White Devil

14/06/2025

https://www.facebook.com/profile.php?id=61577093797119

https://facebook.com/groups/1248523640281126/

All Hacking Service available, All sim Information service available all account Recover service available.

14/06/2025

🪩 *ঘরে বসে আমাদের কাছ থেকে যেসব সার্ভিস নিতে পারবেন তার তালিকাঃ*
🔰 *লিস্টের বাইরে কোন কাজ করা হয়না*

🪀0️1️ *সকল সিমের বায়োমেট্রিক মালিকানা তথ্য অর্থাৎ সিমটি কার আইডি কার্ড দিয়ে রেজিস্ট্রেশন করা হয়েছে, তার নাম ঠিকানা ছবি এন আইডি নাম্বার সহ সার্ভার কপি বের করা হয়*

🌐0️2️ *যে কোন নাম্বারের লাস্ট ৩ মাসের কল লিস্ট লোকেশন বাহির করা হয়। অর্থাৎ ৩ মাসে যত নাম্বারে কথা বলছে সে সকল নাম্বার & ঠিকানা এবং ঐ সকল ফোনের IMEI নাম্বার পাবেন*

📩0️3️ *যেকোন নাম্বারের লাস্ট ৩ মাসের এসএমএস লিস্ট ৩ মাসে যত নাম্বারে SMS করছে এবং SMS আসছে সব এবং সেই সকল নাম্বার সহ বের করা হয়*

🌍0️4️ *বিকাশ রকেট নগদ একাউন্ট এর ইনফরমেশন যে এন আইডি কার্ড দিয়ে একাউন্ট খোলা সেই এন আইডি নাম্বার নাম ঠিকানা ছবি বের করা হয়*

♥️0️5️ *সাইন কপি বের করা হয়, ভোটার হওয়ার সময় যে স্লিপ দিছে তার ফর্ম নাম্বার দিয়ে এন আইডি কার্ড বের করা হয়*

🌹0️6️ *জন্ম নিবন্ধন নাম্বার দিয়ে এন আইডি কার্ড যদি ভোটার হওয়ার সময় জন্ম নিবন্ধন নাম্বার দিয়ে থাকেন*

🧩0️7️ *এন আইডি কার্ড নাম্বার এবং নাম দিয়ে এন আইডি হারানো আইডি কার্ড বের করা হয়*

🪩0️8️ *এন আইডি কার্ড নাম্বার & জন্ম তারিখ দিয়ে এন আইডি কার্ডের সার্ভার কপি*

🪀0️9️ *শুধু নাম ঠিকানা দিয়ে দিয়ে এন আইডি কার্ড বের করা হয়*

🪩1️0️ *সিম নাম্বার দিয়ে এন আইডি কার্ড বের করা হয়*

🪀1️1️ *বিকাশ পিন ভুলে গেছেন পিন রিসেট করে দেওয়া হবে কোনো তথ্য লাগবে না*

♥️1️2️ *বিকাশ রকেট নগদ ভুলে টাকা চলে গেলে সেই টাকা উদ্ধার করে দেওয়া হবে। তবে প্রমাণ থাকতে হবে কাজ বুঝে টাকা* ❌❌❌

🌍1️3️ *চুরি বা হারিয়ে যাওয়া ফোনের IMEI Check মানে ঐ ফোনে কোন সিম ব্যবহার হচ্ছে কিনা চেক করা হয়*

🔮1️4️ *চুরি বা হারিয়ে যাওয়া মোবাইলের IMEI নাম্বার দিয়ে ঐ মোবাইলে ব্যবহার করা সিমের এন আইডি কার্ড এবং কল লিস্ট লোকেশন ফুল ইনফরমেশন বের করা হয়*

♻️1️5️ *বিকাশ মার্চেন্ট একাউন্ট খুলে দেওয়া হয় ৩০ মিনিটে*

🌐1️6️ *নতুন জন্ম নিবন্ধন আবেদন করা হয় জন্ম নিবন্ধন সংশোধন করা হয় এন আইডি কার্ড নামের আগে পরে সংশোধন এর কাজ করা হয়* ❌❌❌

