EASY হ্যাকিং 🤫

  Android  ফোন  কিভাবে হ্যাকা ররা হ্যাক করে  🤫 । Android  ফোন  হ্যাক করা খুবই সোজা  , আর এই ২০২২    এ টেকনোলজির কাছে এটা কোনো ব্যাপারই না।তাই সবসময় খুব সাবধানে ব্যবহার করবেন আপনার  android  ফোন প্রতিটা দিন প্রতিটা মুহুর্ত প্রতিটা সেকেন্ড   ।  আমি ব্লগে দেখাবো যে কিভাবে যে কেউ আপনার ফোনকে খুব সহজেই হ্যাক করতে পারে ।  এবং আপনার সমস্ত পার্সোনাল ডাটা নিয়ে নিতে পারে। এবং সর্বশেষে বলব যে কিভাবে আপনি এই সমস্ত হ্যাকার   দের কাছ থেকে নিজেকে সুরক্ষিত রাখবেন। এবং নিজের পার্সোনাল ডাটা সুরক্ষিত রাখবেন ।   কিভাবে যে কেউ আপনার ফোনকে খুব সহজেই হ্যাক  করে এর জন্য আপনি সবার প্রথম ডাউনলোড করুন  Termux    আপনার মোবাইল ফোনে( Termux  হচ্ছে একটা টার্মিনাল যেটার মাধ্যমে আমরা  android  ফোনেই  , সমস্ত কিছু কম্পিউটারের কমেন্ট গুলি রান করতে পারবো এবং কম্পিউটারে অনেক কিছু কাজ মোবাইলেই করতে পারবো )   । নি ছের লিংকে ক্লিক করে ডাউনলোড করুন  Termux   👇 । https://f-droid.org/repo/c...

 আগের ব্লগে দেখলাম আমরা কিভাবে লুকানো তথ্যগুলো ডেটাবেজ থেকে দেখা যায়। এই ব্লগে আমরা দেখব কিভাবে ইউজারনেম এবং পাসওয়ার্ড না দিয়ে ডেটাবেসের লগইন করা যায় অর্থাৎ পাসওয়ার্ড না দিয়ে লগইন করবো কিভাবে ? আমরা লাইভ করে দেখবো 🤫 কিছুক্ষণের জন্য ভেবে নাও একটা ওয়েবসাইট আছে যে ওয়েবসাইটে তুমি লগইন করতে পারবে ইউজার নেম এবং পাসওয়ার্ড দিয়ে ঠিক যেমন ফেসবুকে লগইন কর মোবাইল নাম্বার আর পাসওয়ার্ড দিয়ে। এক্ষেত্রে তোমার ইউজার নেম ধরো wiener এবং তোমার পাসওয়ার্ড bluecheese তুমি যখন এগুলি দেওয়ার পর লগইন করবে তখন ওয়েবসাইটটি তোমার ইউজার নেম এবং পাসওয়ার্ড চেক করবে এবং চেক করার সময় SQL এলকুয়েরি টা এরকম হবে 👇 SELECT * FROM users WHERE username = ‘wiener’ AND password = ‘bluecheese’ কুয়েরিটি ডাটাবেসে চেক করবে যে এই ইউজারনেম এবং এই পাসওয়ার্ডটা কোন অ্যাকাউন্ট আছে কিনা যদি থাকে তাহলে তোমায় লগইন করাবে না হলে তোমাকে রিজেক্ট করে দেবে । কিন্তু এখানে হ্যাকার কিভাবে লগইন করবে পাসওয়ার্ড ইউজ করে লগইন করবে না তাহলে কিভাবে করবে? হ্যাকার লগইন করবি username এবং পাসওয়ার্ড ছাড়াই কিভাবে চলো দেখা যাক। তুমি এখন...

