আপনি hacker হয়ে যাবেন তা কিন্তু নয়।

♥♥ এক্ষেত্রে আপনাকে নিশ্চয়ই প্রচুর হার্ডওয়ার্ক করতে হবে, এবং প্রতিনিয়ত hacking সম্পর্কিত নতুন কিছু জানার জন্য ঝাপিয়ে পড়তে হবে।

♥♥ তবে আপনি যদি কারো কাছ থেকে hacking শিখতে চান এবং তার মূল্য হিসেবে যদি আপনি কোন ডলার খরচ করতে না চান, তাহলে ওই ব্যক্তিটি কাছ থেকে আপনি কখনোই hacking শিখতে পারবেন না।

♥♥ বিষয়টা এরকম যে কেউ আপনাকে hacking শেখাবে না, আর আপনি যদি hacking শিখতে চান তাহলে অবশ্যই আপনাকে কিছু টাকা খরচ করতে হবে।

♥♥ আর এই টাকার সমীকরণটি আসলে মাসিক হিসেবে যুক্ত হয়, অর্থাৎ প্রত্যেক মাসে আপনাকে একটি মোটা অংকের টাকা তাদের কাছে সমর্পণ করতে হয়।

♥♥ দেখা যায় যে কয়েক মাস কেটে যায় শুধুমাত্র basic জিনিস গুলো শিখার ক্ষেত্রে, যদি এ সম্পর্কে আপনার কোন রকমের ধারণা না থাকে তাহলে basic জিনিস গুলো শিখতে শিখতেই আপনার টাকা সমস্ত শেষ হয়ে যাবে।

♥♥ তবে আপনি চাইলে ইন্টারনেটে সহযোগিতা নিয়ে hackerদের লেখা কিছু বই পড়ে এ সম্পর্কে অনেক কিছু শিখতে পারবেন।

♥♥ মজার ব্যাপার হল এই সমস্ত বইগুলো আপনি একদম ফ্রিতে কালেক্ট করে নিতে পারবেন, আর এই বইগুলো আপনার নিজস্ব মাতৃভাষা ভাষায় বাংলায় লেখা।

♥♥ যার ফলে এগুলো বুঝতে আপনার অনেক সুবিধা হবে, আর আপনি যখন এই basic আইটেমগুলো শিখে যাবেন তখন আপনি যে কোন প্রফেশনাল hacker এর সহযোগিতা নিতে পারবেন।

♥♥ আর যখনই আপনি basic জিনিস গুলো শিখে hackerদের সহযোগিতা hackingয়ের জগতে পদার্পণ করতে চাইবেন, তখন দেখা যাবে কয়েক মাসের মধ্যে আপনি পুরোপুরি hacking শিখে গেছেন।

♥♥ তাহলে আর দেরি না করে এখনি নিচের দেয়া link থেকে hacking সম্পর্কিত জনপ্রিয় দুটি বই ডাউনলোড করে নিন, তাও একদম ফ্রিতে।

Download File

♥♥ উপরের দেয়া link থেকে একটিং সম্পর্কিত বই গুলো ডাউনলোড করে পদার্পণ করতে থাকুন hacking নামক বিশাল জগতে।

তাহলে আজকে এই পর্যন্ত। অসংখ্য ধন্যবাদ সাথে থাকার জন্য।

কোন ব্যান ছাড়া PHP দিয়ে বানিয়ে নিন 2020 সালের messenger phishing সাইট।

2020-09-16T16:49:00.003+06:00

কোন ব্যান ছাড়া PHP দিয়ে বানিয়ে নিন 2020 সালের messenger phishing সাইট।

facebook phishing হল facebook হ্যাক করার অন্যতম উপায়। facebook phishing দিয়ে হুবুহু facebook login পেজের মত আরেকটি সাইট তৈরি করা হয়। যখন কোন ব্যাক্তি ঐ সাইটে প্রবেশ করবে দেখবে facebook login ফর্ম দেখাচ্ছে। সে যদি এখানে login করে তাহলে তার login এর ID এবং password চলে যাবে ঐ সাইটের ডাটাবেজে। এটা অনেকেই জানেন। পুর্বে ওয়াপকা দিয়ে সহজেই phishing বানানো যেত কিন্তু এখন wapka phishing সাইট বানালে তা ব্যান হয়ে যায়। অনলাইনে অনেক Php phishing script আছে। বেশিরভাগই যা ব্যবহার করলে free hosting সাইটগুলু ব্যান করে দেয়। আজ আমি আপনাদেরকে একটি সম্পুর্ন phishing সাইট বানানোর টিউটোরিয়াল দিব।

বিঃ দ্রঃ এটা শুধুই শিক্ষনীয় কাজের জন্য ব্যবহার করবেন। এর দারা কোন ক্ষতি সাধন হলে দায়ভার আপনার একার।

এ কাজে আমি PC (chrome) ব্যবহার করছি। আপনি চাইলে আপনার ফোনের Chrome দিয়েও করতে পারেন।

ফ্রি-হুস্টিং: অনলাইনে free hosting সাইটের অভাব নেই। এক্সপার্টদের মতে সবচাইতে ভাল Free-hosting হল 000webhost.com। আমারও একই মত। কেননা এখানে কয়েকটি সাইট খুলা যায় এবং এর সার্বিক সার্বিস ভাল। যেখানে Bytehost এর সাইটগুলু কিছু দিন পরই Inactive হয়ে পরে। আরো বড় কথা phishing এর জন্য সবচাইতে ভাল হয় 000webhost সাইটই। আপনি ইচ্ছা করলে অন্য কোন হুস্টিং-এ এই কোড/file গুলো আপলোড করতে পারবেন।

১. প্রথমে 000webhost.com থেকে আপনার একটি account খুলে নিন। account খুলতে এখানে যান।

২. আপনার email, password এবং সাইটের নাম দিন। Sign Up চাপুন।

৩. email কনফার্ম করুন। দেখবেন আপনার সাইটটি এক্টিভ হবে।

৪.messenger phishing script – নিচের লিংক থেকে এটা ফ্রী ডাউনলোড করুন।

You have to wait 99 seconds for download

৫. এবার আপনার হোস্টিং এর সি-প্যানেলে লগইন করে ফাইল ম্যানেজারে যান, এর পর Public_html এ ক্লিক করে উপরের upload বাটনে ক্লিক করুন।

৬. এবার Select File এ ক্লিক করে আমার দেওয়া phishing script আপলোড করুন।

আপলোড হয়ে গেলে ফেরত আসুন

৭. এবার আপলোড করা zip file এর উপর ক্লিক করে এটাকে unzip করে নিন।

৮. এবার আপনার সাইট ভিজিট করুন, সাইট রেডি।

ইউজারনেম এবং পাসোওয়ার্ড পাওয়াঃ

Cpanel থেকে আগের মত ফাইল মেনেজার এ যান। দেখবেন নতুন একটা ফাইল তৈরি হয়েছে। যা victim.html নামে থাকবে। এই ফাইলটি ওপেন করলে আপনি কিছু text দেখবেন যেখানে থাকবে হ্যাকড ID এর Username এবং Password।

এভাবেই বানাতে পারবেন facebook phishing সাইট। কোন সমস্যা হলে কমেন্টে জানাবেন।

ফিশিং সাইট তৈরী করে facebook account হ্যাক করুন।

2020-09-13T11:11:00.003+06:00

ফিশিং সাইট তৈরী করে facebook account হ্যাক করুন।

বর্তমানে facebook খুবই একটি জনপ্রিয় সোশাল মিডিয়া আর দিনে দিনে এর ব্যবহার ও অনেক বেড়ে যাচ্ছে।

আর ততোই তার অপ্যব্যবহার হচ্ছে, একটা facebook id বর্তমান মানুষের একটি সম্পদ হয়ে দাড়িয়েছে।

phishing site হচ্ছে একধরণের নকল একই রকম দেখতে একটি কপি সাইট, সাইটটি সম্পূর্ণ facebook login পেজের মতো দেখাবে,

এই সাইটটা ব্যবহার করেই আমরা আমাদের ফ্রেন্ডদেরকে ফাদে ফেলবো।

কিভাবে?
আপনার একজন friends যে একটু কম বোঝে এসব বিষয়ে বা বোঝেই না তাকে যদি বলেন যে,

আপনিঃ দোস্ত,,, আরে হেব্বি একটা সাইট পাইছি সেখানে কোনো facebook account দিয়ে একবার লগইন করলে সেই facebook id আর কোনো দিন হ্যাক হবে না।
আপনার বন্ধুঃ আরে কি কস? তাহলে তো এখনি লগইন করতে হয়বো, দে দে সাইট লিংক দে,

পড়ে গেলো আপনার ফ্রেন্ড ফাদে, আর আমি আজকে আপনাদের মাঝে যেই script টা শেয়ার করব সেইটাতে অনেক গুলো সুবিধা আছে,
তার মধ্যো একটি হলো কেউ যখন আপনার বানানো ফিশিং সাইটে লগইন করবে তখন অটো ফেসবুকে লগইন হয়ে যাবে।

তাহলে চলুন আর কথা নয় এবার আমরা কাজটি শুরু করে দেই,

যা যা দরকার পড়বে

১. free hosting site 000webhost.com

২. ডোমেইম-ফ্রী বা পেইড যেকোনো একটি নিতে পারবেন।

৩. facebook phishing script – নিচের লিংক থেকে এটা ফ্রী ডাউনলোড করুন।

You have to wait 99 seconds for download

৪. এবার আপনার হোস্টিং এর সি-প্যানেলে লগইন করে ফাইল ম্যানেজারে যান, এর পর Public_html এ ক্লিক করে উপরের upload বাটনে ক্লিক করুন।

৫. এবার Select File এ ক্লিক করে আমার দেওয়া phishing script আপলোড করুন।
আপলোড হয়ে গেলে ফেরত আসুন

৬. এবার আপলোড করা zip file এর উপর ক্লিক করে এটাকে unzip করে নিন।

৭. এবার আপনার সাইট ভিজিট করুন, সাইট রেডি।

এখন যদি কেউ এখানে তার facebook account information দিয়ে লগইন করে তাহলে তাকে সরাসরি facebook হোম পেজে নিয়ে যাওয়া হবে,
সে বুঝতেই পারবে না তার দেওয়া ইনফরমেশন আপনার কাছে চলে গেছে।

৮. এবার লগইন করা ব্যাক্তির ইনফরমেশন দেখতে cpanel এর ফাইল ম্যনেজার থেকে Script টার ফাইলটি ওপেন করে
victim.txt ফাইলটি view. করুন।

দেখুন তার সব ইনফরমেশন আপনার কাছে চলে এসেছে।

কি মজা তাই না?
এভাবেই চাইলে phishing site দিয়ে যে কাউকে ভুলিয়ে ভালিয়ে তার facebook account hack করে নিতে পারবেন।

কি লগার কি? এটি দিয়ে কি কি করা যায়? এবং কিভাবে?

2020-09-09T07:47:00.002+06:00

কি লগার কি? এটি দিয়ে কি কি করা যায়? এবং কিভাবে?

আজকের টপিক কি - লগার (Keylogger)

আশাকরি আপনারা অনেকেই এটি সম্পর্কে আগে থেকেই অবগত আছেন... তবে যারা এর সম্পর্কে খুব এক্টা জানেন না আজকের পোস্ট শুধুমাত্র তাদের জন্য...

কি লগার কি??? এটি দিয়ে দিয়ে কি কি করা যায়??? এবং কিভাবে???

যারা হ্যাকিং এর দুনিয়ায় আছেন তাদের জন্য প্রাথমিক টুল হচ্ছে কি - লগার ।

এখন বলি কি এই কি-লগার । কি - লগার হচ্ছে এমন একটি টুল যার মাধ্যমে আপনি

নির্দিষ্ট একটি কম্পিউটারে কি - বোর্ড দ্বারা কি টাইপ করা হচ্ছে সব কিছু একটি ফাইলে

রেকর্ড করে রাখতে পারেন ।

উদাহরণ হিসেবে বলতে পারি সেই কম্পিউটারের ইউজারটি

ইয়াহু মেইলে লগইন করছে । এখন সে কি বোর্ডে তার আইডি এবং পাসওয়ার্ড টি টাইপ করল

সাথে সাথে কি - লগার টি কি টাইপ করা হয়েছে সব কিছু রেকর্ড করে ফেলবে । সাধারণত পাসওয়ার্ড

ফিল্ডে কিছু টাইপ করলে তা স্টার চিন্হ আকারে দেখায় কি কিন্তু কি - লগারের মাধ্যমে সেই স্টার চিন্হর পেছনে

কি লুকিয়ে আছে তা আপনি জানতে পারবেন । ভয়ঙ্কর তাইনা । এসব কি লগারের প্রস্তুত কারক যারা তারা এগুলোকে

তৈরী করেন অভিভাবকদের তাদের সন্তানদের প্রতি নজরদারী করবার নামে । এটি সত্য বটে । এটির মাধ্যমে আপনার

সন্তান নেটে বসে কি করছে , কি ছবি দেখছে , কি সাইট ভিজিট করছে , কি ছবি দেখছে , কার সাথে চ্যাটিং এ পিরিত 🙂

করছে সব জানতে পারবেন । অথচ আপনের সন্তান কিছুই জানবেনা । এই উদ্দেশ্য নিয়ে এটি তৈরী হওয়া সত্বেও

এটি কে হ্যাকিং এর জন্যই বেশীর ভাগ ব্যবহার করা হয় ।

যাক মূল কথায় আসি এখন যেই কি লগার নিয়ে আলোচনা করব তার নাম হচ্ছে Golden Eye ।

এটি এখান থেকে ডাউনলোড করতে পারেন : এখান থেকে

এর মাধ্যমে আপনি যা যা করতে পারবেন কি-লগ , ওয়েব সাইট লগ , উইন্ডোজ টাইটেল লগ , সি্ক্রনশট ( এর মাধ্যমে

মিনিমাম 20 সেকেন্ড পরপর ডেস্কটপের সি্ক্রনশট নেবে ) যেটি নতুন হ্যাকারদের জন্য ভালো অপশন । এছাড়াও যেকোন ম্যাসেন্জারের

চ্যাটিং লগ ও রাখা যাবে ।

এ ক্ষেত্রে মূল বিষয় হচ্ছে টাইমিং টাইম এখানে ডেট আওয়ার মিনিট সেকেন্ডে টাইম দেখাবে

ওখানে তিন নম্বর কনটেন্ট হচ্ছে ডেস্কটপ সি্ক্রনশট রেকর্ড আর চার নম্বরটি হচ্ছে কিস্ট্রোক লগ