🥌1️7️ *রবি এয়ারটেল নাম্বার থেকে লাস্ট ম্যাপ লোকেশন বের করা হয়*

📣1️8️ *নাম্বার থেকে লাস্ট কল লোকেশন এবং তার নাম্বার এন আইডি কার্ড সহ বের করা হয়*

🪀1️9️ *হারানো টিন সার্টিফিকেট উত্তোলন করা হয়*

🔮2️0️ *যেকোনো নাম্বারের রেডিও লোকেশন বের করা হয় মানে ঐ সিম এখন কোথায় আছে সেই ম্যাপ লোকেশন*

🔄 *যেকোনো কাজ ১০০% গ্যারান্টিসহকারে পাবেন, ইনশাহআল্লাহ্*

https://facebook.com/groups/1248523640281126/

inbox TG

15/04/2022

এয়ারলাইনার এবং জাহাজ হ্যাকিং 🔥🔥

জাহাজ, বিমান, সাংবাদিক এবং (সম্ভবত) সামরিক বাহিনী যোগাযোগের জন্য যে ডিভাইসগুলির উপর নির্ভর করে থাকে সেগুলি ততটা নিরাপদ নয় যতটা আমরা ভেবেছিলাম ।

OActive কি ঃ

OActive হল একটি নিরাপত্তা পরামর্শদাতা প্রতিষ্ঠান যার বিশ্বব্যাপী বিভিন্ন প্রতিষ্ঠানর কে হার্ডওয়্যার, সফ্টওয়্যার এবং ওয়েটওয়্যার ইত্যাদির ভুলনেরাবিলিটি গুল দূর করার মাদ্ধমে সেবা দিয়ে থাকে ।।

OActive-এর Ruben Santamarta নামের একজন দেখিয়েছেন যে এই সিস্টেমগুলির অনেক গুল backdoor রয়েছে, রক্ষণাবেক্ষণ বা পাসওয়ার্ড ভুলে গেলে বা কোন হ্যাকার সেটা হ্যাক করে নিলে পাসওয়ার্ড ফিরে পাওয়ার জন্য। যদিও backdoor প্রবেস এর জন্য কিছু উনমুতির প্রয়োজন হয়ে থাকে , তবুও তিনি সেগুলাকে বায়পাস করতে সক্ষম হয়েছিলেন। আশ্চর্যজনকভাবে, Ruben Santamarta দাবি করেন যে তিনি ইনফ্লাইট ওয়াই-ফাই ব্যবহার করে বিমান হ্যাক করতে পারেন, , তবে তিনি এটিও উল্লেখ করেছিলেন যে এই একই সিস্টেমের মাধ্যমে একটি জাহাজ বা এয়ারলাইনার যোগাযোগ করে থাকে । তার বক্তৃতায়, তিনি একটি SOS এর পরিবর্তে একটি ভিডিও স্লট মেশিন দেখানর জন্য একটি নটিক্যাল ডিস্ট্রেস বীকন হ্যাক করেছিলেন । এবং কি জাম্বো জেট ও একই ভাবে হ্যাক করা হয়ে থাকে এবং এটি সাধারন মানুষের কাছে সত্যিয় একটা উদ্বেগজনক ব্যাপার কারন এগুল অনেক এ অনেক ভাবে খারাপ কাজে ব্যাবহার করে অনেক এর ক্ষতি সাধন করতে সক্ষম ।
ধন্যবাদ সবায়কে পোর্ট টি সম্পূর্ণ পরার জন্য । এবং আশা করি আমার ভুল ক্রুটি ক্ষমা দৃষ্টিতে দেখবেন এবং ।
পোস্ট টা শায়ার করে আমাদের পাশে থাকবেন

আসসালামুয়ালাইকুম

10/04/2022

এমন কিছু কি আছে, যা লিনাক্সে করা যায় না, কিন্তু উইন্ডোজ-এ করা যায়?

