EASY হ্যাকিং 🤫

   ম্যালের হচ্ছে একটি মালেশিয়া সফটওয়্যার যেটির মাধ্যমে সিস্টেমকে হ্যাক করা যায়। যে malware ক্রিয়েট করেছে সে অন্যের সিস্টেমের সমস্ত কিছু অ্যাকসেস করতে পারে । malware সাধারণত নিম্ন লিখিত কয়েকটি প্রকার এর হতে পারে 👇 • viruses • worms • Trojans • rootkits • backdoors • botnets • ransomware • spyware • adware • scareware • crapware, • roughware • crypters • keyloggers malware কিভাবে আমাদের সিস্টেমে ঢুকে 😱 malware আমাদের সিস্টেমে অনেকভাবে ঢুকতে পারে 1. Instant Messenger Applications          - মেসেজের থ্রু দিয়ে আমাদের সিস্টেমে           এ malware install হয়ে যায় ।           যেমন ফেসবুক,whatsapp, instagram,          Twitter, LinkedIn, ইত্যাদি সাহায্যে আমাদের           সিস্টেমে Trojens ইনস্টল হয়ে যায় ।          ধরুন আপনার বন্ধুবর আপনাকে একটি           এসএমএসে ফাইল পাঠ...

সাইবার অ্যাটাক কে সাধারণতো পাঁচটি ভাগে ভাগ করা হয় । 1.Passive Attacks 2.Active Attacks 3.Close-in Attacks 4.Insider Attacks 5.Distribution Attacks Passive Attacks  প্যাসিভ অ্যাটাক হলো এমন একটি অ্যাটাক জেটিতে হ্যাকার ডাইরেক্ট কোনো কিছু তে অ্যাটাক করে নাহ ।হ্যাকার শুধু নেটওয়ার্ক এর স্নিফিং করে ইনফরমেশন চুরি করে ,এই অ্যাটাক হ্যাকার দের কাছে খুব গুরত্ব পূর্ণ কারণ এতে ঝুঁকি ও অনেক কম থাকে । উদাহরণস্বরূপ বলা যেতে পারে :-  o.Footprinting  o.Sniffing and eavesdropping  o.Network traffic analysis  o.Decryption of weakly encrypted traffic Active Attacks এক্টিভ অ্যাটাক কে হ্যাকার কোন কিছুকে ডাইরেক্টলি একসেপ্ট করার চেষ্টা করে, যেমন কোন ওয়েবসাইট এর ডাটাবেজ। একটি অ্যাটাক কে নিম্নলিখিত কয়েকটি ভাগে ভাগ করা হয়। • Denial-of-service (DoS) attack • Bypassing protection mechanisms  • Malware attacks (such as viruses, worms, ransomware)  • Modification of information • Spoofing attacks  • Replay attacks  • Password-based attacks  • Session hijac...

 ইনফরমেশন of security  ইনফরমেশন অফ সিকিউরিটি হলো একটি গুরুত্বপূর্ণ তথ্য যেটি জানা খুবই প্রয়োজনীয়। প্রতিটি অর্গানাইজেশন এবং প্রতিটি কোম্পানির ইনফরমেশন সংরক্ষিত করাটা খুবই গুরুত্বপূর্ণ এবং এসেন্সিয়াল পার্ট ।যদি একটি কোম্পানির ইনফরমেশন সংরক্ষিত না থাকে তাহলে সে কোম্পানির সমস্ত তথ্য  হ্যাকারের কাছে লিক হয়ে যেতে পারে এবং কোম্পানির সেনসিটিভ ডাটা গুলী হ্যাকার খুব সহজেই দেখতে পারে । তাই আমি সর্বপ্রথমে আলোচনা করব ইনফরমেশন সিকিউরিটি নিয়ে। আমি বলবো ইনফরমেশন security কতটা গুরুত্বপূর্ণ এবং এর বিভিন্ন ভাগ যেমন : functionality, and usability triangle; motives, goals, and objectives of information security attacks; classification of attacks; and information security attack vectors.  তাহলে চলো শুরু করা যাক 😊 What is information security ? information security হলো information এর সংরক্ষণ  । অ্যাথাত কোনো অর্গানাইজেশন এর ডাটা বা তথ্য সঠিক ভাবে সিকিউর করে রাখা ,যাতে কেউ without permission সেই ডাটা access করতে নাহ পারে 🔑 Why we need Security ? আমাদের দৈনন্দিন জীবনে এক্ষণ ইন্টার...