শেষ দুটোর টাইমিং দেখুন মাত্র তিন সেকেন্ডের ফারাক ঠিক এটিই বোঝাতে চাচ্ছি

ছবির টাইমের সাথে কিস্টোক এর টাইম মিলিয়ে দেখুন আসল জিনিষ পেয়ে যাবেন

এখানে দেখতে পাচ্ছেন ইউজারনেম ও পাসওয়ার্ড একসাতে মিলে আছে সি্ক্রনশট না থাকলে

দুটোকে আলাদা করা কষ্টকর হত এখন ছবিটি দেখে আপনিই বুঝতে পারছেন কোনটি ইউজারনেম এবং কোনটি পাসওয়ার্ড

ব্যাস কেমন লাগলো হ্যাকিং

এবার আরও কিছু বিষয় জানিয়ে রাখি প্রথমে নিজের কম্পিউটারে এটিকে ট্রাই করতে হবে একে পুরোপুরি বুঝতে হবে ।

অপশন গুলো ঘেটে দেখতে হবে । নিজের কম্পিউটারেও এটি ইনস্টল রাখতে হবে ।

অপশনের লগ ফাইল সেকশনটি গুরুত্বপূর্ন এখান থেকে লগ ফাইলগুলো কোথায় সেভ হচ্ছে জানা যাবে

সেখান থেকে পরবর্তিতে লগফাইল গুলো সরিয়ে এনে আপনার পিসির লগারের লগফাইল পাথ যেখানে

সেখানে লগগুলো পেস্ট করলে রিপোর্ট ট্যাবে রিফ্রেশ করলেই সব লগ দেখা যাবে । উপরের ছবিটির মত ।

এখানে অপশন সেকশনটি খুবই গুরুত্বপূর্ণ , যেই পিসিতে কি - লগার সেটাপ করেছেন তার জন্য অপশনে গিয়ে

হটকি সেকশনে পছন্দ মত সর্টকাট কি দিন । একদম নিচে স্টার্ট সেকশনের সবগুলো অপশন টিকমার্ক দিয়ে দিন

ইংলিশ বুঝলে বুঝবেন ওগুলোর কি কাজ । মনিটর ট্যাবে সিলেক্ট করুর কি কি লগিং করতে চান । আর জেনারেল ট্যাবে

লেখাগুলো আগে পড়ে দেখুন তার পর লগিং এর আগে ইনভিজিবল মোড দিয়ে রাখুন । নিজ পিসিতে ট্রাই করে দেখুন আগে ।

সেখানে আপনার সিলেক্ট করা সর্টকাট টি দেখতে পাচ্ছেন ?

স্টার্ট মনিটরিং এর পর হাইড করার পর সেই শর্টকাটদিয়েই আপনি গোল্ডেনআই আবারো দেখতে পাবেন তাই সর্টকাটকি টি

আপনার মনে রাখতে হবে ।

আর শেষে বলি কিছু কিছু এন্টিভাইরাস এই লগারটিকে ডিটেক্ট করে যেমন এভিজি তাই এন্টিভাইরাস নেই এমন একটি পিসি খুজুন বা নিজের কম্পিউটারে ট্রাই করে দেখুন কোন কোন এন্টি ভাইরাস এটি কে ডিটেক্ট করে...

আশা করি আপনারা এতক্ষণে নিশ্চয়ই অনেক্টা বুঝতে পেরেছেন... এ বিষয়ে আরও কিছু জানতে বা জানাতে অবশ্যই কমেন্ট করুন... ধন্যবাদ

DDoS বা Distributed Denial-of-Service Attack কি?

2020-09-06T10:40:00.000+06:00

DDoS বা Distributed Denial-of-Service Attack কি?

আপনারা অনেকেই হইত DDoS নামটা শুনেছেন। অনেকেই হইত বুজতে পারেন নি। তাদের জন্যই আমার আজকের পোষ্ট। চেষ্টা করেছি একটু সহজভাবে উপস্থাপন করার। যাতে আপনারা সহজই DDoS সম্পর্কে বুজতে পারেন!!!

***DDoS বা Distributed Denial-of-Service Attack কি?

ডেনাইয়াল অফ সার্ভিস অ্যাটাক বা সেবা বাধাদানের আক্রমণ হলো কোনো কম্পিউটার সিস্টেমের কোনো রিসোর্স বা সেবার প্রকৃত ব্যবহারকারীদের বাধা দেয়ার একটি কৌশল। কোনো কম্পিউটার বা সিস্টেম বা ইন্টারনেট ওয়েবসাইটে এই আক্রমণ চালানোর মাধ্যমে ঐ সিস্টেম বা সাইটের যথাযথ কার্যক্রমকে ধীর গতির, বা অনেক ক্ষেত্রে পুরোপুরি বন্ধ করে দেয়া হয়।

আচ্ছা, একটা উদাহরণ দেওয়া যাক। মনে করেন আপনি একটা রুমে বসে আছেন। সেখানের ধারণ ক্ষমতা সর্বোচ্চ ৪০ জন। সেই রুমে ২০ জন এলো আপনার সাথে দেখা করার জন্য। এখন একটু চিপাচিপি করে সকলকে বসতে হচ্ছে। সেই রুমে আরো ৩০ জন এলো আপনার সাথে দেখা করার জন্য। এবার ঘড়ের সর্বোচ্চ ধারণ ক্ষমতার চেয়েও বেশি লোকের উপস্থিতির কারণে বাকি ১০ জন ঘড় থেকে বাইরে থাকতে বাধ্য সর্বোচ্চ যায়গা পূর্ণ হয়ে যাওয়ার কারণে। আর এভাবেই কাজ করে DDoS। মূলত শত্রুতার কারণেই হ্যাকাররা কিছু কম Secure ওয়েবসাইটকে কিছু সময়ের জন্য down করে ফেলার জন্য এরূপ করে থাকা। কিছু সফটওয়ারের মাধ্যমে এরূপটি করা হয়। একটা ওয়েবসাইট যদি সর্বোচ্চ ৫০০ জন থেকে ১০০০ জন লোককে একসাথে Visit করার সুযোগ করে দিতে পারে। অর্থাৎ যখন ১০০০ জন Limit থাকে তখন এর বেশি লোক Visit করলে ওয়েবসাইটের উপর Pressure পড়ায় তা Down হয়ে যায়। কিছু সফটওয়ারের মাধ্যমে এটি করা যায়। এই সফটওয়ারের একটি হল High Orbit Ion Cannon(Hoic)। এর দ্বারা আপনি সহজেই একটি ওয়েবসাইটকে down করে ফেলতে পারবেন। এই সফটওয়্যার কাঙ্ক্ষিত ওয়েবসাইটে Limit-এর উপরে Virtual Visitor পাঠাবে এবং ওয়েবসাইটের উপর Pressure দিয়ে Down করে ফেলবে এবং যারা Original Visitor তারা ওই রুমের ১০ জনের মতো ওয়েবসাইটে প্রবেশ করতে পারবে না।। এভাবেই মূলত DDoS কাজ করে। কিন্তু বড় বড় ওয়েবসাইট like Facebook and Youtube এগুলো অত্যন্ত Secure। বিধায় এসব ওয়েবসাইট Down করে ফেলা মোটেও সহজ বিষয় নয়। এটি মূলত হ্যাকিং-এর একটি Chapter। কাজটা অত্যন্ত মজাদার হওয়ায় আপনাদের সাথে শেয়ার করলাম। আশা করি ভালো লেগেছে।

এই ছিল আজকের আয়োজন। ভালো লাগলে কমেন্ট করে অবশ্যই জানাবেন। যেকোনো বিষয় জানতে বা বুঝতে কমেন্ট করে অবশ্যই জানাবেন।

Bug কি? Vulnerability কি?

2020-09-06T10:34:00.000+06:00

Bug কি? Vulnerability কি?

কমন শব্দ ২ টা!! কিন্তু অনেকেই মনে করে Bug আর Vulnerability একই। আবার অনেকেই বুঝে না এগুলা দ্বারা কি বুঝানো হয়।

-ধরুন আপনি আপনার আইডিতে লগইন করতে যাবেন। Password, email সবই ঠিক আছে!! কিন্তু Login করতে পারতাছেন না। Error আসতাছে। এটা একটা Bug!!

-অন্যদিকে আপনি ভুল একটা Password দিয়ে লগইন করে ফেললেন। এটা Vulnerability বলা যায়।

আমি আরো সহজ ভাবে বুঝাচ্ছি,

Vulnerability মানে হলো Weakness!! হতে পারে সেটা কোনো Security বা আপনার নিজেরই।

মনে করুন, আপনি একজন Celebrity, খুশির ঠেলাই Just Friend রে নুড দিছিলেন বহুত আগে। এখন ভয়ে আছেন,এটা ভইরাল হলে আপনার অবস্থা খারাপ হয়ে যাবে!! এটাই আপনার Vulnerability!! এটাই আপনার Weakness...!

এখন Computer এর ভাষায়,Vulnerability এর জন্য Security Risk আছে! কিন্তু Bug এর জন্য সবসময় Security Risk নাই!!

Security Risk কি?

আপনার সাইটে Security কম থাকলে হ্যাক হতে পারে,তথ্য চুরি হতে পারে ইত্যাদি।

তো আবার আসি Bug vs Vulnerability তে!

এখানে বাগ হলো আপনার কোড সঠিক ভাবে কাজ না করা। হতে পারে সেটা অন্য ভাবে কাজ করতাছে,হতে পারে সেটা কম কাজ করতাছে অথবা কাজই করতাছে না।

তাহলে বলা যায়, বাগ হলো আপনি যেই Output পাওয়ার কথা সেটা পাচ্ছেন না, এর জন্য আপনার কোডে বা অন্য কোথাও সমস্যা থাকতে পারে।। Bug টা হতে পারে Security জনিত সমস্যা। অথবা সাধারণ সমস্যা!

কিন্তু অন্যদিকে Vulnerability টা হলো কোড গুলোর Bug থাকলে যদি সেটা Security issue এর হয় তাহলে সেটার সুযোগ নিয়ে সাইট হ্যাক করা বা এই ধরনের সমস্যা হওয়া।

তাহলে বলা যায় Vulnerability হলো, আপনি যেই Output পাওয়ার কথা সেটা না পেয়ে একটু বেশি পরিমানেই পাচ্ছেন বা যা আশা করছিলেন তা তো হচ্ছেই সাথে আপনার Security জনিত সমস্যা হচ্ছে।

যেমন আপনি কোনো Online Shopping এ একটা Mobile Order দিতে গেলেন,,সেটা সঠিক ভাবে দেওয়ার পরেও কাজ করতাছে না এটা বাগ। কিন্তু যখন সঠিক ভাবে দেওয়ার পর সেটা কাজ করলো আবার সাথে অন্য কোনো Secret উপায়ে আপনি একই দামে আরো অনেকগুলো Order দিয়ে দিলেন,

এটা Vulnerability!!

বড় বড় কোম্পানি গুলো এগুলো থেকে নিজেদের কিভাবে রক্ষা করে??

তারা এটার জন্যই Bug Bounty প্রোগ্রাম চালু করে!

কেও Bug বের করে দিতে পারলে তাকে পুরস্কৃত করে!

এভাবেই Bug Hunter রা Ethical Hacking এর মাধ্যমে Website এবং App এর Security দিয়ে যাচ্ছে!!

আশা করি বুঝতে পারছেন!

ব্রুট ফোর্স এটাক Brute-force Attack & ডিকশন্যারি এট্যাক Dictionary attack কি?

2020-09-06T10:28:00.002+06:00

ব্রুট ফোর্স এটাক Brute-force Attack & ডিকশন্যারি এট্যাক Dictionary attack কি?

ব্রুটফোর্স এট্যাক (Bruteforce attack)--->.

আপনি কারো মোবাইল বা কম্পিউটারে লগইন করতে গেলেন। তার পাসওয়ার্ড আপনি জানেন না। তাহলে সাধারনত কি করেন? অনুমান করে একটি পাসওয়ার্ড লিখে দেন। এটি লগইন না হলে কি করেন? আরেকটা দেন। তারপর আরেকটা।

ব্রুট ফোর্স এটাক (Brute-force Attack) ---

আন্দাজ করে একের পর এক পাসওয়ার্ড দিয়ে যাওয়া। এবং পাসওয়ার্ড ভেঙে সার্ভারে প্রবেশ করা। কিন্তু এক্ষেত্রে একের পর এক পাসওয়ার্ড প্রদান করার জন্য সফটওয়্যার ব্যবহার করা হয়।

বিস্তারিত

ব্রুটফোর্সের ক্ষেত্রে মুলত কোনো আলাদা সফটওয়্যার বা টুলস ব্যাবহার করে নির্দিষ্ট পাসওয়ার্ড কে , A-Z, a-z,1-0, @#%& ইত্যাদি বর্ণ, সংখ্যা এবং চিহ্ন সমুহকে পর্যায়ক্রমে একেরপর এক নানা কম্বিনেশনে বসিয়ে টেস্ট করা হয়. যেমন -

->>aaaaaaa,
bbbbbbb,
ccccccc,
->>aaaaaaab
aaaaaaaac
aaaaaaaad

এভাবে টুলসএর সাহায্যে পর্যায়ক্রমে অটোমেটিক্যালি টেস্ট চলতে থাকে. এবং পাসওয়ার্ড ম্যাচ হওয়ার সাথে সাথেই এট্যাক বন্ধ হয়ে যায় এবং এট্যাকার কে তার কাঙ্ক্ষিত পাসওয়ার্ড শো করে... যার ফলে আপনার পাসওয়ার্ড ক্রাক হওয়ার ১০০% সম্ভাবনা থাকলেও এটি জটিল পাসওয়ার্ড যেমন এলফাবেট্যিকাল আপারকেস, লোয়ারকেস & নিউমেরিক কম্বিনেশন পাসওয়ার্ড (@M@KE_@MAR_M0T0_TH@KTE_D@W) টাইপের গুলা ক্রাক করতে প্রচুর সময় নিবে... ডিভাইস পার্ফমেন্স, নেটওয়ার্ক স্পিড, পাসওয়ার্ড স্ট্রিক্টনেস এর উপর ক্রাক হওয়ার সময় ডিপেন্ড করবে... এখন ওই পাসওয়ার্ড কি কয়েক ঘন্টার ভেতর ক্রাক হবে নাকি কয়েক বছর পর সেটা মূলত আপনার ভিক্টিম এর স্মার্টনেসের উপর নির্ভর কবরে. যদিও আমি মনে করি যে এতো সময় লাগবে নাহ.

ব্রুটফোর্স টুলস ব্যাবহার করে পাশের বাসার ওয়াইফাই থেকে শুরু করে গফ এর ফেবু তেও আপনি এট্যাক চালাতে পারবেন.