হ্যা এ প্রশ্নের উত্তরে
আগে অপারেটিং সিস্টেম সম্পর্কে কিছু বলি,

অপারেটিং সিস্টেম হল এমন একটি ব্যবস্থা যা কম্পিউটারের হার্ডওয়্যারের সাথে সফটওয়্যারের যোগাযোগ ঘটিয়ে দেয়। যেমন ধরুন, ল্যাপটপে ওয়াইফাই ডিভাইস রয়েছে, তাই ল্যাপটপ দিয়ে ওয়াইফাই ইন্টারনেট ব্যবহার করতে পারি। আবার ধরুন ল্যাপটপে স্পিকার আছে সেখান থেকে আমরা শব্দ শুনতে পারি, কম্পিউটারের এই ওয়াইফাই ডিভাইস, স্পিকার ইত্যাদি হার্ডওয়্যার। এগুলো তো এমনিই কাজ করতে পারেনা, কাজ করার জন্য প্রয়োজন হয় নির্দেশনার, এই নির্দেশনা দেয়ার যে জায়গা, মানে যার মাধ্যমে এই নির্দেশনা দেওয়া হয় তার নাম অপারেটিং সিস্টেম। অপারেটিং সিস্টেমের দায়িত্ব হার্ডওয়্যার (র্যাম, রম, হার্ডড্রাইভ ইত্যাদি) এবং সফটওয়্যার এর মাঝে সম্পর্ক স্থাপন করে দেয়া, যাতে সফটওয়্যার দিয়ে সেই ডিভাইসগুলো ভালোভাবে ব্যবহার করা যায়।

উইন্ডোজ এবং GNU/Linux বা সংক্ষেপে লিনাক্স দুটোই অপারেটিং সিস্টেম।
নিশ্চয়ই বোঝাতে সক্ষম হয়েছি যে অপারেটিং সিস্টেমের প্রধান কাজটা কী? এটি শুধু হার্ডওয়্যারের সাথে সফটওয়্যারের যোগাযোগ ঘটিয়ে দেয়। আর বাদ বাকি কাজ করে সফটওয়্যার।যেমন কোনকিছু লেখার জন্য টেক্সট এডিটর (ভিম, ইম্যাক্স, ন্যানো, নোটপ্যাড ইত্যাদি); আবার ভিডিও দেখার জন্য ব্যবহার করি বিভিন্ন ভিডিও প্লেয়ার ( VLC, KM Player ইত্যাদি) এগুলো হল সফটওয়্যার।

লিনাক্স নির্ভর অপারেটিং সিস্টেমগুলো প্রধানত উন্মুক্ত সোর্সকোড (সফটওয়্যারগুলোর প্রোগ্রাম কীভাবে লেখা হয়েছে, কী লেখা হয়েছে) নীতি অনুসরণ করে, যেখানে কেউ ইচ্ছে করলে সেই সোর্সকোড পরিবর্তন করে নিজের পছন্দ মত করে নতুন কিছু তৈরী করতে পারে, এবং তা বিক্রিও করতে পারে ইত্যাদি), কিন্তু উইন্ডোজের ক্ষেত্রে এই সুযোগ নেই। সেখানে যে প্রোগ্রামগুলো ইন্সটল করা হয় তা সম্বন্ধে ব্যবহারকারীর কোন ধারণাই থাকে না যে সেটি কীভাবে কাজ করছে। অনেকটা সফটওয়্যার কোম্পানীর হাতের পুতুলের মত অবস্থা। বিশ্বাসের উপর ভিত্তি করেই কাজ চালাতে হয়।

লিনাক্স যেহেতু ব্যবসার চেয়ে Knowledge শেয়ারকে বেশি গুরুত্ব দেয় তাই এটি অনেকটা কমিউনিটি নির্ভর, অর্থাৎ ব্যবহারকারীরাই একে অপরকে সহায়তা করে। এবং বিভিন্ন সেচ্ছাসেবক বিভিন্ন প্রোগ্রাম তৈরী করে, এবং সকলে মিলে সেসব প্রোগ্রামকে আরো সুন্দর করে ডেভেলাপ করে। এজন্য লিনাক্স নির্ভর অপারেটিং সিস্টেমে উইন্ডোজের তুলনায় সফটওয়্যারের পরিমাণ কিছুটা কম। (যেমন ধরুন উইন্ডোজে PSpice সফটওয়্যার থাকলেও লিনাক্সে তা নেই [হ্যাঁ, বিকল্প সফটওয়্যার আছে, কিন্তু এটি নেই।])

