স্পাই রাখতে চান?? তাহলে আসুন, (নতুনদের জন্য)

Shyamalsoft

শুধু শেখার এবং জানার উদ্দেশ্য নিয়ে টিউনটি দেখুন/

কারও ক্ষতির জন্য নয় 

 

যে সফটওয়্যারটি নিয়ে আজকের এই টিউন সেটার ব্যবহার অত্যন্ত সোজা এবং যে কেউ দেখলেই পারবেন। এটা ভিকটিমের কোনো ক্ষতি করবে না শুধু সে কোন কোন সাইট ভিজিট করছে তা আপনাকে মেইলের মাধ্যমে জানিয়ে দেবে। তারচেয়েও বড় কথা প্রতি মেইলে একটা করে স্ক্রীনশর্টও পাঠিয়ে দেবে। খুব সহজেই আপনি সেই পিসির ওপর নজরদারি করতে পারবেন। তবে এই সহজ সরল সাধারণ keylogger এর সাহায্যে আপনি অসাধারণ কাজও করতে পারবেন। তবে 'কিছু নিতে গেলে কিছু দিতে  হয়' এর ক্ষেত্রেও এই কথাটি প্রযোয্য। এই keylogger ব্যবহার করতে হলে Microsoft.Net Framework আপনার এবং ভিকটিম উভয়ের পিসিতে ইনস্টল করা থাকতে হবে। এইটা অনেক ঝামেলা কারণ নিজের পিসিতে ইনস্টল করা থাকলেও অন্যের পিসিতে নাও থাকতে পারে। তাই এইটা সব জায়গায় কাজ করে না। তবে যেহেতু আমরা জানার উদ্দেশ্য নিয়ে শিখছি তাই শেখাটাই আগে।

প্রথমে Microsoft.Net Framework এইখান থেকে ডাউনলোড করুন। যাদের নাই করে নিন কারণ অনেক ভালো ভালো সফটওয়্যার আছে যেগুলো এইটা ছাড়া চালু হয় না। এর পরে অনেক নতুন ভার্সন বের হয়েছে। চাইলে সেইটা খুঁজে নিতে পারেন। Net framework না থাকলে সফটওয়্যার চালু করার পর এই ধরণের error ম্যাসেজ আসবে-

ডাউনলোড করার পর ইনস্টল করেছেন? তাহলে এখন কীলগারটি ডাউনলোড করুন-

জীপ ফাইলটি আনজিপ করলে ফোল্ডারের ভেতর তিনটি ফাইল দেখতে পাবেন। এর মধ্যে stub নামের জিনিসটা থেকে হাত দূরে রাখুন। key logger টির মেইন মেনু-

প্রথমে আপনার জিমেইল অ্যকাউন্ট ও আক্যাউন্টের পাসওয়ার্ড দিন। পাসওয়ার্ড ঠিক না হলে মেইল যাবে না। ভয় থাকলে একটা ফেক জিমেইল আ্যাকাউন্ট খুলে নিন। মেইল ও  পাসওয়ার্ড দেওয়ার পর test এ ক্লীক করুন। সাথে সাথে আপনার দেওয়া মেইলে টেষ্ট মেইল যাবে। যদি যায় বুঝবেন সবকিছু ঠিকঠাক আছে।

এরপর সার্ভার নেম এবং সময়। যেই নামে ফাইলটি ভিকটিমের কাছে যাবে সেটিই সার্ভার নেম। সুতরাং এমন নাম দেন যেটাতে কেউ বুঝতে না পারে যে এইটা অকামের জিনিস। যতটুকু সময় পরপর আপনি মেইল চান তা সিলেক্ট করুন interval এ। সর্বনিম্ন ৩ পর্যন্ত সিলেক্ট করতে পারবেন।

অপশনে সবগুলো টিক সিলেক্ট করুন। এগুলো যা যা করবে-

• virus scannig site ব্লক করবে।
• পিসি চালু করার সঙ্গে সঙ্গে কাজ শুরু করবে।
• এন্টিভাইরাস ডিজেবল করবে।
• Taskmanager ডিজেবল করবে।
• রেজিস্ট্রি ডিজেবল করবে।

ফেক ইরর মেসেজে ক্লীক করে মেসেজটি লিখুন (না লিখলেও সমস্যা নাই)। server রান করানোর সাথে সাথে মেসেজটি শো করবে।

এবার Build এ ক্লীক করুন। যেখানে extract করেছেন সেখানে একটি server তৈরী হবে। সার্ভারটির আইকন চাইলে চেঞ্জ করে দিতে পারেন যাতে কেউ সহজে ধরতে না পারে। তবে সার্ভারটিকে জিপ ফাইল করা জরুরী। এন্টিভাইরাস ডিজেবল করার কথা বললেও অধিকাংশ এন্টিভাইরাস একে ধরে ফেলতে পারে। । ফাইলটিকে attach করার পরিবর্তে কোনো ফাইল শেয়ারিং সাইটে আপলোড করে দিন। সবচেয়ে ভালো হয় যদি dropbox এ যেয়ে আপলোড করেন। এখানে আপলোড করলে লিঙ্কে ক্লীক করলে সাথে সাথে সেভ ফাইল চলে আসবে। প্রথমে এখানে ক্লীক করে dropbox এ সাইন আপ করে নিন। তারপর লগ ইন করে public ফোল্ডারে আপনার সার্ভারটি আপলোড করে লিঙ্কটি কারও কাছে পাঠিয়ে দিন।

মনোযোগ দিয়ে এবং ধৈর্য সহকারে টিউনটি পড়ুন। তারপর সার্ভারটি আপলোড করুন ঐ ড্রপবক্সে। যে কোনো ডাইরেক্ট ডাউনলোড সাইটে আপলোড করলেও হবে। তারপর সেই লিঙ্কটা বসিয়ে দিন ঠিক এই জায়গায়-

যদি আপনার তৈরীকৃত সার্ভারে কেউ ক্লীক করে তাহলে প্রথমে এই কীলগারটি তার কাজ শুরু করবে এবং কয়েক সেকেন্ড পর সেই ট্রোজানটি সেই লিঙ্ক হতে ডাউনলোড তো হবেই অটোমেটিক পিসিতে রানও হয়ে যাবে।যদি হয় তাহলে আপনিও হয়ে যাবেন সেই পিসির আরেক দখলদার। 

তবে এইভাবে আবার আপনি আপনার নিজের পিসিতে টেস্ট না। তাহলে ট্রোজান আপনার সর্বনাশ করে দিবে। সবসময় একটু সাবধান থাকবেন।

 টিউনটি দেখার জন্য সবাইকে ধন্যবাদ।

এবার কিলগার দিয়ে হ্যাক করুন যে কোন একাউন্ট। হাতিয়ে নিন সব তথ্য

Shyamalsoft

আজকে আমি নতুনদের কে পরিচয় করিয়ে দিবো সেরা Keylogger Ardamax এর সাথে  । প্রথমেই, আপনার PC এর অ্যান্টিভাইরাস Disable করুন , এটা আপনার PC এর কোন ক্ষতি করবে না  । এরপর, Ardamax Keylogger ডাউনলোড করে ফেলুন নিচের লিঙ্ক থেকে।

