আমরা এখানে যে বিষয়টি শিখব সেটি হচ্ছে হ্যাকিং।পার্ট ৫

এখন অতিরিক্ত কিছু :

“Browzar” নামে একটি সফটওয়্যার আছে এটি ব্যবহার করুন হ্যকিংয়ের সময়। কারন এই টুলটি কোন লগ ছেড়ে আসে না। অত্যন্ত নির্ভরযোগ্য একটি সফটওয়্যার। ঠিক এর মতই আরেকটি টুল হচেছ “Torpark Browser” এখন মনে করুন আপনি প্রক্সি ব্যবহার করলেন কিন্তু খেয়াল করবেন যে আপনার ইন্টারনেটের গতি কমে গেছে। এখন উপায়? এক্ষেত্রে আপনি ব্যবহার করতে পারেন “Ultra Surf” এটা আপনাকে যথেষ্টভাবে সাহায্য করবে। তেমন কিছুই করতে হয় না। ডাউনলোড করার পর দুটো ক্লিক করুন। একটি তালার চিন্হ দেখতে পাবেন। এবার মনের সুখে ব্রাউজিং করুন। নীচে কিছু প্রক্সি সাইটের লিংক দেয়া হল : http://www.hidemyass.com/ http://www.anonymizer.com/ http://www.wujie.net/ http://www.ultrareach.net/ http://surfshield.net/ উপরে কিছু প্রক্সি সেবাদানকারী সাইটও রয়েছে যেগুলো আপনাকে ব্লক করা ওয়েবসাইটেও প্রবেশ করতে সহায়তা করবে। প্রক্সি সার্ভার ৪ ধরনের হয়ে থাকে। . ট্রান্সপারেন্ট প্রক্সি — লিস্ট . এনোনিমাস — লিস্ট . ডিসটোরটিং — লিস্ট . হাই এনোনিমিটি (এটাই সবচেযে ভালো) — লিস্ট প্রক্সি চেক করতে পারেন এখানে। আইপি লুকানোর জন্য কিছু কার্যকরী সফটওয়্যার নিচে দেয়া হল। Hide IP Next Generation Hide The IP Hide-MY-IP উপরের সফটওয়্যারগুলো সব ডেমো। আপনি আগে ব্যবহার শিখুন। তারপর ফুল ভার্সন ব্যবহার করুন। এছাড়াও ইন্টারনেট সার্চ করলে আরও অনেক সফটওয়্যার পেতে পারেন। আর টরেন্ট সার্চ করলে ফুল ভার্সন পেয়ে যাবেন।

ফিশিং কি?

মনে করুন আপনি কারও ফেসবুক একাউন্ট হ্যাক করতে চান। এখন আপনাকে কী করতে হবে? আপনি অবিকল ফেসবুক ওয়েলকাম পেজের মত (যে পেজটি ব্রাউজারে ফেসবুক ডট কম লিখলেই আসে সেটি) একটি নকল পৃষ্ঠা বানালেন যেটি কোনভাবে আপনি কোন হোস্টিং সাইটের সাথে যুক্ত করেছেন । সেটি ইমেইল করে আপনার বন্ধুকে পাঠিয়ে দিলেন। সাথে লিখলেন, “বন্ধু দেখো, সম্প্রতি ফেসবুক তাদের নতুন ভার্সন ছেড়েছে। এই ভার্সনে তুমি মেয়েদের গোপন কিছু ছবির সংগ্রহশালা পাবে। ওগুলো দেখতে এখানে লগইন কর।‍‍‍‌‌‌‌“ যখন সে আইডি ও পাসওয়ার্ড দিয়ে লগইন এ ক্লিক করবে তখন সে সাথে সাথে ফেসবুকের মূল সাইটে প্রবেশ করবে। তখন তাকে আবার আইডি ও পাসওয়ার্ড দিতে হবে। সে হয়ত ভাববে এটা কোন ত্রুটি। সে ভাবতেও পারবে না যে তার আইডি ও পাসওয়ার্ড অন্যের অনলাইন একাউন্টে চলে এসেছে। আর এটাই হচ্ছে ফিশিং।

মোবাইল ফিশিং :

শব্দটা কেমন শোনাচ্ছে তাই না? আসলে ফিশিং শুধুমাত্র ইন্টারনেটেই সীমাবদ্ধ নেই। এটা বর্তমানে মোবাইলেও ছড়িযে পডেছে। কীভাবে? এস এম এস এর মাধ্যমে। আপনার মোবাইলে একটি মেসেজ এল। যাতে লিখা- Congratulations! Your mobile phone has won USD 10 Million prize money. Please follow these steps to claim your prize. Call this number xxxyyyzzz, give your address, social pin number, bank account number or credit card number… কিছু কিছু লোক এসবের রিপ্লাই দেয় এবং শিকারী আপনাকে তখন টার্গেট করে। কোন প্রশ্ন? যেকারনে ফিশিং করা হয়?