 এত কিছু জানার আগে যেটা আমাদের প্রথম জানতে হবে সেটা হচ্ছে SQL আসলে কি  ? SQL হলো **স্ট্রাকচার কোয়েরি ল্যাঙ্গুয়েজ** যেটার মাধ্যমে আমরা কোন কিছু ডেটাবেসে(**DB**) সংরক্ষিত করতে পারি। আরে  দাড়াও দাড়াও একটা নতুন কথা বলে ফেলেছি **ডেটাবেস** কিন্তু মাথায় তো এই প্রশ্নটাও আসতে পারে যে ডেটাবেস কি? ডেটাবেস হচ্ছে একটা স্টোরেঞ্জ আমরা ফোনে যে রকম ইন্টার্নাল স্টোরেজ এক্সটার্নাল স্টোরেজ ইউজ করি কোন কিছু স্টোর করার জন্য ঠিক সেই রকমই  ওয়েবসাইটে কোন কিছু স্টোর করার জন্য ডেটাবেজ ব্যবহার করা হয় যার মধ্যে সমস্ত কিছু ডেটা স্টোর বা সংরক্ষিত করা হয়। সাধারণত ডেটাবেস কে দুটি ভাগে ভাগ করা হয় ।একটি হলো SQL এবং অন্যটি NOSQL আমরা মূলত এই বইয়ে SQL সমন্ধে কথা বলবো ।  SQL হলো একটি মাধ্যম যার মাধ্যমে ওয়েবসাইট থেকে ডেটাবেসে ডেটা স্টোর করানো হয় । ধরো আমরা যখন কোন ওয়েবসাইটে কোন কিছু সার্চ করি তখন যে রেজাল্টটা আমরা চোখের সামনে দেখতে পাই সেটা আসলে তার ডাটাবেসে আগে থেকেই সংরক্ষিত ছিল সেই সংরক্ষিত তথ্য গুলি ডেটাবেজ থেকে তুলে এনে আমাদের দেখানো হয়। এই যে তুলে আনার কথা বললাম তুলে আনে SQL। ঠিক ...

 বাপ সুইচ হচ্ছে একটি ডেক্সটপ/কম্পিউটার ফ্রী অ্যাপ্লিকেশন যেটার মাধ্যমে আমরা খুব সহজেই ওয়েবসাইটের প্রবলেম খুঁজে বের করতে পারবো । যেটাকে আমরা সাধারণত **Bug** বলে থাকি। তোমাদের সবাইকে বলে দিই তোমরা যদি **Burpsuit** এপ্লিকেশন ডাউনলোড করে না থাকো তাহলে ক্রমে  খুব সহজে ডাউনলোড করা হবে ক্রমে গিয়ে ডাউনলোড করুন। নিচে দেওয়া লিংকে কপি করুন এবং ক্রমে গিয়ে পেস্ট করুন ও ডাউনলোড করুন 👇।  **https://portswigger.net/burp/releases/professional-community-2022-8-2?requestededition=community&requestedplatform=** যারা মোবাইল ইউজার তাদের দুঃখ পাওয়ার কিছু নেই কারণ এই ব্লগটির মধ্যেই আমি লাস্ট একটা চ্যাপ্টার অ্যাড  করব যেটার মধ্যে আপনি মোবাইল থেকেও পুরো কম্পিউটারের যে সমস্ত কাজ হয় সে সমস্ত কাজ করতে পারবেন আপনার মোবাইল থেকেও বাপ সুইট অ্যাকসেপ্ট করতে পারবেন। এমনকি মোবাইল থেকে যত সমস্ত হ্যাকিংয়ের টুল হয় **Kali Linux**,**Matasploit**, ইত্যাদি সমস্ত কিছু ইউজ করতে পারবেন । এখনো আপাতত আপনারা **burp Suit ** ডাউনলোড করে নিন এবং দেখা হচ্ছে পরের অধ্যায় 🧐

 যারা আমার এই ব্লগটা পড়ছো তাদেরকে একটা ভালো খবর বলে রাখি যে তোমাদের আগে থেকে কিছু জানা লাগবে না। যদি তোমরা কিছু প্রোগ্রামিং ল্যাঙ্গুয়েজ জেনে থাকো তাহলে তোমাদের ক্ষেত্রে জিনিসটা বুঝতে আরো সুবিধা হয়ে যাবে । ঠিক যেমন মানুষ তার হৃদয় ছাড়া অচল (এটা আমি ভাবি, তোমরা মাথা ভাবতে পারো 🤫) ঠিক সেরকমই হাকিং প্রোগ্রামিং ভাষা ছাড়া অচল। তাই তোমাকে ভালো হ্যাকার হতে গেলে একজন ভালো প্রোগ্রামার হওয়া অবশ্যই জরুরি। আরে এখনো তো ভয় পেয়ে লাভ নেই ঠিক আছে? যেহেতু আমি তোমাদের এই বইটা এমন ভাবে ডিজাইন করেছি যে তোমরা কোন প্রোগ্রামিং নলেজ না জেনেও এই বইটা পড়তে পড়তে তোমাদের যতটুকু দরকার ততটুকু তোমরা অটোমেটিক শিখে নেবে। সব থেকে মূল যে পার্ট সেটা হচ্ছে তোমাদের অবশ্যই থাকা দরকার ধৈর্য এবং অবশ্যই থাকা দরকার ক্রিয়েটিভিটি থিংকিং যদি তোমরা ভাবছো যে আমাদের দ্বারা কিছু হবে না তাহলে এই বইটা এক্ষুনি তোমরা ছেড়ে দাও পড়ার দরকার নেই আর যদি ভাবছো না পড়বো জিনিসটা জানবো কিছু না হলেও আমি তো একটু টেকনোলজি সম্বন্ধে জ্ঞান অর্জন করতে পারব তাহলে তোমাদেরকে মোস্ট ওয়েলকাম আমার এই বইটা পড়তে পারো। **অবশ্যই মনে রাখবে আগ্রহ থাক...