Download

এবার Install করার পালা  । Setup File টা Open করুন।

১। ‘I Agree’ Button এ ক্লিক করুন।

২। ‘Next’ Button এ ক্লিক করুন।

৩। Destination Folder এ “C:ProgramDataPMG” সেট করুন এবং ‘Install’ Button এ ক্লিক করুন।

৪। ইন্সটলেশন শেষ হয়ে গেলে ‘View the Quick Tour’ অপশনটি uncheck করে ‘Run Ardamax Keylogger’ সিলেক্ট করে ‘Finish’ এ ক্লিক করুন।

এবার setup শেষ হয়ে গেলে টাস্কবারে এরকম একটা icon দেখতে পাবেন । আইকন টাতে রাইট ক্লিক করে ‘Enter registration Key’ তে ক্লিক করুন->>  

Name:Nemo / SnD
Key :YFSQSHVVLHUOOQTY

উপরের মত লিখে Register করুন এবং নিচের মত মেসেজ দেখতে পাবেন 

এখন আমরা Remote Keylogging করব। এর জন্য একটি File বানাবো যেটা Victim কে পাঠাতে হবে এবং Victim File টা ওপেন করলেই এই কিলগারটি তার পিসি তে অটোমেটিক ইন্সটল হয়ে যাবে এবং তার পিসি এর যাবতীয় সকল অ্যাকাউন্ট এর ইমেইল, পাসওয়ার্ড নির্দিষ্ট সময় পরপর আপনাকে ইমেইল করে পাঠাবে  চলুন তাহলে শুরু করি :

Icon টাতে আবার রাইট ক্লিক করুন এবং ‘Pre-Configured Installation’ এ ক্লিক করুন->>

১। ‘Next’ এ ক্লিক করুন।

২। ‘Installation folder on target Computer’ বক্সে ডিফল্ট হিসেবে যা আছে তাই রেখে দিন। আপনি যদি কিলগারটি অন্য কোনো ফাইলের সাথে বাইন্ড করে দিতে চান (Exp. JPEG অথবা .exe ফাইলের সাথে) তাহলে ‘Append keylogger engine to file or another application’ বক্সে চেক মারেন অ্যান্ড একটা মনের মত ফাইল সিলেক্ট করে দেন । নিচের ছবি তে দেখেন আমি কিলগার ফাইল টাকে একটা .png ফাইলের সাথে বাইন্ড করে দিসি। এরপর ‘Next’ এ ক্লিক করুন।

৩। আবার ‘Next’ এ ক্লিক করুন (সবগুলো বক্সে চেক মারবেন )

৪। ‘Security’ Window তে পাসওয়ার্ড দিন। এই পাসওয়ার্ড এর কারনে আপনার লগ ফাইল আপনি ব্যতিত আর কেউ পড়তে পারবে না এবং কিলগার কুইট করতে পারবে না, তাই পাসওয়ার্ড দেয়া ভালো। এরপর ‘Next’ এ ক্লিক করুন।
 
৫। ‘Options’ Window তে নিচের মত কনফিগারেশন দেন এবং নেক্সট চাপুন

 

৬। ‘Control’ Window তে ‘Send logs every’ অপশন টাতে চেক মারেন অ্যান্ড টাইম “1 hour” করে দিন। ‘Delivery Method’ অপশন এ ‘Email’ সিলেক্ট করুন। ‘Send only if Log size exceeds’ option থেকে চেক উঠিয়ে দিন। এরপর নেক্সট চাপুন। (নিচের মত Configure করুন)

 ৭। এবার সবচেয়ে গুরুত্বপূর্ণ স্টেপ ******** “”””পূর্বের Step এ নেক্সট চাপার পর আবার ‘Back’ বাটন এ ক্লিক করুন।””””” তাহলে ‘Email Configuration’ Window আসবে।  ‘Send to’ textfield এ আপনার YAHOO MAIL ID দিন (অন্য কোনোটা না দেয়াই ভাল। আমি নিজে ইয়াহু মেইল ইউজ করছি অ্যান্ড এটাতেই বেষ্ট রেজাল্ট পাওয়া যায়, অন্য গুলতে ব্যান করে দেয় অথবা লগ ফাইল আসে না)  । ‘Username’ field এ আপনার কমপ্লিট ইয়াহু মেইল আইডি টি পুনরায় দিন। পাসওয়ার্ড ঘরে পাসওয়ার্ড লিখে দিন। ‘SMTP Server’ field এ লেখুন ‘smtp.mail.yahoo.com’ এবং ‘Port’ এর ঘরে ‘587’ বসান। ‘Security’ তে ‘SSL’ এর জায়গায় ‘TLS‘ সিলেক্ট করুন। নিচের মত করে কনফিগার করে ‘Test’ বাটন এ ক্লিক করুন। সবগুলো কাজ সঠিক ভাবে করলে মেইল successfully delivered হয়েছে মেসেজ দেখাবে এবং আপনার মেইল ইনবক্স চেক করুন (Spam বক্সে গেলে ‘Not Spam মার্ক করুন’)।

৮। ‘Ardamax’ এ ‘Control’ Window তে গিয়ে কোনো settings না চেঞ্জ করে ‘Next’ চাপুন।
৯। ‘Screenshots’ window তে ‘On timer’ সিলেক্ট করে ‘Settings’ button এ ক্লিক করুন। এবং টাইম=৫-১০ মিনিট দেন (As you wish  )
১০। ওয়েবক্যাম উইন্ডো তে ‘Next’ চাপুন অ্যান্ড ‘Destination’ window তে ফাইলের ডেসটিনেশন ও আইকন সিলেক্ট করে ‘Next’ চেপে finish দেন অ্যান্ড ফাইনালি আপনার কাঙ্ক্ষিত ফাইল টি পাইয়া যান

১১। এবার ফাইল টাকে মেইল, অথবা ফেবু তে পাঠাইয়া দেন। (Password protected Rar format এ পাঠাবেন অথবা কোনো ফ্রি হোসটিং সাইটে ছাড়েন, তবে প্লিজ জিনিস টা যেন ক্রাইম এর পর্যায়ে না চলে যায় )

এখন এ ফাইলটাতে ভিকটিম ডাবল ক্লিক করলেই এর সাথে বাইন্ড করা ফাইল টি (slave file) চালু হবে এবং  ভিকটিম এর সমস্ত ইমেইল, পাসওয়ার্ড ও তার কাজের স্ক্রিনশট মেইলের মাধ্যমে পেয়ে যাবেন

Only এন্ড্রয়েড এর জন্য।............সহজে হ্যাক করুন ওয়াইফাই পাসওয়ার্ড (১০০% পরীক্ষিত)

Shyamalsoft

 

ওয়াইফাই কি এবং কিভাবে কাজ করে

 

 