আপনারা যারা এনড্রয়েড ইউজার আছেন তাদের জন্য একটা ওয়াইফাই ব্রুটফোর্সিং এপ এর নাম দিলাম আ্যাপ টি হলো --> Wibr+ (প্লেস্টোর এ পাবেন)

ডিকশনারি এট্যাক (Dictionary Attack)--->

এক্ষেত্রে কমন কিছু কাস্টম পাসওয়ার্ড লিস্ট তৈরী করে একের পর এক লগইন করার চেষ্টা করা হয়(টুলস এর মাধ্যমে)। আর এ জন্য অনেক বেশি সংখ্যকবার পাসওয়ার্ড দিতে হয়।

আপনি চাইলে নিজেই ইই পাসওয়ার্ড লিস্ট ক্রিয়েট করতে পারেন. পাসওয়ার্ডের তালিকা হ্যাকারগণ বিভিন্নভাবে সংগ্রহ করে থাকে। আপনারা বিভিন্ন ওয়েবসাইটস থেকেও এসব পাসওয়ার্ড লিস্ট কালেক্ট করতে পারেন.আপনারা হয়তো শুনে থাকবেন যে বিভিন্ন সময় বিভিন্ন সোশ্যাল মিডিয়া সাইটস এর পাসওয়ার্ড লিক হয়. ওসব পাসওয়ার্ড আর আরও কিছু কমন টাইপের পাসওয়ার্ড এর কম্বিনেশনে এসব পাসওয়ার্ড লিস্ট ফাইল বানানো হয়.

আপনাদের জন্য ১০ মিলিয়ন+ পাসওয়ার্ড লিস্ট এর লিংক দিলাম।

wait 59 seconds for download

ডিকশনারী এটাকের জন্য বিভিন্ন সফটওয়্যারও পাওয়া যায়।আপনারা দয়া করে গুগল থেকে টুলস গুলো সম্পর্কে বিস্তারিত জেনে নিবেন...

আপনাদের বোঝানোর জন্য সাধ্যমতো চেষ্টা করলাম... বোনাস হিসেবে এক্টা টুল আর এক্টা লিস্ট দিলাম. আশা করি বাকি টা আপনারা নিজেই গুগলিং করে বুঝে নিতে পারবেন। কমেন্ট সেশন তো আছেই. .. দয়া করে কেউ আমাকে কিছু হ্যাক করে দেওয়ার রিকোয়েস্ট করবেন না... নিজে ট্রাই করুন... আমি আবারও বলছি যে হ্যাকিং টা অনেক সাধনার বিষয়... পরিশ্রমের ফল অবশ্যই পাবেন. ভুল থাকলে ধরিয়ে দিবেন. ধন্যবাদ.

গুগল ডর্ক কি?

2020-09-06T10:20:00.001+06:00

গুগল ডর্ক কি?

এডভ্যান্স সার্চিং এর ক্ষেত্রে এর ব্যাবহার অনেক গুরুত্বপূর্ণ। একে "গুগল হ্যাক" ও বলা হয়ে থাকে।

আজকে আমি দেখাবো কিভাবে নিজেই ডর্ক বানাবেন!!

হাতে কলমে শিখিয়ে দিবো ব্যাসিক টা!!(আমিও ব্যাসিকের বেশি পারিনা)

intitle:

allintitle:

inurl:

allinurl

intext:

define:

site:

phonebook:

maps:

book:

froogle:

info:

movie:

weather:

link:

ETC ETC ETC

দেখেন কিছু dork maker word দিছি,,এইগুলোই আমাদের কাজে লাগাতে হবে,, আপনি গুগোলে কি পেতে চান,,সেটার উপর ডিপেন্ড করবে কিভাবে বানাবেন dork!!

(এই word গুলো ছাড়াও dork বানানো যায়,তবে আমরা নিউ তাই সহজ টাই শিখবো আগে)

...

উপরের যে লিস্ট দিছি ওইটার ব্যাবহার কিভাবে করবেন আগে বুঝিয়ে দিচ্ছি,,

★intitle: (in title মানে title এর ভিতরে,, একটা website এ ডুকলে আপনি দেখতে পাবেন যে url ছাড়াও, ঠিক ওইযাইগায় অন্য লেখা show করে। যেমন facebook এ show করে Welcome to facebook... এইটাই title!! URL টা ঠিকই থাকে,কিন্তু সৌন্দর্য বাড়ানোর জন্য,এবং WEBPAGE টার ধরন তুলে ধরার জন্যই title use করা হয়!!!

এখন সেই title টা খুজে বের করার জন্যই আপনাকে intitle: এর ব্যাবহার করতে হবে!!

মনে করুন আপনি facebook এ ডুকবেন,কিন্তু website এর link মনে নাই,কিন্তু title টা জানেন,"welcome to facebook"

এখন dork banaben

→intitle:welcome to facebook

এইভাবে search দিয়ে দেখে কয়েকটা website পাবেন যেগুলোতে welcome to fb টাও আসবে,কিন্তু আমরা তো Facebook লিখছি!!

তাহলে,,

→intitle:"welcome to facebook"

এইভাবে দিন search!! দেখবেন welcome to facebook লেখা যত site আছে google এ পেয়ে যাবেন!!)

★inurl: (in url মানে url এর ভিতর। url মানে বুঝেনতো? মানে website টার link!! সেই লিংকের মাঝে হুবুহু লেখাওয়ালা website টা পেতে চাইলে আপনাকে inurl dork টা ব্যাবহার করতে হবে!! যেন ধরেন

→inurl:index.php?id=

এইটা লিখে search দিলেন!! website এর link এর ভিতরে index.php?id= এই লেখা আছে সব চলে আসবে সাইট।

মনে করুন আপনি সাইট পেতে চাচ্ছেন

inurl:index.php?id=5

হুবুহু এইটা!!

তাহলে dork বানান

inurl:"inurl:index.php?id=5"

search দিয়ে দেখুন inurl:index.php?id=5 এই লেখা যত লিংকের ভিতরে আছে সব সাইট চলে আসবে!!

সহজ ভাবে বুঝেন বাপার টা,,মনে করুন আপনি. in(india) domain এর সব site পেতে চান,তাহলে dork হবে এমন

→inurl:.in

দেখুন অনেক সাইট পেয়ে যাবেন।

এইবার শুধু .in লিখে search দিন!! দেখবেন .in আছে url এ,,এমন সাইট আগের চাইতে খুব কম আসবে!!

...

intitle বা inurl ২ টার ব্যাবহার একসাথে কিভাবে করবেন??

মনে করুন "welcome to baby" এই লেখা আছে title এ যত সাইট এবং

index.php?id=10

এই লেখা আছে লিংকে যত সাইট একসাথে পেতে চাচ্ছেন!! তাহলে ডর্ক হবে

→inurl:"index.php?id=10" intitle:"welcome to baby"

Google এ search দিয়ে দেখেন,এই রকম যত সাইট আছে পেয়ে যাবেন!!

আমি মাত্র দুইটা বুঝিয়ে দিলাম, আশা করি বুঝতে পারছেন!

বাকি গুলোর ব্যাবাহারও এমনই!!

যেমন intext:

website এ text এর ভিতর থেকে যে কোনো একটা word search দিন। দেখবেন যত ওয়েবসাইট আছে সেই word এর।

সব পেয়ে যাবেন।

এইটুকু বুঝে থাকলে বাকিটুকুও বুঝে যাবেন"! না বুঝলে কমেন্ট করেন।

বিদ্রঃ গুগল ডর্কিং একটি এডভান্স লেভেলের সার্চিং পদ্ধতি নুব রা অনেকসময় ডর্কিং করতে গিয়ে ভুলবশত স্পাম সাইটের শিকায় হয়... তাই সচেতনভাবে এর ব্যাবহার করার জন্য অনুরোধ করলাম...

Phishing কি? হ্যাকার ফিশিং কিভাবে করে

2020-09-06T10:07:00.002+06:00

Phishing কি? হ্যাকার ফিশিং কিভাবে করে

ফিশিং হ্যাকিং জগতে সবচেয়ে গুরুত্বপূর্ণ এবং অতি পরিচিত একটি অ্যাটাক। আমি আপনাদের সাথে ৩ পোষ্টে ৩ রকমের ফিশিং নিয়ে কথা বলবো।

ABOUT PHISHING

ইন্টারনেটে ফিশিং (ইংরেজিতে Phishing) বলতে প্রতারণার মাধ্যমে কারো কাছ থেকে ব্যক্তিগত তথ্য, যেমন ব্যবহারকারী নাম ও পাসওয়ার্ড, ক্রেডিট কার্ডের তথ্য - ইত্যাদি সংগ্রহ করাকে বোঝানো হয়ে থাকে।

প্রতারকেরা এই পদ্ধতিতে সুপ্রতিষ্ঠিত ওয়েবসাইট সেজে মানুষের কাছ থেকে তথ্য চুরি করে। তবে ফিশিংটা ইমেইল ও ইনস্ট্যান্ট মেসেজের মাধ্যমে করা হয়ে থাকে। মনে করুন কোন হ্যাকার বা প্রতারক আপনার ফেসবুক id হ্যাক করতে চায়। তাহলে সে প্রথমে ফেসবুক এর Login page-এর Clone পেজ তৈরি করবে এবং তাতে PHP Code-এর মাধ্যমে ফিশিং কোড দিয়ে দিবে। সে কোড এমনভাবে করবে যে, আপনার কাছে তার তৈরিকৃত ওই ওয়েবসাইট পেজের লিঙ্ক মেসেজের মাধ্যমে আপনাকে দিয়ে দিবে। কিন্তু সে জানে আপনি সহজে ওই লিঙ্কে ক্লিক করবেন না। তাই সে হইত লিখবে, ওমকে ফেসবুকে আপনার নামে বিনা কারনে গালি-গালাজ করছে এবং আপনি হইত সত্যি ভেবে ওই লিঙ্ক এ ক্লিক করবেন । ওই লিঙ্ক এ ক্লিক করলে আপনাকে একটি পেজে নিয়ে যাওয়া যেটা দেখতে একেবারে ফেসবুকের লগিন পেজের মত। আপনি হইত ভাববেন কোন কারন বসত হইত আপনার অ্যাকাউন্ট থেকে আপনি Log Out হইয়ে গেছেন। তাই আপনি আবার লগিন করতে যখন আপনার ইমেইল অ্যান্ড পাসওয়ার্ড ওই খানে দিবেন তখনি আপনার id-র ইমেইল অ্যান্ড পাসওয়ার্ড ওই হ্যাকারের কাছে চলে যাবে। আপনি বুজতেও পারবেন না যে আপনার ইমেইল অ্যান্ড পাসওয়ার্ড অন্য জনের কাছে চলে গিয়েছে। কেন বুজতে পারবেন না জানেন? কারণ, আপনি লগইনে ক্লিক করার সাথে সাথে পেজটা Redirect হয়ে Facebook-এর Official পেজে পৌঁছে যাবে। এভাবেই ইমেইল ধারাও ফিশিং করা হয়।

ফিশিং থেকে বাচার উপায় কি?

হ্যাঁ, উপায় আছে এবং সবচেয়ে বড় সমাধান হল আপনার সচেতন হউয়া। কিভাবে সচেতন হবেন? আর কিভাবে, চেক না করে কোন লিঙ্কে প্রবেশ করবেন না। করলেও url চেক দিবেন। কারণ, যত বড়ই ফিশিং অ্যাটাক হোক, সে তার url অরিজিনাল ওয়েবসাইটের url-এর মতো রাখতে পারবে না। যেমন মনে করেন, গুগল এর ফিশিং পেজের url কখনই https://google.com হবে না। হইত এর সাথে সামঞ্জস্য রেখে থাকবে https://g00gle.com । এখানে কিন্তু গুগলের ডাবল "ও" ব্যবহার না হয়ে ডাবল "জিরো" ব্যবহার করা হয়েছে। দেখতে কিন্তু প্রায় একই রকম। তাই ভালোভাবে চেক করেই ইনফর্মেশনগুলো দিবেন।

Thank you!

আর্টিকেল লিখেছেন Md.Hussain Molla

হ্যাকার কিভাবে ফেইসবুক হ্যাক করে

2020-09-06T10:01:00.002+06:00

হ্যাকার কিভাবে ফেইসবুক হ্যাক করে।

আজকে আপনাদের মাঝে আমি ফেসবুক একাউন্ট হ্যাক করার একটু প্রাইভেট মেথড শেয়ার করব যা প্রায়ই হ্যাকাররা ব্যবহার করে।

তবে তার আগে আমার প্রিয় স্প্যামার ভাইদের জন্য কিছু কথা। ভাই আপনারা অন্যের ডিসেবল আইডি ব্যাক করে নিয়ে আসেন, ১৮+ আইডি নষ্ট করে অনেক ভাল কথা আপনাদের সাথে আমার কোন শত্রুতা নেই বরং আমিও এইগুলা সাপোর্ট করি তবে আপনারা কথায় কথায় বলেন যে পারলে আমার আইডি হ্যাক করে দেখা তাহলে ভাবব যে আসল হ্যাকার। ভাইয়েরা একজন হ্যাকার এর আপনার ফেসবুক আইডি হ্যাক করে নিজেকে হ্যাকার প্রমাণ করার থেকেও অনেক গুরুত্বপূর্ণ কাজ আছে। তারা দেশের বাইরে শত্রুর সাথে আর্মির সাথে তাল মিলিয়ে কাজ করছে। আর আপনারা তাদের নানা ভাষায় গালি দেন। তারা না থাকলে আপনারাও কোন ক্রাক ফাইল ও পেতেন না। আশা করি আমার কথাটা আপনার বুজবেন। কমেন্টে গালি গালাজ করে নিজের পরিবারকে ছোট করে দিবেন না।

এখন আসি আজকের টপিক এ আমি একটু প্রাইভেট মেথড শেয়ার করব যার মাধ্যমে একজন হ্যাকার শুধু আপনার ফেসবুক একাউন্ট ই না আপনার ডিভাইসটিকেও হ্যাক করে নিতে পারে।

এই মেথড এ হ্যাকার এমন এক মিলিসিয়াস এপ বানায় যেইটার ডাউনলোড দেওয়ার সাথে সাথে অটোমেটিক ভিক্টিম এর ডিভাইস এ ইনিস্টল হয়ে আবার সাথে সাথে হাইড হয়ে যায়?

বিশ্বাস হয় না?

এমন কোন এপ কি কখনো বানানো সম্ভব নাকি? হ্যা সম্ভব হ্যাকার চাইলে পারে না এমন কিছুই নেই।

এই মেথড এর মান সাইলেন্ট এক্সস্পয়েট (silent exploit) মানে নিরব শোষণ।

এখন আপনি ভাবছেন আপনি ওই রকম কোন এপ ডাউনলোড ই দিবেন না। হ্যাকার আপনাকে আপনার কোন পছন্দের এপ এর সাথে ওটা বেন্ড করে আপনার কাছে পাঠাবে । আর বেশিরভাগ হ্যাকার ই সোসাল ইঞ্জিনিয়ারিং এ পারদর্শী সেহেতু আপনাকে বোকা বানিয়ে ওই এপ ডাউনলোড দেওয়া তাদের কাছে কিছুই না। আর আপনি যখন একবার সেইটা ডাউনলোড করে নিবেন হ্যাকারদের কাছে চলে যাবে আপনার সব গোপন থেকে গোপনীয় সকল তথ্য৷

এর থেকে বাচার উপায় কি?