 আমরা আগে চারটায় পড়েছি হ্যাকিং কি এবং ওয়েব এপ্লিকেশন ও ওয়েবসাইট কি? আমরা এই চাপটায় পরব যে আমরা হ্যাকিং কেন করব এবং আমাদের হ্যাকিং এর উদ্দেশ্য কি ?কেউ হ্যাক করে টাকা পয়সার জন্য! আবার কেউ করে মজা পাওয়ার জন্য ! কিন্তু আমার এই বইয়ের মূল উদ্দেশ্য হলো আপনাদের সকলের কাছে টেকনোলজিকে তুলে ধরা এবং এডুকেশন সিস্টেমটাকে এগিয়ে নিয়ে যাওয়া যাতে শুদ্ধ বাংলা ভাষায় সকলের হ্যাকিং  জানতে পারে এবং সেটাকে খারাপ কাজে না লাগিয়ে নিজেরা নিজেদের কে সুরক্ষিত করতে পারে । নিজেদেরকে বলতে মানে নিজেদের ওয়েবসাইটকে নিজেদের ওয়েব এপ্লিকেশনের কথা বলা। আমরা এই বইটি পড়ার পর জানতে পারবো ওয়েবসাইট কিভাবে হ্যাqক হয় এবং কিভাবে আমরা ওয়েবসাইটকে সুরক্ষিত  বানাতে পারি এবং অন্যের ওয়েবসাইটে যে প্রবলেম গুলি আছে সেই প্রবলেমগুলি তাদেরকে রিপোর্ট করে কিভাবে তাদের কাছ থেকে জম।।আমরা রিওয়ার্ড পেতে পারি। তাই মূলত হ্যাকিংয়ের একটা বিষয় কিন্তু থেকেই যাচ্ছে সেটি হল টাকা ইনকাম। মজার ব্যাপার না 🤓। এত বেশি কথা না বাড়িয়ে যাওয়া যাক পরের চাপটাই আমরা পরের চাপটাই জানব যে আমাদের আগে থেকে কি কি জানা উচিত হ্যাকিং এর জন্...

 হ্যাকিং হচ্ছে কতগুলো টেকনিক যার মাধ্যমে আমরা কোন কিছুকে না বলে এক্সেস করতে পারি। মানে ইউজার জানতেও পারবে না যে আমি কি করতে চাইছি কিন্তু আমি করতে পারবো। যেমন ধরুন আপনি ফেসবুক ব্যবহার করছেন আমি আপনাকে বলব না যে আমি আপনার ফেসবুকে অ্যাক্সেস নিচ্ছি কিন্তু আমি আপনার ফেসবুক এক্সেস করে আপনার হয়তো ইউজার নেম টা চেঞ্জ করে দিলাম এটাকেই বলে হ্যাকিং। আর যে এই নোংরা কাজটা করে তাকে বলা হয় হ্যাকার । অবশ্য সবসময় নোংরা কাজে বলা যাবে না কারণ এর মাধ্যমে অনেক কিছু আমরা সুরক্ষিত করতে পারি। আর আমাদের এই বইয়ের মূল উদ্দেশ্য হচ্ছে আমরা কিভাবে আমাদের নেটওয়ার্কের সুরক্ষিত করতে পারি। আমরা কিভাবে আমাদের দৈনন্দিন জীবনের ইন্টারনেট ভাইরাস থেকে বাঁচতে পারে। কিন্তু মূলত এই বইটিতে আমি ওয়েব এপ্লিকেশন হ্যাকিং সম্বন্ধে আলোচনা করব। কিভাবে ওয়েব সাইটে হ্যাক করা যায় ওয়েবসাইট কিভাবে হ্যাক হয় এবং ওয়েবসাইট কিভাবে সুরক্ষিত করবেন এইসব বিষয় নিয়েই এই  আমি আলোচনা করব । আচ্ছা ওয়েবঅ্যাপ্লিকেশনকথা যখন উঠে গেল আমরা কি জানি ওয়েবঅ্যাপ্লিকেশন কি তাহলে জেনে নেয়া যাক ওয়েবসাইট কি ? ওয়েব এপ্লিকেশন গুলোকে আমরা অ্যাপের মত...