WLAN বা ওয়্যারলেস লোকাল এরিয়া নেটওয়ার্ক কী:

একটি সীমিত এলাকা অর্থাৎ একই ভবন, পাশাপাশি অবস্থিত ভবন অথবা একটি অফিস বা এপার্টমেন্টে অবস্থিত কমপিউটারসমূহ, প্রিন্টার ও অন্য কোন বিশেষ ইলেকট্রনিক ডিভাইসের মধ্যে তারের পরিবর্তে রেডিও তরঙ্গের মাধ্যমে স্থাপিত আন্তঃসংযোগ ব্যবস্থাকে ওয়ারলেস লোকাল এরিয়া নেটওয়ার্ক (WLAN)বলে।

উপরের ছবিটি একটি ব্রডব্যান্ড লাইন থেকে একাধিক কমপিউটারে ইন্টারনেট কানেকশনের একটি ওয়ারলেস লোকাল এরিয়া নেটওয়ার্ক। এই ধরনের নেটওয়ার্কে প্রয়োজন একটি মডেম ও একটি ওয়ারলেস রয়টার। যে কোন কমপিউটারে ওয়্যারলেস এডাপটার অথবা ওয়্যারলেস কার্ড ইন্সটল থাকলে এই নেটওয়ার্কের মাধ্যমে ইন্টারনেট কানেকশন শেয়ার করতে পারবে।

একটি ওয়াইফাই রয়টার/একসেস পয়েন্ট/এন্টিনার মাধ্যমে কোন বিশেষ স্থানে যখন ওয়ারলেস ইন্টারনেট কানেকশনের সুবিধা প্রদান করা হয় তখন সেই স্থানকে Hot Spot বলা হয়। একাধিক একসেস পয়েন্ট/এন্টিনার মাধ্যমে সৃষ্ট হটস্পটগুলোকে সমন্বয় করে যখন বড় এলাকা ভিত্তিক একটি ওয়াইফাই নেটওয়ার্ক তৈরি হয় তখন সেই এলাকাকে Wi-Fi Zone বলা হয়।

 

 

মোবাইল ব্রডব্যান্ড বনাম ওয়াইফাই হটস্পট:

মোবাইল ব্রডব্যান্ড সেবা সাধারণত মোবাইল ফোনের কোম্পানীগুলো দিয়ে থাকে। সুতরাং প্রায় সব জায়গা থেকে (মোবাইল ফোন নেটওয়ার্ক) মোবাইল ফোন বা ওয়ারলেস মডেমের সাহায্যে ইন্টারনেটে সংযুক্ত হওয়া যায়। ওয়াইফাই হটস্পটে এই সুযোগ একটি সীমিত এলাকার মধ্যে সীমাবদ্ধ। ইদানীং বড় বড় শহরের বাস/ট্রেন স্টেশন, শপিং সেন্টার গুরুত্বপূর্ণ এলাকাসমূহে ওয়াইফাই জোন সৃষ্টি করা হচ্ছে। মোবাইল ব্রডব্যান্ড সার্ভিসের মাসিক চার্জ বেশী। এছাড়া একদেশ থেকে অন্য দেশে গেলে মোবাইল ব্রডব্যান্ড সার্ভিস কাজ করে না, যদি কাজ করে তবে চার্জ হয় খুবই বেশী। তাই নিজস্ব ল্যাপটপ বা মোবাইল ফোন থেকে প্রয়োজনীয় সময়ের জন্য ওয়াইফাই হটস্পট থেকে ইন্টারনেট কানেকশন সস্তা। ইদানিং বিভিন্ন শহরের ওয়াইফাই হটস্পটের তালিকা নেটে পাওয়া যায়।

 

ওয়াইফাই কনফিগারেশন

ইদানিং নতুন মডেলের অনেক ল্যাপটপে ওয়াইফাই কার্ড আগে থেকেই ইনস্টল করা থাকে। আর না থাকলে আলাদা ওয়াইফাই এডাপটার/কার্ড কিনতে পাওয়া যায়। কার্ডের সাথে ইনস্টল-কনফিগারেশনের নিয়ম লেখা থাকে। এটা তেমন কঠিন নয়, এডাপটার/কার্ড সংযুক্ত করে কমপিউটার অন করলে অটো-ডিটেক্ট হয়ে কনফিগারেশন উইনডোজ চলে আসে।

 

“তথ্য এবং চিত্র সংগ্রেহিত”

ওয়াইফাই জোন

কিছু ওয়াইফাই নেটওয়ার্ক জোন থাকে ফ্রি।

ব্যবসায়িক উদ্দেশ্যে যদি কোন ওয়াইফাই সেবা দেওয়া হয় তবে সেই নেটওয়ার্ক পাসওয়ার্ড প্রোটেক্টেড থাকে যাতে ক্লায়েন্ট ছাড়া কেউ ইউজ না করতে পারে। শুধু মাত্র ক্লায়েন্ট তার পাসওয়ার্ড দ্বারা নেটওয়ার্কে অ্যাক্সেস করতে পারে।আমি অনেক দিন যাবত চেষ্টা করছি ওয়াইফাই পাসওয়ার্ড হ্যাক করার জন্য। আজ আমি সফল হলাম তাই আমি আপনাদের সাথে শেয়ার না করে থাকতে পারলাম না।

ডাউনলোড 

Mobile এ Pattern/Password ভুলে গেলে বা অনেকবার দিয়ে লক হলে key করনীয়

Shyamalsoft

Android ব্যবহারকারীদের মধ্যে অধিকাংশেরই একটা প্রব্লেমে পরতে হয় আর তা হল ফোন এর পাসওয়ার্ড বা pattern লক ভুলে যাওয়া বা অনেকবার ভুল দেয়ার ফলে ফোন গুগল অ্যাকাউন্টে লক হয়ে যাওয়া। আর এই সমস্যায় সবারই মাথা খারাপ হয়ে যায় কারন এর সহজ সমাধান গুলো অধিকাংশের জন্যই কাজ করে না। এই পোস্টে আমি এই সমস্যার প্রায় সব রকম সমাধানের উপায় নিয়ে আলোচনা করব।

★ ১১ নাম্বার পদ্ধতি ব্যতীত অন্য গুলোতে আপনার ফোনে এর ডাটা/অ্যাপ/সেটিংস্‌ এর কোনো পরিবর্তন হবে না মানে ফোন যেমন ছিল তেমনি থাকবে।

★ প্রায় সব গুলো পদ্ধতি rooted এবং nonrooted সবার জন্যই কাজ করার কথা যদি requirements ঠিক থাকে (এবং আপনার ভাগ্য ভাল হয় এবং ঠিক মত follow করতে পারেন)।

★ সব ফোনে সব সিস্টেম কাজ করবে না তাই একটা না হলে আপনার জন্য উপযুক্ত অন্যটা চেষ্টা করুন।

★ অনেক গুলো trick advanced ব্যবহারকারীদের জন্য তাই না বুঝলে try করার দরকার নেই। তবে সাধারন ইউজাররা ১,২,১১ নাম্বার পদ্ধতি try করতে পারেন।

★ যা করবেন সব নিজ দায়িত্বে করবেন। 

কোনো প্রকার প্রব্লেম বা ক্ষতির জন্য আমি দায়ী নই।.