প্লে স্টোর ছাড়া কোথাও থেকে এপ ডাউনলোড বা ইনিস্টল করবেন না। আবার কেউ যদি এমন এপ ডাউনলোড করেই নেন আর বুজতে পান যে এপ হাইড হয়ে গেছে আপনার ফোন রিসেট /রিবুট মেরে দিন।

ব্লাক হ্যাট হ্যাকার কিভাবে ব্লাকমেইল করে।

2020-09-06T09:50:00.002+06:00

ব্লাক হ্যাট হ্যাকার কিভাবে ব্লাকমেইল করে।

আজকের টপিক টা আমার বাকি সব টপিক থেকে আলাদা। আজ আমি বলব একজন ব্লাক হ্যাট হ্যাকার শুধু মাত্র আপনার ফেসবুক থেকে আপনাকে কিভাবে ব্লাকমেইল করে মোটা অংকের টাকা হাতিয়ে নেয়। ফুল টিউটোরিয়াল...

প্রথমে জেনে নেই ব্লাক হ্যাট হ্যাকার কাদের বলেঃ

যারা তাদের হ্যাকিং দক্ষতাকে কাজে লাগিয়ে সাধারণ মানুষের ক্ষতি করে তাদেরকেই মূলত ব্লাক হ্যাট হ্যাকার বলে তাদের উদ্দেশ্যেই মানুষের ক্ষতি করা।

এখন দেখা যাক কিভাবে আপনাকে একজন হ্যাকার ব্লাকমেইল করে মোটাঅংকের টাকা হাতিয়ে নেয় শুধু মাত্র একটা ফেসবুক আইডি থেকে!

হ্যাকার তার টার্গেট এ সবাইকে রাখে না একজন হ্যাকার তাকেই টার্গেট করে যার বেশি তথ্য তার কাছে আগে থেকেই থাকে। প্রথমে সে ভিক্টিম এ আইডি থেকে তার ভিক্টিম এর নাম্বার বা ইমেল বের করে (এইটার জন্য তারা আলাদা আলাদা টুল ব্যবহার করে) তারপর যখন তারা সেই ভিক্টিম এর মোবাইল নাম্বার বা ইমেইল পেয়ে গেল তখন সে সেই নাম্বার বা ইমেইল এ ফেসবুক সেজে বা অন্য অফার নিয়ে হাজির হয়ে বিভিন্ন মেসেজ লেখে(এইটার জন্যও টুল আছে) যেমন ঃFrom :Facebook

আপনার আইডিতে কেউ রিপোর্ট দিয়েছে ২৪ ঘন্টার ভেতর আপনার আইডি নষ্ট হয়ে যাবে আইডি যদি ঠিক করতে চান (এইখানে একটা লিংক দিবে) এইখানে ক্লিক করুন।বা আপনার আইডিতে কেউ প্রবেশ এর চেষ্টা করেছিল দয়া করে পাসওয়ার্ড টি বদলে দিন ( এইখানে লিংক) এই লিংক এ ক্লিক করুন। [এইগুলো আইডি হ্যাক এর জন্য ও করে থাকে]

এখন আফার সেজে মেসেজ দেখে নেওয়া যাক,From:sim company

প্রিয় গ্রাহক, আপনি আমাদের লাকি কাস্টোমার তাই আপনি ১৫ জিবি একদম ফ্রিতেই পাচ্ছেন দয়া করে নিচে থাকা লিংক এ গিয়ে আপনার অফার কনফার্ম করুন (এইখানে লিংক)

এখন আপনি যখন সেই লিংক এ প্রবেশ করবেন আপনার উপর বুনা হবে প্রতারণার মায়া জাল।

হ্যাকার একটি পেলোড (একধরনের ভাইরাস) যেকোন একটা এপ এর সাথে বেন্ড(বাধাই) করে দিবে আপনি টের ও পাবেন না যে ওখানে আপনার ডিভাইস নজরদারীর এমন খারাপ একটা জিনিস হ্যাকার আপনার জন্য দিয়ে রাখছে।আপনি যেই ডাউনলোড দিলেন তো আপনি চলে গেলেন তাদের ফাদে। এখন তারা ওইটা দিয়ে আরো কি কি করবে এইগুলো থাকবে পরের পোস্টে।

Android phone দিয়ে হ্যাকিং

2020-09-06T09:38:00.001+06:00

Android দিয়ে হ্যাকিং এ কী কী করা সম্ভব??

এই প্রশ্নটা অনেকবার পাইছি,,অনেকেরই প্রশ্ন থাকে,

আমি তো Android User,আমি Android দিয়ে কি হ্যাকিং করতে পারবো?

হ্যা আপনি অনেক কিছুই করতে পারবেন Android দিয়ে,, সেটার ছোট্ট একটা লিস্ট দিতাছি!!

> Android এ যদি Rooted User হয়ে থাকেন তাহলে বেশি সুবিধা পাবেন,আর যদি Non Rooted user হয়ে থাকেন,তাহলে সুবিধা কম!!

১- আপনি Website হ্যাক করতে পারবেন Android দিয়ে! Manually Xss Bug বের করতে পারবেন, Sqli Attack দিতে পারবেন, Exploit দিয়ে তো আরো সহজেই পাবেন,আরো অনেক কিছু!! আপনি যদি Automation এ করতে চান তাহলে তো Termux আছেই! আবার কিছু App ও আছে! কিন্তু Slow অনেক!

২- যদি Rooted user হয়ে থাকেন তাহলে Android এ Linux Use করতে পারবেন!! এতে Linux এর অনেক সুবিধা পাবেন,অারো অনেক কিছুই করতে পাবেন৷ Kali linux install দিতে পারবেন! সেটার মাধ্যামে Kali linux ব্যাবহার করতে পারবেন।

৩- Monitor Mode Supported Adapter থাকলে আপনি Wifi হ্যাকও করতে পারবেন। এছাড়া Non rooted,rooted User দের জন্য কিছু Wifi hacking app আছে!! কাজের না বেশি সেগুলো! আপনার ভাগ্য যদি সোনার হরিণের মতো হয় তাহলে একটা দুটা Wifi hack হয়ে যেতে পারে!! এছাড়া যদি Router pin আপনার কাছে থাকে তাহলে Non rooted Phone এ app দিয়েও হ্যাক করতে পাবেন Wifi pass!

৪-আপনি RDP use করে,, Full Os like windows ই ব্যাবহার করতে পারবেন!! সেখানে তো Windows এর পুরো সুবিধাই নিতে পারবেন!!

৫- Android App Modify করে সেটা ব্যাবহার করতে পারবেন। যেমন offline Game এর কয়েন হ্যাক করতে পারবেন। Limit বাড়াতে কমাতে পাবেন!! Lucky Patcher,Game killer,Game Guardian এর মতো App গুলো দিয়ে করতে পারবেন!! এমনকি আপনি চাইলে যেই Software গুলোতে Ads আসে,সেগুলো রিমুভ করে চালাতে পারবেন Lucky Patcher দিয়ে।

৬- Website Hack এর জন্য আপনি Andro hackbar,anon hackbar এইসব ব্যাবহার করতে পারেন। এগুলো Pre loaded kisu payload,code থাকে,যেটার মাধ্যমে ইজি হয় হ্যাক করা। Sqli,xss bla bla!!

৭- হ্যাকিং এ Google search Engine অনেক গুরুত্বপূর্ণ!! আপনাকে এটাতে Expert হতে হবে। আর অনেক কাজের Website আছে। যেগুলো দরকারি খুব! সেগুলো তো Android দিয়েই Access করতে পাবেন!!

৮- Carding Android দিয়ে করা যায়। তবে Success Rate কম। Payment failed আসবে! তবে RDP ব্যাবহার করে, Android দিয়েই করতে পাবেন আরামছে!!

৯- Netflix, nord,hma ইত্যাদি জনপ্রিয় App,Site গুলোর Account Crack করতে পাবেন। এজন্যও RDP লাগবে!! তবে সেটা Android দিয়েই তো করবেন!!

১০- Termux হলো Linux based একটা Software! Android এর জন্য বানানো! এটাকে আপনি বাহুবলীর কাটাপ্পা বলতে পারেন! Powerful App এটা! তবে Kali linux এর মতো তো আর না! কিন্তু অনেক কাজই করা যায় Termux দিয়ে! এটার মাধ্যমে বহুত কিছু করতে পাবেন৷ আপনি Device hack এর জন্য Payload বানাতে পারবেন!! অনেক যায়গায় brute force attack ও দিতে পারবেন!! এছাড়াও অনেক অনেক কিছু করতে পারবেন!

১১- হ্যাকিং এর মেইন হলো কোডিং, আপনি তো কোডিং শিখতে পাবেন আরামছে Android দিয়ে!

১২- ফোন যদি Rooted থাকে আপনি তাহলে same lan এর Wifi user দের সাথে মজা নিতে পাবেন অনেক Mitm Attack দিতে পারবেন!

১৩- অনেক ধরনের Packet Analysis করতে পাবেন Android দিয়েই!!

১৪- আপনি Apk tool দিয়ে Android app reverse Engineering ও করতে পারবেন!!

১৫- আর শত শত টাইপ Phishing page তো সহজেই বানাতে পারবেন!! Php তে বানাইলে website এ Upload দিয়ে! আবার চাইলে Termux দিয়েও পাবেন!!

১৬- Cc Camera hack! আসলে এটাকে হ্যাক বললে ভুল হবে! পাবলিক মাল এটা! Shodan. io থেকেই Live cc camera দেখা যায়। আর সেটাকে হ্যাক বলে চালিয়ে দেয়।

১৭- Spamming! না ভাই, Facebook Spamming না! Email এ Spam করতে পারবেন Android দিয়েই! Mailer এর মাধ্যমে! যদিও Pc থাকলে Best হয়। বাট Android দিয়েও করতে পারবেন!

১৮- Temper Data! অনেক সময় দেখবেন php shell upload নেয না। এর জন্য Jpg extension বানিয়ে upload দিয়ে data tempering করে, POST DATA edit করে php format এ Server এ Upload দেওয়া হয়। এটা Android দিয়েও করতে পরবেন!!

১৯- তারপর Facebook id access থেকে শুরু করে Recovery, Report, disabled, Copyright, Youtube Copyright, Basic Web Design,Dmca report, Video Intro,Logo Design হাবি জাবি যা আছে সবই করতে পারবেন!!

Android দিয়ে অনেক কিছুই শিখতে পারবেন! Hacking নিয়ে Article / PDF পড়া,Video দেখা! ফ্রি course দেখতে তো আর টাকা লাগে না! তো সহজেই পারবেন শিখতে।

আমি কিছু Android App/Apk এর নাম বলে দেই,,যেগুলো দিয়ে Hacking, research এর কাজে ব্যাবহার করতে পাবেন আপনার Android Phone দিয়ে। এইগুলো Rooted, Non Rooted মিলিয়েই আছে!

*1. Orbot
2. Fing – Network Tools
3. Haven: Keep Watch
4. Encrypt Decrypt Tools
5. Whats Web Scan
6. WA Toolkit
7. DriveDroid
8. PixelKnot: Hidden Messages
9. Network Mapper
10. WIFI WPS WPA TESTER
11. Change My MAC – Spoof Wifi MAC
12. IP Tools + security
13. Network Manager
14. Termux
15. Kali Linux NetHunter
16. WPS Connect
17. SSHDroid
18. Market Helper
19. Androrat
20. WiFi Kill
21. Hackode
22. APKInspector
23. zANTI
24. dSploit
25. AnDOSid
26. Penetrate Pro
27. Nmap for Android
28. Droid Pentest
29. Faceniff
30. Shark
31. USB Cleaver
32. Whatsapp sniffer
33. WIBR Plus
34. AppUse
35. Intercepter-NG
36. Lucky Patcher
37. Game Killer
38. SSLStrip for Android
39. Hash Suite Droid
40. NetCut
41.Anon Hackbar
42.Andro Hackbar
43.Creehack
44.SB Game Hacker
45.GameGaurdian
46.GameCih*

আরো অনেক আছে!! খুজলে পাবেন অনেক গুলো! Download লিংক নিজে খুজে বের করে নিন Name লিখে Search দিয়ে।

ইমেইল বোম্বিং কি?? কিভাবে করতে হয়? ইমেইল বোম্বিং থেকে বাচার উপায়।

2020-09-06T08:23:00.002+06:00

ইমেইল বোম্বিং কি?? কিভাবে করতে হয়? ইমেইল বোম্বিং থেকে বাচার উপায়।

ইমেইল বোম্বিং কি?

ইমেইল বোম্বিং কি সেটা বলার আগে একটা উদাহরণ দেই। যেমন ধরেন আপনি একটি অফিসে চাকরি করেন। আপনাকে যে অফিশিয়াল ইমেইল দেওয়া হয়েছে ওখানে বলা হলো যে আজকে দুপুর ১২ টার সময় একটা মেইল আসবে। সেটা ফরওয়ার্ড করবে আমাকে। এবার আপনি যখন যখন দুপুর ১২ টার সময় মেইল টা খুলবে তখন দেখলে একটা মেইলের জায়গায় ২০০০ মেইল পাঠানো হয়েছে। এখন ২০০০ মেইলের জায়গায় একটি মেইল খুঁজে বের করা যে কি কষ্টের ব্যাপার। সেটা তো বুঝতেই পারছেন। মেইল যে বোম্বিং হয়ে থাকে তার মেইন টার্গেট হয়ে থাকে এটাই। কাউকে কারো নির্দিষ্ট যে ইমেইল আসে সেটা থেকে তার নজরকে সরিয়ে রাখা। বা নির্দিষ্ট কোনো একটি মেইল থেকে একসাথে অনেকগুলো মেইল সেন্ড করে ভিকটিমকে বিব্রতকর অবস্থায় ফেলা কেই সহজ ভাষায় ইমেইল বোম্বিং বলে। এটাকে আপনি মেইল ডস অ্যাটাকও বলতে পারেন।

মেইল বোম্বিং কত প্রকার?