• ব্যাংক একাউন্ট-ভিসা বা পেপাল একাউন্ট হ্যাক করার উদ্দেশ্যে
• কোন একাউন্টের ইউজার নেম এবং পাসওয়ার্ড হ্যাক করার জন্য
• সোস্যাল সিকিউরিটি নাম্বার হাসিলের উদ্দেশ্যে

কিভাবে ফিশিং করবেন?

কিভাবে আপনি কারও আইডি ও পাসওয়ার্ড পাওয়ার জন্য একটি ফিশিং পৃষ্ঠা বানাবেন সেটাই ভাবছেন তো? নিচে লক্ষ্য করুন সাধারনত যে কয়টি ফিসিং স্ক্রিপ্ট খুব প্রয়োজনীয়।

• ফেসবুক
• ই-বে
• এ্যামাজন
• ক্লিকব্যাংক
• জিমেইল
• হাইফাইভ
• হটমেইল
• ইয়াহু
• এওএল
• ফটোবাকেট
• পেপাল
• মানিবুকার্স
• এলার্টপে ইত্যাদি।

এখানে কিছু ফিশিং স্ক্রিপ্ট আছে। ডাউনলোড করে নিন। http://singer-torozos.wikispaces.com/...

উপকরন :

উপরোক্ত ফাইলগুলোতে একটি ফেসবুক স্ক্রিপ্ট আছে। সেখানে আপনি ৪টি ফাইল দেখতে পাবেন।

• index.html-এটি ফেসবুকের হুবুহু নকল পেজ
• run.php-এটাই সকল তথ্য পরিচালনা করবে (যেমন লগইন তথ্য আপনার অনলাইন একাউন্টে জমা করবে, ভুক্তভোগীকে মূল সাইটে ট্রান্সফার করে দিবে ইত্যাদি)
• id.txt-এখানেই লগইন সম্পর্কিত বিস্তারিত তথ্য জমা থাকবে
• একটি gif ফাইল

এখন উপরোক্ত ৩টি ফাইল (GIF ফাইলটি ছাড়া) যেকোন একটি ফ্রি ওয়েবহোস্টিং সাইটে আপলোড করুন। মনে রাখবেন সেই সাইটটি অবশ্যই PHP স্ক্রিপ্ট অনুমোদন করতে হবে। এবার index.html ফাইলটি পাঠিয়ে দিন যাকে আপনি শিকার বানাতে চান এবং মজা দেখুন।

উপরের পদ্ধতিটি কি কঠিন লাগছে?

মনে হচ্ছে তাই? তাহলে আর কী করা অন্য পদ্ধতি তো এখন বলতেই হয়। প্রথমেই এখান থেকে এই সফটওয়্যারটাডাউনলোড করে নিন। সফটওয়্যারটা এক্সট্রাক্ট করার পর দেখতে পাবেন নিচের চিত্রের মত একটি চিত্র। Super Phisherউপরে আপনি ৪টি খালিঘর দেখতে পাচ্ছেন। URL of Login Page : এখানে লিখবেন সেই এড্রেসটি যেটির ফিসিং পেজ আপনি বানাতে চান Name of Log file : এখানে লিখবেন যে ফাইলটির নাম যেখানে সকল তথ্য জমা থাকবে। সেটির যেকোন নাম হতে পারে। Name of PHP file : ওখানে যেটি আছে সেটিই রেখে দিন। আপনি ইচ্ছে করলে পরিবর্তন করতে পারেন। Site to redirect to : প্রথমটিতে যে এড্রেসটি বসিয়েছেন সেটিই এখানে বসিয়ে দিন। এবার Build Phisher এ ক্লিক করুন। পরক্ষনেই দেখবেন যেই ফোল্ডারে ফিসার সফটওয়্যারটি ছিল সেখানেই Output নামে নতুন একটি ফোল্ডার তৈরী হয়েছে। এবার এটি খুললে দেখবেন ওখানে দুটি ফাইল দেখা যাচ্ছে। একটি হচ্ছে index.html আর আরেকটি হচ্ছে login.php এ দুটি যেকোন ওয়েবহোস্টিং সাইটে আপলোড করে দিন এবং পূবের্র পন্হা অবলম্বন করুন।