এই যে ব্যপারটা, এরকম অনেক সফটওয়্যারই আছে যেগুলো লিনাক্সে নেই। কয়েকটা উদাহরণ যদি বলি, ধরুন নোটপ্যাড, কেএম প্লেয়ার, মাইক্রোসফট অফিস, উইন্ডোজ এজ, এডোবি ফটোশপ, এডোবি রিডার ইত্যাদি ক্লোজ সোর্স সফটওয়্যার এগুলো লিনাক্সে নেই, লিনাক্সে এগুলো চালানোও যায়না, কিন্তু এগুলোর বিকল্প সফটওয়্যার রয়েছে, যেমন ( gedit, ভিএলসি, লিব্রা অফিস, ফায়ারফক্স, Gimp, Evince ইত্যাদি)।

তো বন্ধুরা আজ এ পর্যন্তই, আবার দেখা হচ্ছে অন্য কোন পোস্ট এ, সে পর্যন্ত ভালো থাকবেন সুস্থ থাকবেন, আমার জন্য দোয়া করবেন, আসসালামু আলাইকুম।

____________________

10/04/2022

মেডিকেল ডিভাইস হ্যাকিং এর মাধ্যমে মানুষ হত্যা করা 🔥🔥

আমেরিকান রাজনীতিবিদ প্রাক্তন ভাইস-প্রেসিডেন্ট Dick Cheney CBS-নামের এর একটি American broadcast television এর "60 মিনিট একটি সাক্ষাত্কারে পরিষ্কার করে বলেছেন যে ২০০৭ সালে pacemaker হ্যাক করে তাকে হত্যা করা পরিকল্পনা করা হয়েছিল এই কথা জানান এবং অস্ত্রোপচার করে বসানো pacemaker হ্যাক হওয়ার বিষয়ে চিন্তিত ছিলেন এবং পরবর্তীতে তার হার্ট এর ভিতরে থাকা pacemaker কে নিষ্ক্রিয় করে দেও হয় তার নিরাপত্তার কথা চিন্তা করে ।

pacemaker কি ?

পেসমেকার হল একটি ছোট ডিভাইস যা হার্ট কে নিয়ন্ত্রণে সাহায্য করে এবং আমাদের হার্ট এর রক্ত পাঞ্চস করতে সাহায্য করে থাকে ।

এখন মুল কথায় ফিরে আশা যাক : এখান থেকে এটা তো আমরা বুঝতে পারি যে pacemaker হ্যাক করা সম্ভাব । ব্ল্যাক হ্যাটে হ্যাকারা মেডিক্যাল ডিভাইস গুলোর মাধ্যমে রোগীর স্বাস্থ্যের সাথে যা ইচ্ছা তাই করতে পারে এবং কি তাকে মেরেও ফেলতে পারে ।
যেখানে সেকেন্ড মানে জীবন
উল্লেখ্য মডারেটর Jay Radcliffe বলেন চিকিৎসা ডিভাইসের জন্য আমরা যে নিরাপত্তা ব্যবহার করে থাকি তা সেটার জন্য যথেষ্ট না , এবং সেটাকে প্রমান করে দিয়েছেন

DEF CON-,।

যেখানে SecMedic-এর: গবেষকরা Defibrillation সহ সমস্ত ধরণের ডিভাইসের দুর্বলতা পরীক্ষা করার জন্য একটি প্রকল্প নিয়ে আলোচনা করেছিলেন এবং । ভীতিকর বিষয় হল । শুধু মাত্র ওপেন সোর্স টুলস ব্যবহার করে মাত্র এক ঘন্টার মধ্যে অনেক গুলো vulnerability ফাইন্ড করতে সক্ষম হয়ে ছিলেন তারা । এগুলো জানার পর এখন ও কি আপনি সত্যিই হাসপাতালে যেতে চান না ? অবশ্যয় কমেন্ট করে জানাতে ভুলবেন না