মেইল বোম্বিং সাধারণত তিন ধরনের হয়ে থাকে।

1. Mass Mailing
2. Link Linking
3. Zip Bombing

আমি শুধু Mass Mailing নিয়ে কথা বলবো। ম্যাস মেইলিং এটি হচ্ছে ইজি জিনিস। যে কেউ কিন্তু এটা সহজেই করতে পারে। আর এখান থেকে বাঁচার উপায়ও খুব সহজ। আগে বলে নেই Mass Mailing অ্যাটাক কিভাবে হয়ে থাকে। Mass Mailing অ্যাটাক গুলো যে হয়ে থাকে এটা একটা টার্গেট ইমেইল আর একটা সেন্ডার ইমেইল অর্থাৎ আপনি যদি টার্গেট হয়ে থাকেন আর আপনাকে যে টার্গেট করেছে সে কিন্তু একটা ইমেইল থেকে পাঠাবে 2000 হাজার ইমেইল এখানে 2000 বলে কোন কথা নেই দশ হাজারও হতে পারে। তো সাধারণত এভাবে Mass Mailing হয়ে থাকে।

কিভাবে ইমেইল বোম্বিং করতে হয়।

ইমেইল বোম্বিং করতে

এখানে ক্লিক করুন

এই ফমটি পুরন করে স্টাট বাটুনে ক্লিক করুন

mail bombing থেকে বাঁচার উপায়:

mail bombing থেকে বাঁচতে হলে ওই যে হ্যাকার কর্তৃক পাঠানো মেইল spam box এ ফেলে দিন। তাহলে ওই মেইল থেকে কোন মেইল আসলে ডাইরেক্টলি spam box এ চলে যাবে। আপনার গুরুত্বপূর্ণ মেইলটি বেঁচে যাবে। অথবা আপনার গুরুত্বপূর্ণ মেইলটি স্টার মার্ক করে রেখে দিন।

চ্যাটবট কি ? কেন ব্যবহার করা হয়।

2020-09-01T07:09:00.000+06:00

আপনি কি অনলাইনে ব্যবসা করেন ? তাহলে চ্যাটবট আপনার জন্য

চ্যাটবট কি ?

চ্যাটবট হল একটি সফ্টওয়্যার অ্যাপ্লিকেশন যা কোনো হিউম্যান এজেন্টের সাথে সরাসরি যোগাযোগের পরিবর্তে টেক্সটের মাধ্যমে কথোপকথনের জন্য ব্যবহৃত হয়। চ্যাটবট কে সহকারি বা ভার্চুয়াল অ্যাসিস্ট্যান্ট ও বলা যায়, যে ২৪/৭ নিরলস ভাবে সেবা দিতে পারে। এমন অনেক কাস্টমারই আছে ওয়েবসাইট এ ঢুকে শপিং করতে অভ্যস্ত নয় তারা পেজ ইনবক্সে মেসেজের মাধ্যমে প্রোডাক্ট অর্ডার করতে বেশি সাচ্ছন্দবোধ করে আর তাদের জন্য চ্যাটবট অনেক সুবিধা দেয়।

চ্যাটবট ব্যবহার না করলে যে সব সমস্যার সম্মুখীন হতে হয় ?

📌 সাথে সাথে কাস্টমারের মেসেজের রিপ্লাই দেয়া সম্ভব হয় না।

📌 প্রোডাক্ট অর্ডার নেয়ার জন্য এক বা একাধিক মডারেটর রাখতে হয়।

📌 প্রোডাক্ট অর্ডারের জন্য কাস্টমার প্রোডাক্টের ছবি, এড্রেস, মোবাইল নম্বর সহ অর্ডার প্লেস করে মডারেটর এর কনফার্মেশন এর জন্য অপেক্ষা করতে হয়।

📌 প্রোডাক্ট ডিটেলস জানার জন্য কাস্টমারকে পেজ মডারেটর রিপ্লাই এর অপেক্ষা করতে হয়।

📌 ইনবক্সের অর্ডার গুলো ম্যানেজ করার জন্য আলাদা নোট নিতে হয় (মাইক্রোসফট এক্সেল/এক্সটার্নাল সফটওয়্যার/কাগজ কলম)

চ্যাটবট কি কি সমস্যার সমাধান দিতে পারে ?

✅ প্রোডাক্ট সম্পর্কিত সকল তথ্য কাস্টমারকে দিতে পারে (যেমন, প্রোডাক্ট ডিটেলস জানতে চায় যেমন প্রাইস, প্রোডাক্ট লাইভ লিংক, স্টকে আছে কিনা, কি কি টাইপ এর প্রোডাক্ট আছে, ডেলিভারি চার্জ)।

✅ চ্যাটবট পেজ ইনবক্সে প্রোডাক্টের অটোমাটিক অর্ডার নিতে পারে (অর্ডার নেয়ার জন্য আলাদা স্টাফ লাগে না)।

✅ প্রোডাক্ট এর ডেলিভারি স্ট্যাটাস কাস্টমার নিজেই চ্যাটবটে অর্ডার নম্বর মেসেজ করে জেনে নিতে পারবে।

✅ কাস্টমার ইনস্ট্যান্ট রিপ্লাই পাবে ২৪/৭।

✅ নতুন প্রোডাক্ট অ্যাড করতে পারবেন ও সব প্রোডাক্টের স্টক দেখতে ও চেঞ্জ করতে পারবেন।

✅ মেসেঞ্জার এর মাধ্যমে এক ক্লিকেই অনেক কাস্টমারকে নিউ/রি-স্টক প্রোডাক্ট আপডেট দিতে পারবেন।

✅ সেলস রিপোর্ট, প্রোডাক্ট রিপোর্ট সহ অন্যান্য অনেক রিপোর্ট দেখানো সম্ভব।

✅ কাস্টমার পেজ ইনবক্সে এই সুবিধা পাবে কোনো ওয়েবসাইট লিংকে প্রবেশ করতে হবে না।

✅ অনিয়মিত/পুরাতন কাস্টমারদের কে পেজে আকর্ষণ করা যায়।

সার-সংক্ষেপ: উপরোক্ত সব সুবিধা সম্পন্ন চ্যাটবট পেজের সেল অনেক বাড়িয়ে দিতে পারে। একাধিক মডারেটর রাখার দরকার পরে না। পেজ ম্যানেজ করার খরচ ও কমে আবার সময় বাচে।

পোর্ট ফরওয়ার্ডিং কি?

2020-08-31T18:29:00.000+06:00

পোর্ট ফরওয়ার্ডিং কি?

যদি আক্ষরিক অর্থ ধরতে যাই পোর্ট তো পোর্ট আর ফরওয়ার্ড হল Share বা সামনে পাঠানো। পোর্ট কে সামনে পাঠানোই পোর্ট ফরওয়ার্ডিং।

Payload making

Outside network access or

Android - PC Hacking এর কেত্রে নরমালি ব্যবহার করা হয়।

আপনার ঘর এ মডেম এ আপনার তো একটা ডিভাইস কানেক্টিং না অনেক ডিভাইসই থাকতে পারে যেমন আপনার রাউটার, মোবাইল, কম্পিউটার, প্রিন্ট্রার। তো এ গুলুর প্রত্যেকটার আলাদা আলাদা পরিচয় থাকে যার মাধ্যমে এরা একে অপরকে চিনে। যেমন মানুষের নাম বলে একে অপরকে চিনে তেমনই।

এগুলু হল লোকাল আইপি যেমন ধরুন আপনার কম্পিউটার এর আইপি 192.168.1.101 আপনার প্রিন্টাররের আইপি 192.168.1.102 দেখেন লাস্ট এ একটার 1 অন্যটার 2 এমনই পত্যেকটার এমন আলাদা আলাদা লোকাল technoforhad আইপি। এতে প্রত্যেকটা ডিভাইসের একে অপরের সাথে যোগাযোগ করা সুবিধা হয়। ধরুন আপনি কিছু একটা প্রিন্ট দিলেন প্রিন্টারে এখন কাজটা তো প্রিন্টারই করবে তাই না? আপনার রাওটার নিশ্চয় প্রিন্ট করবে না। এগুলা হল আপনার লোকাল আইপি। শুধু আপনার না প্রত্যেকের লোকাল আইপি ই এমন।

কিন্তু পাবলিক আইপি বলেও কিছু আছে যা আপনার ইন্টারনেট সার্ভিস প্রভাইডার (ISP) আপনাকে দেয়। এই আইপি কিন্তু আর কারও কাছে নেই শুধু আপনার কাছেই আছে। লোকাল আইপির মত না যে অন্য সবার কাছেই থাকবে।

এখন কথা হল প্রত্যেকটা কম্পিউটার সিস্টেমে ফায়ারওয়াল নামে কিছু আছে শুনেছেন নিশ্চয় আগে। এর কাজ হল বাইরে থেকে ইন্টারনেট কানেকশন (কমান্ড) আসে আর আপনার লোকাল নেটওার্ক এ যেতে চাইলে তা ফায়ারওয়াল এর পার্মিশনেই যেতে পারবে নাহয় না। তুলনা করা যায় দেশের বর্ডার এর সাথে এক দেশ থেকে আরেক দেশে যেতে চাইলে যেমন বর্ডার গার্ড এর পার্মিশন লাগে তেমনই এটা।

ইন্টারনেট কানেক্টেড আছে এমন কিছু কে ফায়ারওয়াল কে বাইপাস করে আপনি এক্সেস নিতে চাচ্ছেন এজন্য দরকার হয় আপনার পোর্ট ফরওয়ার্ড এর। ধরুন আপনার অফিস এ ক্যেমেরা আছে আপনি তো সব সময় অফিস এ থাকবেন না বাসায় থেকে চাইলে অফিস এর ক্যেমেরা দেখতে পারবেন। যদিও তারা একই নেটওয়ার্কের ভিতরে না

ব্রাউজারে কালি লিনাক্স ব্যবহার করুন

2020-08-30T16:47:00.000+06:00

ব্রাউজারে কালি লিনাক্স ব্যবহার করুন

কিছু দিন আগে তো Windows 93 ব্যবহার করে আসলাম আজ চলুন কালি লিনাক্স ব্যবহার করে আসি তাও আবার ডাউনলোড করা ছাড়া ব্রাউজারে! চিন্তার কোন কারণ নেই, আপনি কিছু ভুল পড়েন নি! হ্যাঁ, আপনিও কালি লিনাক্স ব্যবহার করতে পারবেন ব্রাউজারে, যদিও কালি লিনাক্স এর সকল features গুলো পাবেন না, তবে কালি লিনাক্স এর টার্মিনাল টা পাবেন। তাহলে চলুন শুরু করা যাক...

1. Go to https://linuxzoo.net/

2. Creat an account- পাশে দেখবেন একটা বক্স আসবে, সেখানে email and password এর নিচে দেখবেন একটা মেনু আছে, সেখান থেকে Register for an account select করবেন।

3. Then একটা পেজ আসবে, ঐ পেজে Click Here-এ ক্লিক করবেন। তারপর একটা ফর্ম আসবে, ফর্মগুলো Fill-Up করে Register-এ ক্লিক করবেন। আপনার অ্যাকাউন্ট তৈরি করা শেষ, চলুন এবার কালি লিনাক্স চালিয়ে দেখি।

4. After Creating an account "Join Queue"-এ ক্লিক করুন।

5. Then OS-এর মেনু থেকে Kali 1.0.6 সিলেক্ট করুন। যেহেতু আপানারা নতুন ব্যবহার করছেন তাই "Fresh Linux Install Image"-এ ক্লিক করুন।(পরবর্তীতে ব্যবহার করার সময় "Use Previous Image"-ও সিলেক্ট করতে পারেন। এতে আপনার আগের কাজ সেভ হয়ে থাকবে এবং আপনি তা ব্যবহার করতে পারবেন)

6. "Switch On" বাটনে ক্লিক করুন।

7. Form-এর উপরে দেখবেন Boot Progress নামে একটি progress bar আসবে, সেটি complete হওয়ার আগ পর্যন্ত অপেক্ষা করুন।

8. Complete হলে ফর্ম থেকে "Connect"-এ ক্লিক করুন। তারপর ঐ ফর্ম থেকে "JavaScript VNC:VNC"-তে ক্লিক করুন।

9. এবার একটা পেজ আসবে যেখানে Username এবং Password দিতে হবে।

এখানে,

Username: root

Password: kali

The work here is done!(এবার কালি লিনাক্স এর মজা নিন)

বিঃদ্রঃ আমি এখনও মোবাইল ফোন-এ এটি ব্যবহার করে দেখি নি। তাই ঠিক বলতে পারবো না ফোন-এ কাজ করবে কি না। তবে, আপনারা চেষ্টা করে দেখতে পারেন। যদি কাজ করে তবে কমেন্ট করে জানাবেন...

তো এই ছিল আজকের আয়োজন! আশা করি ভালো লেগেছে! আপনি যদি আগে থেকে এই বিষয়ে না জেনে থাকেন তবে কমেন্ট করে আমাদের জানান! আগে থেকে জানা থাকলেও কমেন্ট করে জানান...

Mac spoofing. কিভাবে করবেন ?

2020-08-30T12:00:00.001+06:00

Mac spoofing. কিভাবে করবেন ?

Media Access Control Address বা MAC Address.

ম্যাক এড্রেসের প্রয়োজনীয়তা কি?

ডিভাইস এর সাথে নেটওয়ার্কের যোগাযোগ মূলত ম্যাক এড্রেসের মাধ্যমেই হয়। এটি নেটওয়ার্কের প্রোটোকল হিসেবে ব্যবহার করা যায় আবার সেই প্রোটোকলটি ভাঙ্গার কাজেও ব্যবহার করা যায়। আবার অনেক সময় হ্যাকিং কিংবা অনলাইনে অনৈতিক কোন কাজ করতে গেলে ম্যাক এড্রেস পরিবর্তন করা প্রায় বাধ্যতামূলক হয়ে পড়ে। অনেক নেটওয়ার্কে সিকিউরিটি প্রোটোকল হিসাবে ম্যাক অ্যাড্রেস ফিল্টার ব্যবহার করা হয়ে থাকে। এর ফলে সেই নেটওয়ার্কে শুধু মাত্র সেই সব ডিভাইস সংযুক্ত হতে পারে যে সব ডিভাইস সমূহের ম্যাক অ্যাড্রেস উক্ত নেটওয়ার্কের ফিল্টার লিস্টে থাকে। অনেক ইন্টারনেট সার্ভিস প্রোভাইডর আছে,যারা ম্যাক অ্যাড্রেস এর ভিত্তিতে ইন্টারনেট কানেকশন সরবারহ করে থাকে

অনেক সময় বিভিন্ন অনাকাংখিত কারণে ম্যাক এড্রেস পরিবর্তন করার প্রয়োজন পড়ে। কেননা হ্যাকার’রা DDOS ATTACK এর জন্য অন্যের ম্যাক এড্রেস স্পুফিং করে ট্রাফিক বাড়ায়। তাই ম্যাক এড্রেস পরিবর্তন করার দরকার হয়। আর এই এড্রেস পরিবর্তন করাকে ‘ম্যাক স্পুফিং’ বলা হয়।

ম্যাক স্পুফি যা যা লাগবে-

*রুটেড এন্ড্রোইড ডিভাইস

*বিজি বক্স অ্যাপ (গুগলে পাবেন)

*ওয়াইফাই ম্যাক চেঞ্জার অ্যাপ (গুগলে পাবেন)

অ্যান্ড্রয়েড ডিভাইসে ম্যাক এড্রেস বের করবেন যেভাবে-

আপনার ফোনের সেটিংস অ্যাপ্লিকেশন খুলুন।

“About phone option” এ ট্যাপ করুন। স্ক্রল করে নিচে গিয়ে স্ট্যাটাসে ট্যাপ করুন

এখানে আপনি আইএমইআই, ম্যাক অ্যাড্রেস, অ্যান্ড্রয়েড সংস্করণ ইত্যাদি ফোন সম্পর্কিত সব তথ্য পাবেন।

অ্যান্ড্রয়েড এ ম্যাক অ্যাড্রেস পরিবর্তন করার পদ্ধতি:

*প্রথমে সেট রুট করে নিন,

*বিজি বক্স ইনস্টল করুন (গুগলে পাবেন)

ইনস্টলেশনের পরে অ্যাপ্লিকেশনটি খুলুন এবং এরপর আপনার ফোনের তথ্য সংগ্রহ করতে অ্যাপসটি কয়েক মিনিট সময় নিবে।

*প্রথমে ওয়াইফাই ম্যাক চেঞ্জার অ্যাপ্লিকেশনটি ইনস্টল করুন।

অ্যাপটি চালু করুন এবং এটি আপনার ডিভাইসের প্রকৃত ম্যাক অ্যাড্রেসটি দেখাবে।

এখন একটি নতুন MAC ঠিকানা পেতে র‍্যানডোম ম্যাক অ্যাড্রেস বাটনে ক্লিক করুন অথবা নিজেই একটি ম্যাক অ্যাড্রেস টাইপ করতে পারেন।

হার্ড পরিবর্তনের বোতামটি ক্লিক করার পরে।ফোনটি এয়ারপ্লেন মোডে চলে যাবে এবং ফোনটির ম্যাক অ্যাড্রেস পরিবর্তিত হয়ে যাবে।

আপনার ম্যাক অ্যাড্রেসটি ফিরে পেতে সেট ম্যাক ব্যাক এ ক্লিক করতে পারেন.