  Android  ফোন  কিভাবে হ্যাকা ররা হ্যাক করে  🤫 । Android  ফোন  হ্যাক করা খুবই সোজা  , আর এই ২০২২    এ টেকনোলজির কাছে এটা কোনো ব্যাপারই না।তাই সবসময় খুব সাবধানে ব্যবহার করবেন আপনার  android  ফোন প্রতিটা দিন প্রতিটা মুহুর্ত প্রতিটা সেকেন্ড   ।  আমি ব্লগে দেখাবো যে কিভাবে যে কেউ আপনার ফোনকে খুব সহজেই হ্যাক করতে পারে ।  এবং আপনার সমস্ত পার্সোনাল ডাটা নিয়ে নিতে পারে। এবং সর্বশেষে বলব যে কিভাবে আপনি এই সমস্ত হ্যাকার   দের কাছ থেকে নিজেকে সুরক্ষিত রাখবেন। এবং নিজের পার্সোনাল ডাটা সুরক্ষিত রাখবেন ।   কিভাবে যে কেউ আপনার ফোনকে খুব সহজেই হ্যাক  করে এর জন্য আপনি সবার প্রথম ডাউনলোড করুন  Termux    আপনার মোবাইল ফোনে( Termux  হচ্ছে একটা টার্মিনাল যেটার মাধ্যমে আমরা  android  ফোনেই  , সমস্ত কিছু কম্পিউটারের কমেন্ট গুলি রান করতে পারবো এবং কম্পিউটারে অনেক কিছু কাজ মোবাইলেই করতে পারবো )   । নি ছের লিংকে ক্লিক করে ডাউনলোড করুন  Termux   👇 । https://f-droid.org/repo/c...

 আগের ব্লগে দেখলাম আমরা কিভাবে লুকানো তথ্যগুলো ডেটাবেজ থেকে দেখা যায়। এই ব্লগে আমরা দেখব কিভাবে ইউজারনেম এবং পাসওয়ার্ড না দিয়ে ডেটাবেসের লগইন করা যায় অর্থাৎ পাসওয়ার্ড না দিয়ে লগইন করবো কিভাবে ? আমরা লাইভ করে দেখবো 🤫 কিছুক্ষণের জন্য ভেবে নাও একটা ওয়েবসাইট আছে যে ওয়েবসাইটে তুমি লগইন করতে পারবে ইউজার নেম এবং পাসওয়ার্ড দিয়ে ঠিক যেমন ফেসবুকে লগইন কর মোবাইল নাম্বার আর পাসওয়ার্ড দিয়ে। এক্ষেত্রে তোমার ইউজার নেম ধরো wiener এবং তোমার পাসওয়ার্ড bluecheese তুমি যখন এগুলি দেওয়ার পর লগইন করবে তখন ওয়েবসাইটটি তোমার ইউজার নেম এবং পাসওয়ার্ড চেক করবে এবং চেক করার সময় SQL এলকুয়েরি টা এরকম হবে 👇 SELECT * FROM users WHERE username = ‘wiener’ AND password = ‘bluecheese’ কুয়েরিটি ডাটাবেসে চেক করবে যে এই ইউজারনেম এবং এই পাসওয়ার্ডটা কোন অ্যাকাউন্ট আছে কিনা যদি থাকে তাহলে তোমায় লগইন করাবে না হলে তোমাকে রিজেক্ট করে দেবে । কিন্তু এখানে হ্যাকার কিভাবে লগইন করবে পাসওয়ার্ড ইউজ করে লগইন করবে না তাহলে কিভাবে করবে? হ্যাকার লগইন করবি username এবং পাসওয়ার্ড ছাড়াই কিভাবে চলো দেখা যাক। তুমি এখন...