পদ্ধতি - ১

★ যদি এমন হয় যে আপনি পাসওয়ার্ড ভুলে যাননি তবে কেউ বারবার ভুল পাসওয়ার্ড দেয়ায় ফোন লক হয়েছে তবে আপনি এই পদ্ধতি try করে দেখতে পারেন। কাজ হবেই এমন না তবে try করতে তো ক্ষতি নেই।
★ লক অবস্থায় ফোনটিতে একটি কল দিন।
★ কল receive করে home/middle বাটন চাপুন।
★ ফোনের settings এ যান এবং security থেকে pattern বা password disable(none) করে দিন।
★ টোটাল কাজের সময় কল disconnect করা যাবে না।


পদ্ধতি - ২

★ যদি আপনার ফোনে গুগল অ্যাকাউন্ট অ্যাক্টিভ করা থাকে তবে ফোন লক হওয়ার পর গুগল অ্যাকাউন্ট চাইলে আপনার play store এ যে অ্যাকাউন্ট দেয়া আছে সেটা দিয়ে সাইন ইন করুন।

★ যদি আপনার ফোনে ইন্টারনেট কানেকশান অন থাকে এবং অ্যাকাউন্টে কোনো প্রব্লেম না থাকে অথবা একের অধিক অ্যাকাউন্ট না থাকে তবে কিছুক্ষনের মধ্যেই আপনার অ্যাকাউন্ট ভেরিফাই হবে এবং নতুন পাসওয়ার্ড বা pattern দিতে বলবে।

★ নতুন password দিন এবং ফোন খুলে যাবে।

★ যদি ফোন এ ইন্টারনেট অন না থাকে তবে আপনি ADB দিয়ে পিসি এর সাহায্যে ফোন এর ডাটা অন করতে পারবেন যেমন ওয়াইফাই অন করতে এই কোড (adb shell svc wifi enable) আর ADB সম্পর্কে নিচের পদ্ধতিগুলোতে বিস্তারিত পাবেন।

পদ্ধতি - ৩

★ এই পদ্ধতিতে লক খোলা একটু কঠিন আর কম্পিউটার প্রয়োজন হবে।

★ কম্পিউটার উইন্ডোজ হলে cygwin এবং ADB ইন্সটল করা থাকতে হবে। লিনাক্স হলে cygwin প্রয়োজন নেই।

★ ফোন এ USB debugging on করা থাকতে হবে (Settings>Developers options>USB debugging)।

★ ADB driver এ ফোন আপনার পিসি তে না পেলে আপনার ফোন এর জন্য compatible driver পিসি তে ইন্সটল করা থাকতে হবে।

★ সব ঠিক মত সেটআপ করা থাকলে ফোন অন করা অবস্থায় কেব্‌ল দিয়ে পিসি এর সাথে connect করুন।

★ কম্পিউটারে RUN ওপেন করুন (window+R অথবা সার্চ এ যেয়ে RUN লিখলেই চলে আসবে অথবা স্টার্ট মেনুতেও পাবেন) ।

★ RUN ওপেন হলে বক্স এ cmd লিখে এন্টার চাপুন। কালো রং এর command prompt window ওপেন হবে।

★ cmd তে adb shell লিখে এন্টার চাপুন।

★ আবার rm /data/system/gesture.key লিখে এন্টার চাপুন। ( pattern এর বদলে password দেয়া থাকলে gesture এর যায়গায় password লিখবেন)

★ ফোন পিসি থেকে আনপ্লাগ না করেই ফোন restart দিন।

★ ফোন চালু হলে পিসি থেকে কানেকশান খুলে ফেলুন।

★ এবার pattern বা password চাইলে নিজের ইচ্ছে মত যে কোনটা দিন। ফোন ওপেন হয়ে যাবে।

Cygwin লিঙ্ক এবং গাইড - 

https://cygwin.com/install.html

ADB লিঙ্ক -  

http://adbtoolkit.com/adb-toolkit-1.5.9.rar

গাইড -  

http://www.youtube.com/watch?v=uVU8vQVKo6I

পদ্ধতি - ৪

★ ৩ নাম্বার পদ্ধতির মতই requirement এবং নিয়ম শুধু এই পদ্ধতিতে CMD code গুলো অন্য রকম দিতে হবে (প্রতিটা লাইন লেখার পর একটা করে এন্টার চাপতে হবে)

adb devices

adb shell

cd data/system

su

rm *.key

পদ্ধতি - ৫

★ ৩ নাম্বার পদ্ধতির মতই requirement এবং নিয়ম শুধু এই পদ্ধতিতে CMD code গুলো অন্য রকম দিতে হবে (প্রতিটা লাইন লেখার পর একটা করে এন্টার চাপতে হবে)

adb shell
cd /data/data/com.android.providers.settings/databases
sqlite3 settings.db
update system set value=0 where name='lock_pattern_autolock';
update system set value=0 where name='lockscreen.lockedoutpermanently';
.quit

পদ্ধতি - ৬

★ উপরের নিয়মে পিসি সেট আপ করে ফোন পিসি তে কানেক্ট করুন। অথবা ফোন অনুযায়ী driver download করে পিসি সেট আপ করুন।

★ ফোন এ USB debugging অন থাকতে হবে।

★ নিচের লিঙ্ক থেকে Bypass Security Hack নামের ফাইল টি নামিয়ে পিসি তে extract করুন।

★ SQLite Database Browser 2.0.exe ফাইল টি ওপেন করুন।

★ pull settings.db.cmd ফাইল টি চালু করুন । এটা আপনার ফোন এর সেটিংস্‌ ফাইল ফোন থেকে বের করে আনবে।

★ বের হওয়া settings.db ফাইলটা drag (click করে ধরে টেনে) করে SQLite Database Browser 2.0.exe এর উপর ছেড়ে দিন।

★ browse data tab এ যান এবং টেবিল থেকে ক্লিক করে লিস্ট থেকে secure সিলেক্ট করুন।

★ এবার নিচের মত করে করুন।

★ Pattern হলে - lock_pattern_autolock খুঁজে বের করে record ডিলিট করে দিন। database সেভ করে ক্লোজ করে দিন এবং extract করা bypass Security Hack থেকে push settings.db.cmd চালু করুন। ফোন restart দিন।

★ PIN lock হলে - lockscreen.password_type খুঁজে বের করুন আর না থাকলে তৈরি করুন। তারপর এতে ডাবল ক্লিক করে এর value পরিবর্তন করে 65536 দিন। lock_pattern_autolock খুঁজে বের করে record ডিলিট করে দিন (খুঁজে না পেলে দরকার নেই)। database সেভ করে ক্লোজ করে দিন এবং extract করা bypass Security Hack থেকে push settings.db.cmd চালু করুন। ফোন restart দিন।