HTTP এবং https কি? এদের মধ্যে পার্থক্য

2020-08-30T11:50:00.000+06:00

HTTP এবং https কি? এদের মধ্যে পার্থক্য

এই পোস্টে আমি আপনাদের লিঙ্কের নিরাপত্তা ও HTTP & HTTPS এর আদ্যোপান্ত নিয়ে কিছু জানতে চেষ্টা করবো।

বিভিন্ন কারণে যেমন পারফরম্যান্স সুবিধা, অতিরিক্ত সুরক্ষা এবং SEO-এর সুবিধাগুলির জন্য HTTP থেকে HTTPS ব্যাবহার করতে আপনাদের উত্সাহিত করা হয়।

HTTP কী?

HTTP মানে Hyper Text Transfer Protocol। আপনি যখন ডোমেনের সামনে আপনার অ্যাড্রেস বারে http: // প্রবেশ করেন, এটি ব্রাউজারকে HTTP- র সাথে সংযোগ স্থাপন করতে বলে। HTTP ওয়েবে ডেটা প্যাকগুলি প্রেরণ ও গ্রহণ করতে সাধারণত 80 পোর্টের ওপরে TCP (Transmission Control Protocol) ব্যবহার করে। এটিকে সহজভাবে বলতে গেলে এটি এমন একটি প্রোটোকল যা কোনও ক্লায়েন্ট এবং সার্ভার দ্বারা ব্যবহৃত হয় যা আপনাকে অন্যান্য ওয়েবসাইটের সাথে যোগাযোগ করতে দেয়। ক্লায়েন্টটি কোনও এইচটিটিপি সার্ভারে (টিসিপি হ্যান্ডশেকের পরে) একটি অনুরোধ বার্তা প্রেরণ করে যা কোনও ওয়েবসাইট হোস্ট করে, সার্ভারটি তারপরে প্রতিক্রিয়া বার্তার সাথে উত্তর দেয়। প্রতিক্রিয়া বার্তায় সমাপ্তির নির্দিষ্ট তথ্য রয়েছে, যেমন "HTTP / 1.1 200 OK"।

HTTPS কী?

HTTPS বলতে Hyepr Text Transfer Protocol Security কে বোঝায় (TLS উপরে HTTP বা SSL দ্বারা HTTP হিসাবেও পরিচিত)। আপনি যখন ডোমেনে আপনার অ্যাড্রেস বারে https: // প্রবেশ করেন, এটি ব্রাউজারকে HTTPS এর সাথে সংযোগ করতে বলে। সাধারণত HTTPS এর মাধ্যমে চলমান সাইটগুলির জায়গায় পুনর্নির্দেশের ব্যবস্থা থাকবে তাই আপনি যখন http: // এ টাইপ করবেন তখন এটি সুরক্ষিত সংযোগ দেওয়ার জন্য পুনর্নির্দেশ করবে এবং https:// এটি দিতে বলবে। এইচটিটিপিএস ডেটা প্যাকগুলি প্রেরণ এবং গ্রহণ করতে TCP ব্যবহার করে, তবে এটি Transport Layer Security (TLS) দ্বারা এনক্রিপ্ট করা সংযোগের মধ্যে 443 পোর্টের মধ্যে দিয়ে যায়।

HTTP ও HTTPS এর মধ্যে পার্থক্য:

১)ব্রাউজারের ঠিকানা বারের HTTP URL হ'ল http: // এবং ☆HTTPS URL টি https: //

২)HTTP সুরক্ষিত নয় কিন্তু ☆HTTPS সুরক্ষিত।

৩)HTTP 80 পোর্টের মাধ্যমে ডেটা প্রেরণ করে কিন্তু HTTPS 443 পোর্ট ব্যবহার করে।

৪)HTTP অ্যাপ্লিকেশন পর্যায়ে কাজ করে কিন্তু HTTPS ট্রান্সপোর্ট লেয়ারে কাজ করে।

৫)HTTP-র জন্য কোনও SSL নথিপত্রের প্রয়োজন নেই কিন্তু HTTPS এ এটি প্রয়োজন যে আপনার একটি SSL রয়েছে এবং এটি CA দ্বারা পরীক্ষিত।

৬)HTTPতে ডোমেন বৈধকরণের প্রয়োজন হয় না কিন্তু HTTPS এ হিসাবে অন্তত ডোমেন বৈধতা এবং নির্দিষ্ট নথি গুলির এমনকি লিগ্যাল নথির বৈধতা প্রয়োজন।

৭)HTTPতে কোনও এনক্রিপশন নেই কিন্তু HTTPS সহ ডেটা প্রেরণের আগে এনক্রিপ্ট করা হয়।

পরিশেষে বলা যায়:

আপনাকে HTTPS-এ ব্যবহার করতে উত্সাহিত করা হয়। TLS আলোচনা এবং সিপিইউ ওভারহেড এখন খুব নগণ্য এবং অনেক পরীক্ষায় এইচটিটিপি থেকে এইচটিটিপিএস-এ স্যুইচটি তৈরি করার সময় কর্মক্ষমতা উন্নতি দেখতে পাওয়া গেছে, যতক্ষণ না এইচটিটিপি / 2 দিয়ে হয়েছে। আবার এইচটিটিপি থেকে এইচটিটিপিএস মাইগ্রেশন গাইডটিও পরীক্ষা করে দেখুন।

http:// দিয়ে শুরু হওয়া লিঙ্ক এড়িয়ে চলুন এবং https:// দিয়ে শুরু হওয়া লিঙ্কেই কেবলমাত্র প্রবেশ করুন।

ধন্যবাদ ভালো থাকবেন।

ডাটা ব্রিচ কি?

2020-08-30T11:39:00.000+06:00

অনেকদিন পর আবার হাজির হলাম নতুন কিছু টপিকস নিয়ে... আজকের টপিক "ডাটাডাট ব্রিচ"... চলুন তাহলে শুরু করি...

“ডাটা ব্রিচ” — এই শব্দটি বহুবার শুনে থাকবেন হয়তো, কেনোনা এই শব্দ দিয়ে বহুবার বড় বড় নিউজপেপার বা টিভি চ্যানেলে ফিচার স্টোরি কভার করা হয়েছে। কিন্তু অনেকেই ডাটা ব্রিচের তাৎপর্য সম্পর্কে জানেন না। তো আপনি যদি জানতে চান, ডাটা ব্রিচ, কীভাবে এটি ঘটতে পারে এবং আপনার জীবনে কীভাবে এটি প্রভাব বিস্তার করতে পারে? — এই আর্টিকেলটি মনোযোগ সহকারে শেষ পর্যন্ত পড়ে ফেলুন।

ডাটা ব্রিচ কি?

ডাটা ব্রিচ (Data Breach), এই শব্দটি থেকেই এর অনেকখানি অর্থ সম্পর্কে জ্ঞান লাভ করা যায়। ব্রিচ (Breach) ইংরেজি শব্দটির অর্থ হচ্ছে, ফাটল বা ছিদ্র করা। এর মানে স্বাভাবিক ভাষায়, গুরুত্বপূর্ণ ডাটা ছিদ্র করে হাতিয়ে নেওয়াকে ডাটা ব্রিচ বলতে পারেন। উইকিপিডিয়া অনুসারে, ডাটা ব্রিচ বলতে, অবৈধভাবে কোন সিকিউর, সেন্সিটিভ, প্রটেক্টেড বা গোপনীয় ডাটার কপি হয়ে যাওয়া, ট্র্যান্সফার করে নেওয়া কিংবা চুরি হয়ে যাওয়াকে বুঝানো হয়। ডাটা ব্রিচের মাধ্যমে যেকোনো পার্সোনাল তথ্য, আর্থিক তথ্য, পার্সোনাল হেলথ ইনফরমেশন, পার্সোনালি আইডেন্টিফায়েবল তথ্য, ক্রেডিট কার্ড ব্যাংক বা প্রোপার্টি সংক্রান্ত তথ্য ফাঁস বা চুরি হয়ে যেতে পারে।

ডাটা ব্রিচ কি?

ডাটা ব্রিচের জন্য সম্পূর্ণ কোম্পানি বা কোন সংস্থাকে টার্গেট করা হতে পারে কিংবা শুধু নির্দিষ্ট কোন ব্যাক্তিকেও টার্গেট করা হতে পারে। এক কথায় বলতে, কোন সিস্টেম থেকে যদি কোন ডাটা ঐ সিস্টেম অ্যাডমিনের জ্ঞানের বাইরে অ্যাক্সেস করা, কপি করা বা ট্র্যান্সমিট করে নেওয়া হয়, সেটাকেই ডাটা ব্রিচ বলা হয়। ডাটা ব্রিচের ফলে লিক হওয়া ট্রেড সিক্রেট, প্রোপার্টি সিক্রেট, গভর্নমেন্ট সিক্রেট অনেক হাই দামে সেল হতে পারে। তবে ব্যাক্তিগত তথ্যের ও অনেক দাম রয়েছে।

কীভাবে ডাটা ব্রিচ হতে পারে?

নিশ্চয় ডাটা ব্রিচের কথা শুনেই প্রথমে মাথায় আসছে, কোন হ্যাকার বিশাল কোন কম্পিউটিং সিস্টেম সেটআপ করে কোন কোম্পানি নেটওয়ার্ক হ্যাক করে তারপরে সকল গুরুত্বপূর্ণ ডাটা গুলোকে হাতিয়ে নেয়, সিনেমা হলে হয়তো এই সিনই দেখতে পেতেন। কিন্তু ব্যস্তবে ডাটা ব্রিচ অনেক সহজেই হয়ে যেতে পারে, এমনকি কোন কম্পিউটারের প্রয়োজন ছাড়ায়। যেমন- অনেক সময় কোম্পানিরই কোন কর্মচারী কোম্পানির বাইরের কাউকে সেন্সিটিভ ডাটা হস্তান্তর করে দিতে পারে, পরে ঐ ব্যাক্তি সেই ডাটাকে নিজের স্বার্থে ব্যবহার করে। এভাবে অনেক ডাটা ব্রিচ ইন্সিডেন্ট কেবল মাত্র ভেতরের কোন কর্মচারীর দ্বারাই সঙ্ঘটিত হতে পারে।

এবার দ্বিতীয় কেসে, হ্যাঁ, আপনার কল্পনার মতোই কাজ করে হ্যাকার ডাটা ব্রিচ ঘটিয়ে থাকে। তবে হ্যাকার কেবল তখনোই ডাটা চুরি করতে পারে, যখন সিস্টেমে কোন ভালনেরাবিলিটি থাকে। তাছাড়া হয়তো কোন কর্মচারীর থেকে কোম্পানি নেটওয়ার্ক কীভাবে কাজ করে এই তথ্য লিক হয়ে যাওয়ার মাধ্যমেও হ্যাকার অনেক গুরুত্বপূর্ণ তথ্য গুলো পেয়ে যায়। আবার সাধারণ হ্যাক অ্যাটাকের মতোই হ্যাকার বিভিন্ন অ্যাটাক ম্যাথড (যেমন- ফিশিং, ইমেইলের সাথে ম্যালওয়্যার অ্যাটাচ, সোশ্যাল ইঞ্জিনিয়ারিং, ডাইরেক্ট অ্যাটাক) ব্যবহার করে অ্যাটাক চালাতে পারে। যদি কোম্পানির নেটওয়ার্কে কোন ত্রুটি থাকে, সেক্ষেত্রে হ্যাক অ্যাটাক অনেকবেশি সহজ হয়ে যেতে পারে।

আবার আরেকভাবেও ডাটা ব্রিচ হতে পারে, যেমন কোন হসপিটালের কর্মচারী ঘটনাক্রমে কারো হেলথ রিপোর্ট দেখে নিতে পারে, এভাবেই যেকোনো অফিসের কর্মচারী বলতে পারেন ভুল করে কোন পার্সোনাল ডকুমেন্ট দেখে নিয়েছে, যেটা তার দেখার পারমিশন নেই, এভাবেও ডাটা ব্রিচ হয়ে যেতে পারে। আবার ভেতরের কোন কর্মচারী সিস্টেমে ম্যালওয়্যার ইন্সটল করার জন্য হ্যাকারকে সরাসরি সাহায্য করতে পারে, এভাবেও ব্রিচ হওয়া সম্ভব। ডাটা ব্রিচ কিন্তু ইন্টারন্যাশনাল ফরম্যাটেও ঘটতে পারে, নিউজে আপনি হয়তো শুনে থাকবেন, এ ধরণের অ্যাটাককে সাইবার অ্যাটাক বলে প্রচার করা। হ্যাকার স্পেশাল কোন ম্যালওয়্যার তৈরি করে কোন কোম্পানির কম্পিউটার বা নেটওয়ার্ক আক্রান্ত করিয়ে সরাসরি অ্যাক্সেস নিতে পারে।

কীভাবে ডাটা ব্রিচ ঠেকানো সম্ভব?

