CP Aminul Islam Rana

From Nasir Uddin Shamim:

ইন্টারনেটে আমরা যাই করি না কেন, কোথাও না কোথাও তার একটা ছাপ থেকে যায়। টেকনিক্যাল ভাষায় এটাকে বলে Digital Footprint। হ্যাকাররা বা সাইবার সিকিউরিটি এক্সপার্টরা এসব ডেটা ম্যানুয়ালি খোঁজে না, তারা ইউজ করে দারুণ সব OSINT (Open Source Intelligence) টুলস।

- চলুন জেনে নিই এমন ৫টি পাওয়ারফুল টুল সম্পর্কে, যেগুলো দিয়ে যে কাউকে ট্র্যাক করা সম্ভব:

- Sherlock

আপনার কি মনে হয় আলাদা আলাদা ইউজারনেম দিয়ে সোশ্যাল মিডিয়া চালালে কেউ আপনাকে খুঁজে পাবে না? Sherlock নামের এই টুলটি আপনার ধারণা পুরোপুরি পাল্টে দেবে। আপনি জাস্ট একটা username ইনপুট দেবেন, আর এটি মুহূর্তের মধ্যে ইন্টারনেটের ৩০০ এর বেশি প্ল্যাটফর্ম স্ক্যান করে বের করে আনবে ওই একই নামের আর কোথায় কোথায় অ্যাকাউন্ট আছে। আপনার পুরো ডিজিটাল প্রোফাইল হ্যাকারদের চোখের সামনে চলে আসবে সেকেন্ডের মধ্যে!

Link: https://github.com/sherlock-project/sherlock

- Maltego

এটি মূলত প্রফেশনাল ইনভেস্টিগেটরদের টুল। ধরুন আপনার একটা ইমেইল অ্যাড্রেস বা ডোমেইন নেম পাওয়া গেলো। Maltego সেই ইনফরমেশন ব্যবহার করে আপনার সোশ্যাল নেটওয়ার্ক, ইমেইল কানেকশন আর অন্যান্য ডেটা লিংক করে একটা বিশাল রিলেশনশিপ ম্যাপ বা interactive view তৈরি করে ফেলবে। মুভিতে যেমন দেখেন ইনভেস্টিগেটররা বোর্ড ভর্তি সুতা দিয়ে একটা ক্লু এর সাথে আরেকটা ক্লু মেলায়, Maltego ঠিক ওই কাজটাই ডিজিটালি করে!

- Link: https://www.maltego.com

- Hunter.io

কোনো স্পেসিফিক কোম্পানির বা মানুষের ইমেইল অ্যাড্রেস বের করার জন্য এর চেয়ে সহজ টুল আর নেই। আপনি জাস্ট কোম্পানির ডোমেইন নেম (যেমন- company.com) লিখে সার্চ করবেন। এটি মুহূর্তের মধ্যে সেই কোম্পানির সব verified ইমেইল অ্যাড্রেস এবং তাদের ইমেইল ফরম্যাট (যেমন- firstname.lastname@ ) বের করে দেবে। টার্গেটেড ফিশিং অ্যাটাক (Phishing Attack) বা স্প্যামিংয়ের জন্য হ্যাকাররা অনেক সময় এসব ডেটা ইউজ করে।

- Link: https://hunter.io

- SpiderFoot

এটি একটি মারাত্মক পাওয়ারফুল স্ক্যানিং টুল। শুধু আপনার নাম, ইমেইল, IP address, ডোমেইন অথবা ইউজারনেম ইনপুট দিলেই এটি ১০০ এর বেশি সোর্স থেকে ডেটা কালেক্ট করতে শুরু করে। আপনার কোনো ডেটা লিক (Data leak) হয়েছে কি না, ডেটা ব্রিচ, লোকেশন ইনফো (geo-info) থেকে শুরু করে সব সোশ্যাল প্রোফাইল নিমিষেই বের করে আনতে পারে এই স্পাইডারফুট।

- Link: https://github.com/smicallef/spiderfoot

- TheHarvester

এথিক্যাল হ্যাকিংয়ের শুরুতে বা recon phase এ এই টুলটি সবচেয়ে বেশি ইউজ হয়। এটি Google, LinkedIn, বা Shodan এর মতো পাবলিক সোর্সগুলো ঘেঁটে যেকোনো টার্গেটের ইমেইল অ্যাড্রেস, নাম, সাবডোমেইন আর IP address কালেক্ট করে। মানে, আপনি ইন্টারনেটে যা যা পাবলিকলি শেয়ার করেছেন, সেগুলো সব এক জায়গায় জড়ো করে ফেলবে এই টুল।

- Link: https://github.com/laramies/theHarvester

এই টুলগুলো মূলত সাইবার সিকিউরিটি এক্সপার্ট এবং এথিক্যাল হ্যাকাররা (Ethical Hackers) সিস্টেমের দুর্বলতা বের করার জন্য লিগ্যালি ব্যবহার করেন। কিন্তু খারাপ মানুষের হাতে পড়লে এগুলো দিয়ে মারাত্মক ক্ষতিও করা সম্ভব। তাই অনলাইনে পাবলিকলি নিজের পার্সোনাল ইনফরমেশন বা লোকেশন শেয়ার করার আগে অন্তত দুইবার ভাবুন।

পোস্টটি নিজের টাইমলাইনে শেয়ার করে রাখতে পারেন, বন্ধুদেরও কাজে লাগবে। Stay safe online!