★ Password lock হলে - lockscreen.password_salt খুঁজে বের করে record ডিলিট করে দিন। lockscreen.password_type খুঁজে বের করে record ডিলিট করে দিন। database সেভ করে ক্লোজ করে দিন এবং extract করা bypass Security Hack থেকে push settings.db.cmd চালু করুন। ফোন restart দিন।

★ এবার pattern বা pasword চাইলে নিজের ইচ্ছে মত যে কোনটা দিন। ফোন ওপেন হয়ে যাবে।

Bypass security hack লিঙ্ক -

 http://forum.xda-developers.com/attachment.php?attachmentid=2532216&d=1390399283

পদ্ধতি - ৭

★ এই পদ্ধতির জন্য ফোন এ custom recovery (cwm,cot,twrp,xrec,ctr etc)ইন্সটল করা থাকতে হবে।

★ নিচের থেকে Pattern Password Disable ফাইল টি ডাউনলোড করে SD Card (memory card) এ রাখুন। পিসি বা অন্য ফোন দিয়ে করতে পারেন।

★ কার্ড টি ফোনে লাগিয়ে ফোন recovery তে boot করুন। (walton/symphony হলে volume- অথবা volume+ , samsung হলে volume+ এবং home button চেপে ধরে ফোন power button চেপে অন করা) । অথবা ফোন অনুযায়ী ভিন্ন combination ও হতে পারে।

★ SD Card এ রাখা zip ফাইলটা install from SD card থেকে ফ্ল্যাশ করুন।

★ ফোন restart করুন।

★ এবার pattern বা pasword চাইলে নিজের ইচ্ছে মত যে কোনটা দিন। ফোন ওপেন হয়ে যাবে।

Pattern password disable লিঙ্ক - 

http://forum.xda-developers.com/attachment.php?attachmentid=2532214&d=1390399283

পদ্ধতি - ৮

★ এই পদ্ধতির জন্য ফোনে custom recovery (cwm,cot,twrp,xrec,ctr etc)ইন্সটল করা থাকতে হবে।

★ নিচের থেকে Aroma File manager.zip ফাইলটা ডাউনলোড করে SD Card (memory card) এ রাখুন। পিসি বা অন্য ফোন দিয়ে করতে পারেন।

★ কার্ড টি ফোনে লাগিয়ে ফোন recovery তে boot করুন। (walton/symphony হলে volume- অথবা volume+ , samsung হলে volume+ এবং home button চেপে ধরে ফোন power button চেপে অন করা)। অথবা ফোন অনুযায়ী ভিন্ন combination ও হতে পারে।

★ mount নামে recovery তে একটি অপশন পাবেন। সেখান থেকে সব কিছু mount করুন।

★ update থেকে SD Card এ রাখা ফাইলটা update করুন।

★ Aroma file manager ওপেন হবে।

★ menu থেকে settings সিলেক্ট করে নিচে mount all partition in startup সিলেক্ট করে Aroma file manager exit করুন।

★ আবার update থেকে Aroma file manager.zip টা update করুন এবং এটি ওপেন হবে।

★ এবার data/system থেকে ‘gesture.key’ (pattern lock) অথবা password.key (password lock) ফাইল খুঁজে ডিলিট করে দিন। (লং প্রেস করলে ডিলিট অপশন আসবে)।

★ ফোন restart করুন।

★ এবার pattern বা pasword চাইলে নিজের ইচ্ছে মত যে কোনটা দিন। ফোন ওপেন হয়ে যাবে।

★ আপনার custom recovery তে যদি নিজস্য file manager থাকে যেমন TWRP তবে aroma file manager ছাড়াই আপনি ওটা দিয়েও process টা করতে পারবেন।

Aroma file manager লিঙ্ক -  

http://forum.xda-developers.com/attachment.php?attachmentid=2532253&d=1390400421

পদ্ধতি - 9

★ এই পদ্ধতির জন্য আপনার ফোন rooted হতে হবে এবং ফোন এ আগে থেকে sms bypass অ্যাপ্লিকেশান ইন্সটল করা থাকতে হবে।

★ নিচের লিঙ্ক থেকে sms bypass অ্যাপ টি নামিয়ে phone এ ইন্সটল করে নিন।

★ অ্যাপটি ওপেন করুন ।

★ super user permission চাইলে permission দিন।

★ অ্যাপ টি ওপেন হলে enable remote password reset এ টিক দেয়া না থাকলে দিন।

★ change secret code e নিজের ইচ্ছা মত code দিন। old secret code হলো 1234 .তবে প্রয়োজন মনে না করলে যা আছে তাই রাখতে পারেন।

★ বের হয়ে যান আর কাজ শেষ।

★ কখনো ফোন লক হলে অন্য কোনো ফোন থেকে এই মেসেজ টি আপনার ফোন এ পাঠান , 1234 reset (এখানে 1234 এর জায়গায় আপনি অন্য secret code দিলে সেটা দিবেন। খেয়াল রাখবেন 1234 এর পর একটি space আছে)

★ আপনার ফোন টি restart নিবে এবং লক খুলে যাবে।

★ যদি restart এর পরেও pattern lock দেখতে পান তবে ইচ্ছা মত যে কোনটা দিন লক খুলে যাবে।

sms bypass লিঙ্ক -  

https://www.dropbox.com/s/iuxvesesgxfpqxe/SMS%20ByPass%20App%20For%20Android.apk

পদ্ধতি - ১০

★ এই পদ্ধতির জন্য আমরা অধিকাংশ বাংলাদেশীই অনুপযুক্ত কারন এটাতে আপনাকে play store থেকে 4.38 ডলার মুল্ল্যের অ্যাপ্লিকেশান কিনতে হবে। তবুও এটি দেয়া হল কারন অনেকের কাজে লাগতেও পারে।

★ এই সিস্টেম এ আপনার ফোন এ ইন্টারনেট অন থাকতে হবে এবং পিসি থাকতে হবে।

★ ফোন এর সাথে কোনো ডাটা কেব্‌ল লাগানো থাকা যাবে না। মানে ফোন চার্জ এ থাকলে চার্জ খুলে ফেলুন।

★ ফোনে ইন্টারনেট চালু অবস্থায় পিসি দিয়ে নিচের লিঙ্ক এ দেয়া অ্যাপটি তে যান এবং playstore এ আপনার ফোন এ যে অ্যাকাউন্ট দিয়ে সাইন ইন করা সেই অ্যাকাউন্ট দিয়ে সাইন ইন করে অ্যাপ টি কিনে ইন্সটল করুন।

★ অ্যাপ টি অটো আপনার ফোন এ ইন্সটল হয়ে যাবে।

★ ইন্সটল হওয়ার পরে ফোন এ চার্জার লাগান।

★ আপ্পতি অ্যাক্টিভ হবে এবং আপনি ফোনে activate নামে একটি বাটন দেখতে পাবেন।

★ ওটা ক্লিক করলেই আপনার ফোন টির পাসওয়ার্ড খুলে যাবে,

screen lock bypass pro লিঙ্ক -  

https://play.google.com/store/apps/details?id=net.thomascannon.screenlockbypass.pro