ডাটা ব্রিচের রেজাল্ট অনেক বিধ্বংসী হতে পারে, সেটা কোম্পানির জন্য হোক কিংবা কোন সিঙ্গেল পার্সনের জন্য হোক। একবার ডাটা তৃতীয় পক্ষের হাতে চলে গেলে আপনার কিছুই করার থাকবে না। যেহেতু কোম্পানি গুলোর ভেতর থেকে ডাটা ব্রিচ করানো হয়, তাই কর্মচারী নির্বাচনের সময় অনেক সতর্ক থাকতে হবে, অবশ্যই বিশ্বস্ত কর্মচারী নির্বাচন অত্যন্ত প্রয়োজনীয়। সাথে অবশ্যই কম্পিউটার ডাটাবেজের সর্বাধিক নিরাপত্তা নিশ্চিত করতে হবে, নেটওয়ার্কের ত্রুটি হ্যাকার খুঁজে পাওয়ার পূর্বেই নিজে খুঁজে বেড় করে সেটা ঠিক করতে হবে।

কীভাবে ডাটা ব্রিচ ঠেকানো সম্ভব?

সিস্টেমে অবশ্যই টু-ফ্যাক্টর অথেনটিকেশন ব্যবহার করতে হবে এবং যতোটা সম্ভব সিকিউরিটি উন্নত করতে হবে। যদি অলরেডি ডাটা চুরি হয়ে যায়, সেক্ষেত্রে কিছু করার নেই, তবে সাথে সাথে অ্যাকাউন্ট পাসওয়ার্ড পরিবর্তন করে ফেলা উচিৎ হবে। যে অ্যাকাউন্ট হ্যাক হয়েছে শুধু তার পাসওয়ার্ড নয়, সাথে ঐ মেইল দিয়ে যতো অ্যাকাউন্ট খোলা রয়েছে আলাদা আলাদা ওয়েব সাইটে সকল পাসওয়ার্ড পরিবর্তন করে ফেলতে হবে, এবং অবশ্যই যেখানে সম্ভব টু-ফ্যাক্টর অথেনটিকেশন এনাবল করে নিতে হবে। পাসওয়ার্ড পরিবর্তন করে আপনার হ্যাক হওয়ার ডাটা ফেরত আসবে না, কিন্তু ফিউচার ডাটা হ্যাক হওয়া থেকে বেঁচে যেতে পাড়বেন। এই জন্যই সর্বদা বলি, প্রত্যেকটি সাইটে সাইনআপ করার সময় অবশ্যই ইউনিক পাসওয়ার্ড ব্যবহার করুণ সাথে অবশ্যই স্ট্রং পাসওয়ার্ড প্রয়োজনে পাসওয়ার্ড ম্যানেজার ব্যবহার করুণ।

ডাটা ব্রিচ সত্যিই অনেক ভয়াবহ ব্যাপার ঘটাতে পারে সাথে অনেক ক্ষতিও করতে পারে, আপনার গুরুত্বপূর্ণ ডাটা আলাদা পার্সনের হাতে থাকা অবশ্যই ভালো লক্ষন নয়। সব সময় বেস্ট সিকিউরিটি প্র্যাকটিস গুলো বজায় রাখুন, যাতে আপনি নেক্সট ডাটা ব্রিচের শিকার না হোন।

কিছু জানার থাকলে অবশ্যই কমেন্ট করুন...সাথে থাকার জন্য ধন্যবাদ

হ্যাকিং বনাম হ্যাশিং

2020-08-30T10:22:00.002+06:00

হ্যাকিং বনাম হ্যাশিং

২০২০ সালে এসে ডাটা ব্রিচিং মোটেও আর কোন সাইন্স-ফিকশন ব্যাপার নয়। প্রায় প্রতিনিয়তই হ্যাকাররা নানান কোম্পানির ডাটাবেজ গুলো হ্যাক করে বেড়াচ্ছে। আবার এদের মধ্যে বড় বড় কোম্পানির নাম গুলো কিন্তু শামিল রয়েছে; ফেসবুক, ইনস্টাগ্রাম, ইয়াহু — প্রত্যেকেই কিন্তু হ্যাকের শিকার হচ্ছে।

আর যেহেতু কম্পিউটার সিকিউরিটির ধর্মই এরকম যে 100% কোন কিছুই নিরাপদ নয়, সুতরাং হ্যাক অ্যাটাক তো হবেই, সেটা যত বড়ই কোম্পানি হোক না কেন। কিন্তু এখানে একটা স্বস্তির ব্যাপার হচ্ছে; গুগোল, ইউটিউব, ফেইসবুক, ইয়াহু যাদের ই ডাটাবেজ হ্যাক হোক না কেন, সেই ডাটাবেজ থেকে কিন্তু সরাসরি হ্যাকার রা আপনার পাসওয়ার্ড খুঁজে পায়না। কেননা আপনার পাসওয়ার্ড কি সেটা গুগল, ইয়াহু, ফেসবুক, বা কেউই জানে না বা স্টোর করে রাখে না!

তাহলে হ্যাকার পাসওয়ার্ড গুলো খুজে পায় কিভাবে? বা যদি কোম্পানি গুলো আপনার পাসওয়ার্ড নাই বা জানে তাহলে তাদের ওয়েব সার্ভিসে আপনার একাউন্ট লগইন হয় কিভাবে? — আজকের আর্টিকেলে এই বিষয় গুলো নিয়েই আলোচনা করবো!

পাসওয়ার্ড হ্যাশিং

এসব পাসওয়ার্ড হ্যাশিং সল্টিং টার্ম গুলোর নাম শুনে ভয় পেয়ে যাওয়ার কিছু নেই, আমি এখানে বিশাল টেকনিক্যাল টার্ম নিয়ে বা অ্যালগরিদম নিয়ে আলোচনা করব না, কারণ আমি নিজেই জটিল জিনিসগুলো খুব একটা ভালো বুঝিনা! শুধু বেসিক আইডিয়া গুলো দেওয়ার চেষ্টা করবো, যাতে সম্পূর্ণ ব্যাপার গুলো সহজেই ক্লিয়ার করা যেতে পারে।

কোম্পানিরা ভালো করেই জানে যে তাদের সিস্টেমকে যতটাই সিকিউর করা হোক না কেন তারপরও কোনো না কোনোভাবে হ্যাক অ্যাটাক পরিচালনা করা সম্ভব। এখন তারা যদি তাদের ডাটাবেজে পাসওয়ার্ড গুলোকে হুবহু সেভাবে সেভ করেই না রাখে তাহলে তো ল্যাঠা চুকে গেল তাই না? তো হ্যাকারেরা যখন কোন পাসওয়ার্ড ভর্তি ডাটাবেস খুজে পায় সেখানে টেকনিক্যালি পাসওয়ার্ডগুলো তো থাকে কিন্তু সেটা মানুষের পড়ার যোগ্য ফর্মে থাকেনা।

কোন পাসওয়ার্ড ডেটাবেস হ্যাক করার পরে তারা যেটা খুঁজে পায় সেটা হচ্ছে; এলোমেলো স্ট্রিং এবং ক্যারেক্টার, এগুলোকে আসল পাসওয়ার্ড থেকে বিশেষ এক অ্যালগরিদম ব্যবহার করে এরকম এলোমেলো স্ট্রিং এবং ক্যারেক্টারে পরিবর্তন করা হয়েছে। আর এই স্ট্রিং এবং ক্যারেক্টার গুলোকেই পাসওয়ার্ড হ্যাশিং বলা হয়!

ধরুন; আপনি কোন সাইটে পাসওয়ার্ড সেট করেছেন “abc” — এখন ঐ সাইটটি একটি নির্দিষ্ট অংকের মাধ্যমে সেটাকে একটি স্ট্রিং বা ক্যারেক্টারে পরিণত করবে “@#$_&” — তারপরে হুবহু আপনার আসল পাসওয়ার্ড ডাটাবেসে না রেখে ওই এলোমেলো স্ট্রিং বা ক্যারেক্টারগুলো কে সেভ রাখবে।

এখন আপনি যে সাইটে আপনার পাসওয়ার্ডটি সেট করলেন, ঐ সাইট কিন্তু নিজেই আপনার আসল পাসওয়ার্ড জানে না বরং পাসওয়ার্ডটির এলোমেলো ভার্শন তার কাছে স্টোর করা রয়েছে। এখন আপনি বলবেন যে, যদি সাইটটি আমার পাসওয়ার্ড ই না জানে তাহলে আমি যখন লগইন করি আমার পাসওয়ার্ড ভুল হয়েছে না ঠিক হয়েছে সেটা কিভাবে বুঝতে পারে?

ব্যাপারটা কিন্তু খুবই সহজ, যখন আপনি আপনার পাসওয়ার্ড প্রবেশ করান ওয়েবসাইটটিতে ব্যবহৃত অ্যালগরিদম আবার আপনার পাসওয়ার্ডটিকে একই সূত্র ব্যবহার করে পাসওয়ার্ড হ্যাশে পরিবর্তন করে। এরপরে নতুন তৈরি হওয়া হ্যাশ এবং ডাটাবেজে স্টোর থাকা হ্যাশ দুটির মধ্যে মেলানো হয়। আর ব্যাস, ডাটাবেজ এর সাথে নতুন হ্যাশ টি মিলে গেলে আপনি লগইন এক্সেস পেয়ে যান।

এখন এই পাসওয়ার্ড হ্যাশিং টেকনিক কে একমুখী ফাংশন বলা হয়; মানে আপনি যেকোনো সাধারণ সংখ্যাকে এলোমেলো সংখ্যায় সহজেই রূপান্তরিত করতে পারবেন, কিন্তু ঐ এলোমেলো সংখ্যা থেকে আর আসল রূপে ফেরত আনতে পারবেন না। মানে এটা শুধু একদিকেই কাজ করে, আপনি রিভার্স ইঞ্জিনিয়ারিং করতে পারবেন না।

এই টেকনিক অনেকটা এনক্রিপশন ম্যাথডের মতোই আসল ডাটাকে এলোমেলো করে দেয়, কিন্তু এনক্রিপশন মেথডে আরেকজনের কাছে এক বিশেষ চাবী থাকে যেটার ব্যাবহারে এলোমেলো করা ডাটা গুলো ফেরত আনা যায়, কিন্তু পাসওয়ার্ড হ্যাশিং এর ক্ষেত্রে সেই ডাটা গুলো আর ফেরত আনা যায় না।

সব পাসওয়ার্ড হ্যাশিং টেকনিক কিন্তু এক নয়!

তাত্ত্বিকভাবে কোন হ্যাকার, ঐ ওয়েবসাইট নিজেই, বা যে কেউই পাসওয়ার্ড হ্যাশ থেকে আসল পাসওয়ার্ড ফেরত আনতে পারবে না। কিন্তু এক পাসওয়ার্ড হ্যাশিং টেকনিক আরেক টেকনিক থেকে আলাদা হয়ে থাকে, আর এর উপরে ভিত্তি করেই কতোটা সফল ভাবে পাসওয়ার্ড রিভার্স করা যেতে পারে তা নির্ভর করে।

২০১২ সালে ১৭৭ মিলিয়ন লিংকডইন একাউন্ট হ্যাক হয় এবং সেটা ডার্ক ওয়েবে সেল করা হয়। ঐ ডাটাবেজে কিন্তু সরাসরি প্লেইন টেক্সট রূপে কারো পাসওয়ার্ড ছিল না বরং সব পাসওয়ার্ড এর হ্যাশ স্টোর করা ছিল।

কিন্তু পাসওয়ার্ড গুলো এক সাধারণ টেকনিক ব্যাবহার করে হ্যাশিং করা হয়েছিলো, যার নাম SHA1। ফলে হ্যাকাররা সহজেই পাসওয়ার্ড গুলো ক্র্যাক করে ফেলেছিল এবং ঐ একই পাসওয়ার্ড আলাদা আলাদা ওয়েবসাইটে ট্রায় করে সেই একাউন্ট গুলো ও হ্যাক করেছিলো।

পাসওয়ার্ড ক্র্যাকিং

কোন ওয়েবসাইট SHA1 মেথড ব্যাবহার করলেই হ্যাকার পাসওয়ার্ড রিভার্স করে ফেলবে এমনটা নয়। আসলে তারা পাসওয়ার্ড রিভার্স করার চেষ্টায় করে না। বরং কমন পাসওয়ার্ড গুলো গেস করতে থাকি এবং সেম মেথডে সেগুলোর হ্যাশ বানাতে থাকে। যদি স্টোর থাকা হ্যাশের সাথে মিলে যায়, তো বুঝতেই পারছেন ব্যাপারটি কি দারাবে?

হ্যাশ ক্র্যাকিং প্রোগ্রাম গুলো কোন কালো জাদু করে না, বরং বিশাল এক পাসওয়ার্ড লিস্ট নিয়ে একের পর এক ট্রায় চালিয়ে যায় ডাটাবেজে থাকা হ্যাশ ম্যাচ করানোর জন্য। হ্যাকারদের কাছে আগে থেকেই চুরি করা ডাটাবেজের পাসওয়ার্ড গুলো থাকে। যেমন ধরুন ২০১২ সালের ১৭৭ মিলিয়ন পাসওয়ার্ড কিন্তু বিরাট এক লিস্ট, যেটা থেকে গেস করে নতুন নতুন অনেক ডাটাবেজ ক্র্যাক করা সম্ভব।

কোন ওয়েবসাইটের লগইন সিস্টেম যেভাবে কাজ করে, হ্যাশ ক্র্যাকিং টুলস ও সেভাবেই কাজ করে। একের পর এক ইনপুট দিতেই থাকে যতক্ষণ আসল পাসওয়ার্ড ম্যাচ না করে। আপনার কাছে যতোবড় লিস্ট থাকবে, পাসওয়ার্ড বের করার সুযোগ ততো বেড়ে যাবে।

তো আশা করছি, পাসওয়ার্ড হ্যাশিং টেকনিক সম্পর্কে আইডিয়া দিতে সক্ষম হয়েছি এই আর্টিকেলে। আর আপনি জানলেন google, yahoo, facebook, youtube, ইত্যাদি করো কাছেই আপনার আসল পাসওয়ার্ড থাকে না। এই জন্যই আপনি পাসওয়ার্ড ভুলে গেলে তারা নতুন পাসওয়ার্ড রিকভার করতে বলে, ডাইরেক্ট মেইলে পাসওয়ার্ড সেন্ড করে দেয় না, কেননা তাদের নিজেদের কাছেই পাসওয়ার্ড থাকে না।

যদি কোন ওয়েবসাইট ডাইরেক্ট পাসওয়ার্ড সেন্ড করে দেয়, তাহলে তাদের থেকে দূরে থাকায় নিরাপদ। তারা জানেই না, কিভাবে পাসওয়ার্ড সেভ করতে হয়।

সাথে থাকার জন্য ধন্যবাদ... ❤❤❤এ বিষয়ে কিছু জানার থাকলে কমেন্ট করতে পারেন...

Malware কি?

2020-08-20T08:49:00.001+06:00

Malware কি?