 এত কিছু জানার আগে যেটা আমাদের প্রথম জানতে হবে সেটা হচ্ছে SQL আসলে কি  ? SQL হলো **স্ট্রাকচার কোয়েরি ল্যাঙ্গুয়েজ** যেটার মাধ্যমে আমরা কোন কিছু ডেটাবেসে(**DB**) সংরক্ষিত করতে পারি। আরে  দাড়াও দাড়াও একটা নতুন কথা বলে ফেলেছি **ডেটাবেস** কিন্তু মাথায় তো এই প্রশ্নটাও আসতে পারে যে ডেটাবেস কি? ডেটাবেস হচ্ছে একটা স্টোরেঞ্জ আমরা ফোনে যে রকম ইন্টার্নাল স্টোরেজ এক্সটার্নাল স্টোরেজ ইউজ করি কোন কিছু স্টোর করার জন্য ঠিক সেই রকমই  ওয়েবসাইটে কোন কিছু স্টোর করার জন্য ডেটাবেজ ব্যবহার করা হয় যার মধ্যে সমস্ত কিছু ডেটা স্টোর বা সংরক্ষিত করা হয়। সাধারণত ডেটাবেস কে দুটি ভাগে ভাগ করা হয় ।একটি হলো SQL এবং অন্যটি NOSQL আমরা মূলত এই বইয়ে SQL সমন্ধে কথা বলবো ।  SQL হলো একটি মাধ্যম যার মাধ্যমে ওয়েবসাইট থেকে ডেটাবেসে ডেটা স্টোর করানো হয় । ধরো আমরা যখন কোন ওয়েবসাইটে কোন কিছু সার্চ করি তখন যে রেজাল্টটা আমরা চোখের সামনে দেখতে পাই সেটা আসলে তার ডাটাবেসে আগে থেকেই সংরক্ষিত ছিল সেই সংরক্ষিত তথ্য গুলি ডেটাবেজ থেকে তুলে এনে আমাদের দেখানো হয়। এই যে তুলে আনার কথা বললাম তুলে আনে SQL। ঠিক ...

 বাপ সুইচ হচ্ছে একটি ডেক্সটপ/কম্পিউটার ফ্রী অ্যাপ্লিকেশন যেটার মাধ্যমে আমরা খুব সহজেই ওয়েবসাইটের প্রবলেম খুঁজে বের করতে পারবো । যেটাকে আমরা সাধারণত **Bug** বলে থাকি। তোমাদের সবাইকে বলে দিই তোমরা যদি **Burpsuit** এপ্লিকেশন ডাউনলোড করে না থাকো তাহলে ক্রমে  খুব সহজে ডাউনলোড করা হবে ক্রমে গিয়ে ডাউনলোড করুন। নিচে দেওয়া লিংকে কপি করুন এবং ক্রমে গিয়ে পেস্ট করুন ও ডাউনলোড করুন 👇।  **https://portswigger.net/burp/releases/professional-community-2022-8-2?requestededition=community&requestedplatform=** যারা মোবাইল ইউজার তাদের দুঃখ পাওয়ার কিছু নেই কারণ এই ব্লগটির মধ্যেই আমি লাস্ট একটা চ্যাপ্টার অ্যাড  করব যেটার মধ্যে আপনি মোবাইল থেকেও পুরো কম্পিউটারের যে সমস্ত কাজ হয় সে সমস্ত কাজ করতে পারবেন আপনার মোবাইল থেকেও বাপ সুইট অ্যাকসেপ্ট করতে পারবেন। এমনকি মোবাইল থেকে যত সমস্ত হ্যাকিংয়ের টুল হয় **Kali Linux**,**Matasploit**, ইত্যাদি সমস্ত কিছু ইউজ করতে পারবেন । এখনো আপাতত আপনারা **burp Suit ** ডাউনলোড করে নিন এবং দেখা হচ্ছে পরের অধ্যায় 🧐