পদ্ধতি - ১১

★ এই পদ্ধতিটি সর্বশেষ উপায়। এর জন্য কোনো requirement নেই। সব ফোনেই এটি কাজ করবে। তবে এই পদ্ধতিতে আপনার SD Card এবং Phone memory এর ফাইল ছাড়া ফোনে ইন্সটল করা সব অ্যাপ্লিকেশান/গামেস/ডাটা/সেটিংস্‌ মুছে যাবে। মানে ফোন কিনার সময় যেমন ছিল তেমন হয়ে যাবে তাই এটাকে সর্বশেষ পদ্ধতি হিসেবা দেয়া হল এবং যাদের উপরের পদ্ধতিগুলো কাজ করবেনা বা requirements মিলবে না বা ঝামেলার মনে হয় তারা এই পদ্ধতি অনুসরন করবেন।

★ ফোন বন্ধ করে recovery তে boot করুন। (walton/symphony হলে volume- অথবা volume+ , samsung হলে volume+ এবং home button চেপে ধরে ফোন power button চেপে অন করুন। অথবা ফোন অনুযায়ী ভিন্ন combination ও হতে পারে। recovery তে wipe data / factory reset করুন। বিভিন্ন custom recovery তে অপশন টা অন্য নাম এ থাকতে পারে।

★ ফোনে restart দিন।

আশা করছি কোনো না কোনো পদ্ধতি কার না কার কাজে আসবে।

Google ব্যাবহারকারীদের জন্য কিছু গুরুত্বপূর্ণ লিঙ্ক এবং কি কাজ বা আমরা এর মাধ্যমে করতে পারি।

Shyamalsoft

একটা কথা বলি এই লিঙ্কগুলিতে ক্লিক করবার আগে আপনার গুগল অ্যাকাউন্ট এ লগিন করতে ভুলবেন না কিন্তু ।

প্রায় সকলেই  আমরা গুগল কে আমাদের জীবনের সঙ্গে ওতপ্রোতভাবে জড়িরে ফেলেছি , যার যেমন প্রয়োজন পড়ে সেই অনুপাতে , যেমন গুগল এর ইমেইল, গুগল  ডকুমেন্ট, গুগল ম্যাপস আরও কতো কি! কিন্তু কাজের সময়ই দেখা যায় যে অনেক গুরুত্বপূর্ণ বিষয় সামনে না পেয়ে  বিড়ম্বনার স্বীকার হতে হচ্ছে।

এবার আসুন দেখে নেই কি কি গুরুত্বপূর্ণ লিঙ্ক আজ শেয়ার করলাম এবং কি কাজই  বা আমরা এর মাধ্যমে করতে পারি।

---

---

এই লিঙ্কটির 

মাধ্যমে আপনি জানতে পারবেন গুগল আপনাকে ঠিক কি চোখে দেখে! অর্থাৎ গুগল এর চোখে আপনার চাহিদা কেমন! আপনি গুগল ব্যাবহার করে  কি পেতে চাইছেন ,আপনার বয়স , আপনি স্ত্রী কিংবা পুরুষ ইত্যাদি ইত্যাদি। মোটকথা জানুন ইতিমধ্যে গুগল আপনাকে কতটা চিনতে বা জানতে পেরেছে।

---

---

আপনি যদি চান গুগল এর সিস্টেম এ থাকা আপনার সমস্ত তথ্য( ইমেইল মেসেজ , এমন কি Utube ভিডিও পর্যন্ত ) একেবারে উদ্ধার করবেন, তাহলে আপনার জন্য

 এই লিঙ্কটির 

বিকল্প হতেই পারে না।

---

---

গুগল এর কপিরাইট সম্পর্কিত যে কোন ইস্যুকে রিপোর্ট করবার জন্য 

এই লিঙ্কটিতে 

ক্লিক করতে পারেন ।

---

---

জানতে চান গুগল এর সার্চ বক্সএ, এ যাবত আপনি কি কি বিষয় সম্পর্কে সার্চ করেছেন , জানতে হলে 

এই লিঙ্কটি 

থেকে ঘুরে আসতে পারেন ।

---

---

গুগল ব্যাবহারকারী হিসাবে আপনার নিরাপত্তা নিয়ে শঙ্কিত ? আপনার অবর্তমানে কে বা কারা আপনার অ্যাকাউন্ট ব্যাবহার করছে তা জানতে 

ক্লিক করুন ।

---

যদি আপনি আপনার নিরাপত্তা নিয়ে উদবিঘ্ন হয়ে থাকেন, গুগল সার্চ বক্সে কিছু টাইপ করবার আগে তবে এই লিঙ্কটি আপনার খুবই কাজে লাগতে পারে। ২০১০ সালের মার্চ মাসে গুগল এই সার্চ পোর্টালটিকে সাধারণ ব্যবহারকারীদের জন্য উন্মুক্ত করে । শোনা যায় যে এই পোর্টালটির মাধ্যমে আপনি আপনার ISP(ইন্টারনেট সার্ভিস প্রভাইডার) কেও ফাঁকি দিয়ে তথ্য অনুসন্ধান করতে পারেন। তবে প্রফেশনালরা আসা করি গুগল এর নিরাপত্তা জনিত ত্রুটিগুলি সম্পর্কে অবহিত আছেন! তবে গতানুগতিক গুগল সার্চ ইঞ্জিন এর তুলনায় এর নিরাপত্তা অনেক মজবুত এতে কোন সন্ধেহ থাকতেই পারে না।

ক্লিক করুন

---

এবার জানা যাক পরের লিঙ্কটির সম্পর্কে ।আপনার নিশ্চয়ই একটি জিমেইল অ্যাকাউন্ট আছে যার মাধ্যমে আপনি বর্তমানে গুগল এর প্রায় সকল প্রকার পরিষেবার মজাই নিয়ে থাকেন তাইতো! কিন্তু এই ইমেইল আইডি গুলি মূলত আপনার দেওয়া “ইউজারনেম”@জিমেইল.কম নামে হয়ে থাকে । আপনি যদি আপনার বর্তমান অন্য যে কোন ইমেইল আইডি কে জিমেইল এর মাধ্যমে ব্যবহার করতে ইচ্ছুক হয়ে থাকেন , তাহলে এই লিঙ্কটি যে আপনার খুবই কাজের হবে এ বিষয়ে কোন সংশয় থাকে কি !