GitHub - laramies/theHarvester: E-mails, subdomains and names Harvester - OSINT E-mails, subdomains and names Harvester - OSINT . Contribute to laramies/theHarvester development by creating an account on GitHub.

From Md Asaduzzaman:

অনলাইনে কিছুই আসলে প্রাইভেট না! মাত্র ২মিনিটে হ্যাকাররা আপনার পুরো ডিজিটাল জন্মকুন্ডলি বের করতে পারে, জানেন কীভাবে?

হ্যাকিং মানেই শুধু কালো স্ক্রিনে কোডিং না, হ্যাকিং মানে হলো স্মার্টলি ইনফরমেশন গ্যাদার করা। এটাকে টেকনিক্যাল ভাষায় বলে OSINT (Open Source Intelligence)। একজন হ্যাকার বা ইনভেস্টিগেটর আপনার নাম বা একটা ইউজারনেম দিয়েই আপনার নাড়িনক্ষত্র বের করে ফেলতে পারে যদি তার হাতে সঠিক টুলস থাকে।

আজ আপনাদের পরিচয় করিয়ে দিচ্ছি হ্যাকার এবং সাইবার সিকিউরিটি এক্সপার্টদের ব্যবহার করা ৫টি পাওয়ারফুল টুলের সাথে। এইগুলো জানা থাকলে আপনি বুঝবেন আপনার ডিজিটাল ফুটপ্রিন্ট আসলে কতটা এক্সপোজড!

- Sherlock
খুবই ডেঞ্জারাস এবং কাজের একটা টুল। ধরুন আপনি সব জায়গায় একই ইউজারনেম ব্যবহার করেন। Sherlock সেই একটা ইউজারনেম দিয়ে ৩০০+ সোশ্যাল মিডিয়া এবং অনলাইন প্ল্যাটফর্ম স্ক্যান করে বের করে ফেলবে আপনি আর কোথায় কোথায় আছেন। কাউকে অনলাইনে খুঁজে বের করার জন্য এর চেয়ে সহজ উপায় আর নেই।

- Maltego
ডিটেকটিভ মুভিতে দেখেছেন না দেয়ালে সুতা দিয়ে একটার সাথে আরেকটা ঘটনার কানেকশন বের করে? Maltego ভার্চুয়ালি ঠিক এই কাজটাই করে। এটি ইমেইল, ডোমেইন, সোশ্যাল প্রোফাইল সবকিছুর মধ্যে একটা ভিজ্যুয়াল রিলেশনশিপ ম্যাপ তৈরি করে দেয়। কারা কার সাথে কানেক্টেড, এটা দিয়ে সহজেই বোঝা যায়।

- Hunter .io
কর্পোরেট হ্যাকিং বা কোল্ড ইমেইলিংয়ের জন্য এটি সেরা। আপনি শুধু কোনো কোম্পানির ডোমেইন (যেমন company.com) লিখে সার্চ দিবেন, আর এটি ওই ডোমেইনের আন্ডারে থাকা সব ভেরিফাইড ইমেইল এড্রেস এবং তাদের ফরম্যাট (যেমন firstname.lastname@ ) বের করে দিবে।

- SpiderFoot
একে বলা যায় অটোমেটেড OSINT মেশিন। আপনি শুধু একটা নাম, ইমেইল, আইপি এড্রেস বা ডোমেইন ইনপুট দিবেন বাকি কাজ তার। এটি ১০০+ পাবলিক সোর্স স্ক্যান করে লিক হওয়া পাসওয়ার্ড, জিও-লোকেশন, সোশ্যাল প্রোফাইল সহ সব ডাটা আপনার সামনে হাজির করবে।

- TheHarvester
ইথিক্যাল হ্যাকারদের রিকন (Recon) ফেজে এটি খুব জনপ্রিয়। গুগল, বিং, লিঙ্কডইন বা শডান (Shodan) এর মতো পাবলিক সোর্স থেকে ইমেইল, নাম, সাবডোমেইন এবং আইপি এড্রেস কালেক্ট করতে এর জুড়ি নেই।

সতর্কতা: এই টুলগুলো শেয়ার করার উদ্দেশ্য হলো এডুকেশন এবং সাইবার অ্যাওয়ারনেস। আপনি যখন জানবেন আপনাকে কীভাবে ট্র্যাক করা সম্ভব, তখনই আপনি নিজের প্রাইভেসি নিয়ে সচেতন হতে পারবেন। অনৈতিক কাজে টেকনোলজি ব্যবহার করবেন না।

পোস্টটি টাইমলাইনে শেয়ার দিয়ে রাখুন, ফিউচার রেফারেন্সের জন্য কাজে লাগবে!🙂

Company.com Company.com is available for acquisition. We are accepting serious, bonafide offers only. Please email [email protected] if you are interested.