About Malware:

ম্যালওয়্যার (Malware) হল ইংরেজি malicious software (ক্ষতিকর সফটওয়্যার) এর সংক্ষিপ্ত রূপ। এ হল একজাতীয় সফ্‌টওয়্যার যা কম্পিউটার অথবা মোবাইল এর স্বাভাবিক কাজকে ব্যহত করতে, গোপন তথ্য সংগ্রহ করতে, কোনো সংরক্ষিত কম্পিউটার নেটওয়ার্ক ব্যবস্থায় অবৈধ অনুপ্রবেশ করতে বা অবাঞ্ছিত বিজ্ঞাপন দেখাতে ব্যবহার হয়। 1990 সালে Yisrael Radai ম্যালওয়্যার শব্দটি ব্যবহারে আনেন। ইতিপূর্বে এই জাতীয় সফ্‌টওয়্যারকে কম্পিউটার ভাইরাস বলা হোতো। ম্যালওয়্যার ছড়িয়ে পড়ার প্রথম শ্রেনী হল পরজীবি প্রকৃতির সফ্‌টওয়্যার অংশবিশেষ যারা কোনো এক্সিকিউটেবল্‌ ফাইলের সঙ্গে নিজেদের জুড়ে নেয়। এই অংশ হতে পারে কোনো মেশিন কোড যা সংক্রমিত করতে পারে মেশিনের কোনো অ্যাপ্লিকেশন্‌ , ইউটিলিটি, সিস্টেম পোগ্রাম, এমনকি মেশিন চালু হওয়ার জন্য অত্যাবশ্যক কোনো কোড কে। ম্যালওয়্যার সংজ্ঞাত হয় তার হানিকারক উদ্দেশ্য দ্বারা। এরা কম্পিউতার ব্যবহারকারীর স্বার্থের বিরুদ্ধে কাজ করে। যদি কোনো সফ্‌টওয়্যার তার অক্ষমতার কারণে অনিচ্ছাকৃতে কম্পিউটারের কোনো অসুবিধা সৃষ্টি করে সেক্ষেত্রে তাকে ম্যালওয়্যার বলা চলেনা।

তথ্য চুরি করা কিম্বা ব্যবহারকারীর অজ্ঞাতসারে তার উপর চরসুলভ নজরদারী করার উদ্দেশ্যে ম্যালওয়্যার গোপন ভাবেও কাজ করে চলতে পারে, উদাহরণ স্বরূপঃ Regin , আবার অন্তর্ঘাত করতেও পারে (যেমনঃ Stuxnet), অথবা নগদ দাবি আদায় করতেও পারে

(CryptoLocker) 'ম্যালওয়্যার' হল কম্পিউটার ভাইরাস, ওয়ার্ম, ট্রোজান হর্স, র‍্যানসমওয়্যার, স্পাইওয়্যার, অ্যাডওয়্যার, স্কেয়ারওয়্যার ইত্যাদি বিবিধ হানিকারক, অনুপ্রবেশ-পরায়ণ সফ্‌টওয়্যার-এর এক সাধারণ নাম। এরা আসতে পারে এক্সিকিউটেবল্‌ কোড, স্ক্রীপ্ট, সক্রিয় তথ্যাদি (active content) বা অন্য কোনো রূপে। ম্যালওয়্যার প্রায়শই নিরাপদ ফাইলের রূপ ধারণ করে থাকে অথবা ঐরুপ ফাইলের মধ্যে আশ্রিত থাকে। 2011 অবধি অধিকাংশ ম্যালওয়্যার ঘটিত বিপদই এসেছে ওয়ার্ম আর ট্রোজান থেকে, ভাইরাস থেকে নয়।

ইউ এস স্টেটস্‌-এর বহু আইনি ধারায় ম্যালওয়্যারকে কখনো কখনো কম্পিউটার দূষক (computer contaminant) হিসাবেও বলা হয়।

স্পাইওয়্যার বা অন্য জাতীয় ম্যালওয়্যার অনেকসময় বিভিন্ন সংস্থার ওয়েবসাইট কর্তৃক বিলি করা, ডাউনলোড যোগ্য প্রোগ্রাম এর মধ্যেও লুকিয়ে থাকতে পারে। এরা আকর্ষনীয় দৃষ্টিনন্দন হলেও এদের মধ্যে লুকিয়ে থকাতে পারে ব্যবসায়িক পরিসংখ্যান সংগ্রহকারী কার্যকলাপ। এই জাতীয় সফ্‌টওয়্যার এর এক উদাহরন হল Sony rootkit, Sony দ্বারা বিক্রিত CD-র মধ্যে লুকিয়ে থাকা এক ট্রোজান, যা অগোচরেই ক্রেতার কম্পিউটারে গোপন ভাবে ইনস্টল হয়ে যায়; এর উদ্দেশ্য অবৈধ নকল রোধ করা। এছাড়াও এটি লক্ষ্য রাখে ব্যবহারকারীর শ্রবণ- প্রবণতা এবং এর ফলে অনিচ্ছাকৃতেই তৈরি হতে পারে কিছু দুর্বলতা যার অসদ্ব্যবহার করতে পারে অন্যান্য ম্যালওয়্যার।

উদ্দেশ্য:

প্রাথমিক ভাবে সংক্রামক প্রোগ্রামগুলি, এমনকি ইন্টারনেটের প্রথম ওয়ার্মটি, লেখা হয়েছিল পরীক্ষা-নিরীক্ষা করতে বা নিছক মজা করতে। বর্তমানে কিন্তু ম্যালওয়্যার ব্যবহার হতে পার কালো টুপি হ্যাকার (black hat hackers) দ্বারা এবং সরকারী স্তরে, ব্যক্তিগত, অর্থনৈতিক ,বাণিজ্যিক তথ্য আদায় করার জন্য।

কখনো ম্যালওয়্যার ব্যাপক হারে ব্যবহার করা হয় সরকারি অথবা বাণিজ্যিক ওয়েবসাইটগুলির বিরুদ্ধে, গোপন তথ্য সংগ্রহ করার জন্য, কিম্বা সাধারন ভাবে তাদের কাজ ব্যহত করার জন্য। তবে ম্যালওয়্যার প্রায়শঃই ব্যবহার হয় ব্যক্তিক স্তরে, সনাক্তকরণ নম্বর, ব্যাঙ্ক ও ক্রেডিট কার্ড বিষয়ক তথ্য আর পাসওয়ার্ড আদায় করতে। অসুরক্ষিত থাকলে ব্যক্তিগত বা নেটওয়ার্কস্থিত কম্পিউটার উভয়েরই এজাতীয় বিপদের ঝুঁকি থাকতে পারে। সচরাচর এগুলির প্রতিরক্ষা নিশ্চিত করা হয় বিভিন্ন ধরনের ফায়ারওয়াল, অ্যান্টিভাইরাস, এবং নেটওয়ার্ক হার্ডওয়্যার দ্বারা।

ব্রডব্যাণ্ড ইন্টারনেট পরিসেবা ব্যাপক প্রসারের পর থেকে হানিকারক সফ্‌টওয়্যারগুলি লাভজনক ভাবে সাজানো হয়ে চলেছে। 2003 থেকেই ছড়িয়ে পড়া ভাইরাস আর ওয়ার্ম-এর অধিকাংশই তৈরী করা হয়েছে অবৈধ উদ্দেশ্যে ব্যবহারকারীর কম্পিউটারের দখল নেওয়ার জন্য। সংক্রমিত "zombie computers"দের ব্যবহার করা হয় ই-মেল স্প্যাম পাঠানোর জন্য অথবা দাবী আদায়ের উদ্দেশ্যে বিকেন্দ্রিকৃত পরিসেবা-অপ্রদান আক্রমন(distributed denial-of-service attacks) সংগঠিত করার জন্য।]

র‍্যান্‌সামওয়্যার সংক্রমিত কম্পিউটারকে কোনো ভাবে প্রভাবিত ক'রে কিছু মূল্য দাবী করে সাম্ভাব্য হানি দূর করে দেওয়ার প্রতিশ্রুতিতে। উদাহরণ স্বরূপ, CryptoLocker এন্‌ক্রীপ্ট করে দেয় ফাইলকে সুরক্ষিত ভাবে, কিন্তু ডি-ক্রীপ্ট করে দেয় শুধুমাত্র তবেই য'দি যথেষ্ট পরিমাণ মূল্য দেওয়া হয়।

কিছু ম্যালওয়্যার তোরি হ্য ক্লিক্‌ ফ্রড-এর দ্বারা অর্থ উপার্জনের জন্য, মনে হবে যেন কম্পিউটার বহারকারী নিজেই ওয়েবসাইটের কোনো লিঙ্কে ক্লিক্‌ করেছে, যার দ্বারা বিজ্ঞাপনদাতার কাছ থেকে অর্থ আদায় করা যায়। 2012 নাগাদ আন্দাজ পাওয়া যায় যে, সক্রিয় ম্যালওয়্যারের প্রায় 60 থেকে 70% কোনো না কোনো ধরণের ক্লিক্‌ ফ্রড ব্যবহার করেছে, আর বিজ্ঞাপনে ক্লিকের 22% নকল।

ম্যালওয়্যার সাধারণতঃ ব্যবহার হয় অপরাধমূলক উদ্দেশ্য, তবে অন্তর্ঘাতেও ব্যবহার হতে পারে, প্রায়শঃই আক্রম্নকারীদের কোনো সরাসরি লাভ থাকেনা। অন্তর্ঘাতের এক উদাহরণ ছিল Stuxnet, যা ব্যবহার করা হয়েছিল সুনির্দিষ্ট কিছু যন্ত্রপাতি খারাপ করতে। রাজনৈতিক মদতপুষ্ট আক্রমনও হয়েছে যা ছড়িয়ে পড়েছে এবং বন্ধ করে দিয়ছে বৃহদাকার কম্পিউটার নেটওয়ার্ক্কে, এর মঘ্য ছিল ব্যাপক হারে ফাইল মুছে দেওয়া এবং মাষ্টার বুট রেকর্ড কলুষিত করে দেওয়া, যা বর্ণিত হয় "কম্পিউটার হত্যা" হিসাবে। এই ধরনের আক্রমণ করা হয়েছিল Sony Pictures Entertainment (সময়ঃ ছিল 25শে নভেম্বর 2014, ব্যবহার করা হয়েছিল ম্যালওয়্যার যা Shamoon বা W32.Disttrack নামে পরিচিত) এবং Saudi Aramco (আগস্ট 2012) -এর উপর।

ম্যান ইন দ্যা মিডেল (Man in the Middle -MITM) এট্যাক কি?

2020-08-19T12:07:00.002+06:00

ম্যান ইন দ্যা মিডেল (Man in the Middle -MITM) এট্যাক কি?

কম্পিউটার চালু করে ব্রাউজারে ঢুকলাম, ওয়েবসাইট অ্যাড্রেস লিখে এন্টার চাপলাম। ব্রাউজিং আসলে এতটাই সোজা – অবশ্য সামনে থেকে সোজাই মনে হয়! কিন্তু, কীভাবে সারা দুনিয়ার সবকিছু নিমেষে আমাদের কম্পিউটারের পর্দায় চলে আসে তা রহস্য না হলেও এর পরিধি অনেক ব্যাপক। তবে এই ব্যাপকতার মাঝেও একটি বিষয় কমবেশি সবার জানা যে হ্যাকাররা আক্রমণ করে থাকে এই ব্যাকএন্ডেই। কীভাবে এই আক্রমণ হয় তাই আজ আমরা দেখবো ম্যান-ইন-দ্যা-মিডল অ্যাটাক নিয়ে আলোচনায়।

ম্যান-ইন-দ্যা-মিডল অ্যাটাক :

ধরা যাক, দুজন মানুষ চ্যাট করছেন। তাঁরা কী নিয়ে আলোচনা করছেন বা কে কাকে কী রিপ্লাই দিচ্ছেন – তাঁরা অন্য কাউকে না বললে সাধারণভাবে তা আর কেউ জানার কথা না। কিন্তু, যদি এমন হয় যে তাঁরা কথা শুরু করামাত্র তা কোনো তৃতীয় ব্যক্তি টের পান? শুধু টের পাওয়াই না, অদৃশ্য হিসেবে তিনি নিজেও অংশ নেন ওই চ্যাটে – কথোপকথনকারী দুই ব্যক্তির কে, কী লিখছেন না লিখছেন দেখার পাশাপাশি চাইলে এমনকি যে কেউ একজন সেজে অন্যকে উত্তরও দিচ্ছেন! এভাবে মূলত দুই কম্পিউটারের মাঝের যোগাযোগে অন্য কম্পিউটার থেকে হ্যাকারের অনুপ্রবেশকেই ‘ম্যান-ইন-দ্যা-মিডল অ্যাটাক’ বলা হয়।

ম্যান-ইন-দ্যা-মিডল অ্যাটাক করা হয় টার্গেটের গোপনীয়/একান্ত এবং আর্থিক তথ্য ইত্যাদি জানা ও সংগ্রহ করার জন্য।

ম্যান-ইন-দ্যা-মিডল অ্যাটাক টার্গেট কারা?

যে কেউ, যেকোনো সময় ম্যান-ইন-দ্যা-মিডল অ্যাটাক ভিক্টিম হতে পারেন। কম্পিউটার বা মোবাইল ফোন যে ডিভাইস থেকেই ইন্টারনেট ব্যবহার করেন না কেন, সংযোগ যদি অনিরাপদ হয় বিশেষত ফ্রি ওয়াইফাই ব্যবহারকালীন সময়ে ম্যান-ইন-দ্যা-মিডল অ্যাটাক হওয়ার সম্ভাবনা বেশি।

কোনো ওয়েবসাইটে প্রবেশের পর যদি দেখেন নামের শুরুতে সবুজ রংয়ের তালাচিহ্নসহ https:// লেখা নেই, তবে দ্রুত ওই সাইট থেকে বের হয়ে যান।

ম্যান-ইন-দ্যা-মিডল অ্যাটাকথেকে নিরাপদ থাকতে

ম্যান-ইন-দ্যা-মিডল অ্যাটাক থেকে নিরাপদ থাকতে কোনো ওয়েবসাইটের নামের শুরুতে https:// এর বদলে http:// থাকলে সেখানে চ্যাটিং করা কিংবা কিছু লিখে শেয়ার করা থেকে বিরত থাকুন। শুধু লেখালেখি না, এমন সাইটে ছবি বা ভিডিও শেয়ার করা হলে তাও লিংক হতে পারে...

এই এট্যাক এর জন্য ব্যাবহৃত কয়েকটি পপুলার টুলস হলো-

=>Ettercap, Wireshark, (পিসি)

=>zanti (এনড্রয়েড)

ম্যান ইন দ্যা মিডল অ্যাটাক সম্পর্কে সামান্য একটু ধারণা দিলাম বিস্তারিত নিয়ে আসব পরের পোষ্টে ততক্ষণ আমাদের সাথেই থাকুন