ক্লিক করুন

---

জ্ঞানীগুনি বেক্তিরা একবার এই লিঙ্কটিতে ঢুঁ মেরে দেখতে পারেন ! আসা করি আশাহত হবেন না ।

ক্লিক করুন

---

আমরা অনেক সময় বিভিন্ন ধরনের গুগল ওয়েবঅ্যাপস , ব্রাউজার এক্সটেনসন, মোবাইল অ্যাপস ব্যবহার করে থাকি , এই সকল অ্যাপ্লিকেশানগুলি ব্যবহার এর আগে আমাদের কাছে বিভিন্ন বিষয় সম্পর্কে জানতে যায় , যেমন “ আপনি যদি আমাদের অ্যাপসটি ব্যবহার করতে চান তা হলে আমরা আপনার ইমেইল আইডির বেসিক ইনফো অ্যাক্সেস করব"(access to basic account info) বা অন্য কিছুও বলতে পারে । আপনি এই লিঙ্কটির মাধ্যমে আপনার ইমেইল আইডি ব্যবহার করে কতগুলি অ্যাপস চালাচ্ছেন এবং কি কি তথ্য শেয়ার করছেন সেই বিষয়ে জানতে পারবেন। মূলত এই লিঙ্কটি অনেক ক্ষেত্রে নিরাপত্তা ঝুঁকি কমাতে আপনাকে সাহায্য করবে।

ক্লিক করুন

---

আজকের পর্বটি শেষ করতে চলেছি আরও দুটি ভিন্নধর্মী সার্চ পোর্টাল এর মাধ্যমে ।

প্রথমটির মাধ্যমে আপনি পৃথিবীর যে কোন পেটেন্ট সম্পর্কিত তথ্য নিমেষে পেতে পারেন আর দ্বিতীয়টির মাধ্যমে বিশ্বে ছড়িয়ে ছিটিয়ে থাকা হাজারো  ব্লগ ও ব্লগারদের খুঁজে পেতে পারবেন ।

ক্লিক করুন

ক্লিক করুন 

আজ এই পর্যন্তই সকলে ভাল থাকুন সুস্থ থাকুন। ধন্যবাদ

একটু অ আ ক খ জেনে যান রিয়েল হ্যাকিং এর.....follow me

Shyamalsoft

সবাইকে নতুন বছরের অগ্রীম শুভেচ্ছা জানিয়ে আমি আমার আজকের টিউন শুরু করছি । আসলে হ্যাকিং এর উপর সবা্রই কম বেশী ঝোক আছে । কিন্তু হ্যাকিং বললেই তো আর হ্যাকিং হয়ে যায় না । অনেক কাঠ খড় পোড়ানোর বিষয় আছে এর পেছনে । একজন রিয়েল হ্যাকার হতে হলে আপনাকে যেমন সময় ব্যায় করতে হবে , তেমন সমান তালে মেধাও ব্যায় করতে হবে ।  কিন্তু হ্যাকিং এর প্রাথমিক বা শুরুর বিষয়গুলো খুব কম স্থানেই বলা আছে । সেখানে শুধু কয়েকটা টিপস শেখানো হয় । কিন্তু রিয়েল হ্যাকার হতে হলে আপনাকে অনেক আগে থেকে শুরু করতে হবে ।আজ সেই বিষয়েই কয়েকটি ধাপ নিয়ে আমি আলোচনা করব । 

আসলে কীলগার , বা বিভিন্ন সফটওয়্যার দিয়ে হ্যাকিংও এক ধরনের হ্যাকিং , তবে সেগুলো সব ক্ষেত্রে সমান ভাবে কার্যকরী নয় । এজন্য , রিয়েল হ্যাকিং শিখতে গেলে আপনাকে নেটওয়ার্ক , প্রোগ্রামিং , ওয়েব হোষ্টিং , রিমোট একসেস , আইপি নেটওয়ার্কিং ও আরও অনেক বিষয়ে ভাল জ্ঞান থাকতে হবে যদিও আমি নিজেও বিষয়গুলো মোটেও বুঝি না । তবুও যেটুকু বুঝি সেটুকু আপনাদের মাঝে শেয়ার করছি ।তবে এটাকে কখনও হ্যাকিং টেকনিক ভেবে ভুল করবেন না । কারণ , এটা জাষ্ট আপনার হ্যাকিং এর জন্য একটা থিম বা বেসিক । এর মধ্যে আপনি সব ধাপগুলো জানতে পারবেন । কিছু কিছু কাজ নিজেও করতে পারবেন । তবে অনেক কিছুই এখান থেকে বুঝে আপনাকে গুগলে সার্চ দিয়ে বের করে জানতে হবে সেগুলোর ইউজ সম্পর্কে ।

প্রথমে দেখে নিই রিয়েল হ্যাকিং এর প্রাথমিক কয়েকটা ধাপ ।

১. সুনির্দিষ্ট কিছূ তথ্য সংগ্রহ করা

২. পোর্ট স্ক্যান করা

৩. টার্গেটের অপারেটিং সিস্টেম এর সকল তথ্য বের করা

৪. সিস্টেমের খুত খুজে বের করা

৫. সিস্টেম এট্যাকের প্রস্তুতি

৬. সিস্টেমে এ্যাটাক করা

৭. সব শেষে আপনি যা কিছু করতে চান তা বাস্তবায়ন করা

তথ্য সংগ্রহ

প্রথমে আপনি যে ওয়েবসাইট বা সিস্টেম হ্যাক করতে চান তার আইপি খুজে বের করুন । এটা সবথেকে গুরুত্বপূর্ণ কাজ । এটার জন্য কমান্ড প্রোমট ওপেন করে টাইপ করুন :

ping yoururl.com

তারপর এন্টার দিন । দেখুন আপনার ওযেবসাইটের আইপি পেয়ে গেছেন । তারপর এই আইপি নিয়ে এর সম্পর্কে বিস্তারিত তথ্য সংগ্রহ করুন । ওয়েবসাইট সম্পর্কে সকল তথ্য ( যেমন : মালিকের ইমেইল , সাইটের সার্ভিস , কন্টাক্ট নম্বর ইত্যাদি ) সংগ্রহ করুন । এগুলো পরবর্তীতে অনেক কাজে আসতে পারে । তারপর এই ডোমেইন এর মালিকের ইমেইল , ডোমেইন কোম্পানী সহ যাবতীয় তথ্যের জন্য এই এড্রেসএ গেয়ে আপনার টার্গেট ইউ আর এল লিখুন ও সার্চ করুন ।

তারপর আইপি এড্রেস এর লোকেশন জানার জন্য এই এড্রেস এ গিয়ে তার লোকেশনটা জেনে আসতে পারেন । যাই হোক , গুগলে সার্চ দিয়ে তার সম্পর্কে যত তথ্য দরকার সব বের করার চেষ্টা করুন ।

পোর্ট স্ক্যানিং

পোর্ট স্ক্যানিং টা হল অপারেটিং সিস্টেম বা ওযেবসাইটের ঢোকার রাস্তা খুজে বের কার । ধরুন আপনি একটা চুরি করবেন একটা বাড়িতে , তাহলে নিশ্চই আপনাকে ওই বাড়িতে ঢুকে তার কোন দরজা খোলা আছে বা কোন দিক থেকে ঢুকলে সুবিধা হয় তা জানতে হবে । এ কাজটা হল এরকমই । এটার মাধ্যমে মূলত আপনি যেখানে এটাক করবেন , তার কোন পথ সহজ বা দূর্বল তা বের করার জন্য । এটার জন্য আপনি কোন দামী পোর্ট স্ক্যানার ব্যাবহার করতে পারেন বা কোন ফ্রী সফটওয়্যারও ইউজ করতে পারেন । এটার কাজ হল , কোন সিস্টেমের কোন পোর্ট খোলা বা বন্ধ বা রানিং অবস্থায় আছে তা খুজে বের করা । এই কাজের জন্য আপনি NMAP or SUPERSCAN  সফটওয়্যার ইউজ করতে পারেন । আপনি NMAP দিয়ে পোর্ট স্ক্যান করার সময় যদি সেই পোর্ট থেকে UP রিপ্লাই দেয় , তাহলে বুঝবেন পোর্টটি রানিং অবস্থায় আছে । এই সফটওয়্যারটি গুগলে সার্চ দিয়ে ডাউনলোড করে নিন । তারপর কাজ শুরু করুন ।এর ব্যাবহারের উপর গুগলে সার্চ দিলেই অনেক টিউটোরিয়াল পেয়ে যাবেন ।

নিজের পিসির পোর্ট খুজে বের করতে কমান্ড প্রমোট এ গিয়ে লিখুন :

Netstat –no

তারপর এন্টার দিন । দেখবেন আপনার পিসির পোর্ট গুলো সো করছে । NMAP ডাউনলোডের জন্য এখানে যান ।

অপারেটিং সিস্টেম সম্পর্কিত তথ্য

হ্যাকিং এর জন্য আপনাকে অবশ্যই ভিকটিমের অপারেটিং সিস্টেম সম্পর্কিত তথ্য জানতে হবে । যেমন , ভিকটিম কোন অপারেটিং সিস্টেম ব্যাবহার করে । উইন্ডোজ না লিনাক্স নাকি ইউনিক্স না ম্যাক ? তারপর আপনাকে অপারেটিং সিস্টেমের ভার্সন বের করতে হবে । যেমন উইন্ডোজ ইউজ করলে ভার্সন কত , মানে উইন্ডোজ ৭ , না ৮ নাকি এক্সপি ? এ্যাকুরেট এট্যাক চালাতে হলে আপনাকে এগুলো সম্পর্কে অবশ্যই জানকে হবে । না জানলে আপনি সঠিকভাবে রিমোট সিস্টেমে প্রবেশ করতে পারবেন না । এই কাজের জন্য যেসব টুলস প্রচলিত আছে সেগুলো হল :  NMAP , Netscantool pro প্রর্ভতি । গুগলে সার্চ দিয়ে এগুলো সংগ্রহ করার চেষ্টা করুন । খুব সহজেই পেয়ে যাবেন আশা করি ।

সিস্টেমের খুত খুজে বের করা

এটা হল , একটা সিস্টেমের কোথায় কোন খুত বা দূর্বলতা আছে সেটাকে খুজে বের করা । প্রায় সব সিস্টেমেই কোন না তোন স্থানে সমস্যা থাকে । এটা হতে পারে প্রোগ্রামিং এর সমস্যা , কোন সফটওয়্যার এর সমস্যা ইত্যাদি । এখন এই পর্যায়ে আমাদের কাজ হবে সিস্টেমের সেই সমস্যাগুলো খোজা ।সিস্টেমের কোন পোর্ট খোলা আছে বা রানিং আছে সেটা দেখা ও ওই পোর্ট সম্পর্কে বিস্তারিত তথ্য সংগ্রহ করা ।  এর জন্য আপনারা অনেক টুলস ব্যাবহার করতে পারেন । তবে Nessas , Nikto , Core Impact  এই টুল গুলো এই কাজের জন্য বেশ ভাল টুলস । এগুলো কীভাবে ইউজ করতে হয় তা গুগলে বিভিন্ন সাইট থেকে দেখে নিতে পারেন ।

সিস্টেম এট্যাকের ফাইনাল প্রস্তুতি ও এটাক

এ পর্যায়ে মূলত আপনাদের কোন সিস্টেম বা ওয়েবসাইট এট্যাকের ফাইনাল প্রস্তুতি নিতে হবে । এর জন্য মূলত আপনাদের সিস্টেমের দূর্বলতা অনুসন্ধান করে যে পো্র্টের দূর্বলতা রয়েছে সেই পোর্টের  Apache টা বের করতে হবে । এটা বের করার জন্য কমান্ড প্রমোটএ টাইপ করুন :

telnet your target ip or url port

বা , একটা উদাহরণ :

telnet 10.127.25.32 80

(ধরে নিলাম আপনার টার্গেট আইপি হল ৮০ , এখানে আপনারা যে পোর্টে দূর্বলতা পাবেন সেটাই লিখবেন ।)

এটা লিখে এন্টার চাপুন । দেখবেন , ২য় লাইনে আপনার কাঙ্খিত বস্তুটি আপনি পেয়ে গিয়েছেন  । এবার আপনার Apache ও পোর্টের জন্য এক্সপ্লোইট কোড ডাউনলোড করতে হবে । এই কোডটা হল , কোন সিস্টেমের নির্দিষ্ট দূর্বলতা অনুযায়ী এট্যাক চালানোর জন্য কিছু সোর্স কোড বা কমান্ড । এটা ডাউনলোড করার জন্য গুগলে সার্চ দিন ও ডাউনলোড করে এটা কম্পাইল করে ফেলুন । ব্যাস , সব কাজ শেষ । এবার এট্যাক চালান এই কোড ব্যাবহার করে । এটাকের বিষয়টা বিস্তারিত বলা সম্ভব হচ্ছে না । পরবর্তীতে কোন পোষ্টে বলার চেষ্টা করব । আর আপনারা গুগলে সার্চ দিয়ে এক্সপোলাইট কোড দিয়ে কীভাবে এটাক করতে হয় তা জেনে নিতে পারেন । ইউ টিউবের ভিডিও ও দেখতে পারেন ।

এক্সপ্লোইট কোড সার্চ করার জন্য :

www.milw0rm.com

www.securityfocus.com

রিমোট সিস্টেমে কোন টুল ইন্সটল করা ও সিস্টেমের ফুল এক্সেস নেওয়া

এবার ধরে নিলাম আপনি সফল ভাবে এটাক করে রিমোট সিস্টেমের নিয়ন্ত্রন পেয়েছেন । এরপর কী ???? আপনি আপনার ইচ্ছা মত অনেক কিছুই করতে পারেন । ইউজারের ব্রাউজিং কুকি চুরি করতে পারেন । পাসওয়ার্ডগুলো নিতে পারেন । পিসিতে একটা কীলগার বা ট্রোজান ইন্সটল করে দিতে পারেন পরবর্তী এক্সেসের জন্য । বা সেই পিসির সকল লগ ফাইল ডিলিট করতে পারেন বা কোন ফাইল কপি করে নিতে পারেন । যা আপনার ইচ্ছা হয় , তাই করতে পারেন ।

যাই হোক , সবাইকে ধন্যবাদ । সবাই ভাল থাকবেন ।