পোষ্টা তা শেয়ার করে আমদের পাশে থাকুন ধন্যবাদ ।

আসসালামুয়ালাইকুম

09/04/2022

বাংলায় সাবনেটিং । নেটওয়ার্কিং পর্বঃ ১

আমরা যারা কম্পিউটার নেটওয়ার্ক কোর্স শুরু করি বা শেখা আরম্ভ করি, তখন অনেকের মধ্যেই এক রকম চিন্তার উদয় হয় এই সাবনেটিং নিয়ে! পরীক্ষায় তো প্রবলেম দিয়ে দেয় এবং সেটার সল্ভ করার জন্য এই বিষয়ে ভালো আইডিয়া থাকা দরকার না হলে তালগোল পাকিয়ে ফেলাটা খুব অস্বাভাবিক ব্যাপার নয়। তো সহজভাবে আজ ১ম পর্বে আমরা শুধু এই সাবনেটিং কি সেটা দেখব।
শুরু করার পূর্বে চলুন নিচের এক্সাম্পলটা খেয়াল করি।
এইযে ধরুন ৬ জন বন্ধু মিলে একটা ১০ ইঞ্চির পিজ্জা অর্ডার দিলেন। এখন খাবার পূর্ব প্রস্তুতি হিসেবে একে ৬টা আলাদা টুকরা করা হলো। এরপর ৬ জনের মাঝে বন্টন করে দেয়া গেল খুব সহজেই। এইযে একটা গোটা পিজ্জাকে ৬টি অংশে (কম বেশি হতে পারে) ভাগ করা হলো ধরে নেই এগুলা হলো “সাব পিজ্জা” !
তেমনি, একটা বড় নেটওয়ার্ককে ছোট ছোট নেটওয়ার্কে ভাগ করার প্রক্রিয়াকে বলে “সাবনেটিং” ! আর ছোট্ট অংশগুলোকে বলা যেতে পারে “সাবনেটস/সাবনেটওয়ার্কস ”
কি খুব কঠিন ব্যাপার? না, একটু বুঝলেই সহজ।

তেমনি, একটা বড় নেটওয়ার্ককে ছোট ছোট নেটওয়ার্কে ভাগ করার প্রক্রিয়াকে বলে “সাবনেটিং” ! আর ছোট্ট অংশগুলোকে বলা যেতে পারে “সাবনেটস/সাবনেটওয়ার্কস ”
কি খুব কঠিন ব্যাপার? না, একটু বুঝলেই সহজ। ছবিটা দেখলেই বুঝতে পারবেন।

প্রশ্ন হলো কি দরকার এই সাবনেটিং এর? আচ্ছা বিশাল একটা নেটওয়ার্ক ম্যানেজ করা সহজ নাকি একে আলাদা আলদা ভাগ করে ছোট করে ফেললে ম্যানেজ করা সহজ ? আর একই অর্গানাইযেশন এর মধ্যে ভিন্ন ভিন্ন ডিপার্টমেন্ট এর রিকোয়েরমেন্ট তো আলাদা হতে পারে তাইনা? তো এই সব কারণেই সাবনেটিং করে ফেলাটা বুদ্ধিমানের কাজ।
এই সহজ কঠিন নিয়ে একটা ভিন্ন এক্সাম্পল দেই। আমারা প্রায়ই বলিনা যে জিনিসটা পানির মতো সহজ! হ্যা, এই পানি যখন আমরা পান করি কত্তো ইজিলি তাইনা? আবার একই পানিতে সাঁতার কাটা কত্তো কঠিন (যারা এখনো শিখিনি তাদের জন্য)। তো এই সহজ কঠিন ব্যাপারটা সিচুয়েশনের উপর ডিপেন্ড করে।
তো, মূল প্রসঙ্গে আসি, পরবর্তী পর্বে আমরা টুকটাক আইপি এড্রেস নিয়ে একটু আলোচনা করব। এবং পর্ব আকারে লিখবো ইনশাআল্লাহ ধন্যবাদ সবাইকে । বেশি বেশি শেয়ার করবেন।

07/04/2022

𝗦𝗼𝗺𝗲 𝗚𝗼𝗼𝗱 𝗗𝗡𝗦 𝗦𝗲𝗿𝘃𝗲𝗿𝘀 ⌨︎

𝙉𝙤𝙩𝙚 ~ 𝐀𝐥𝐥 & 𝐜𝐡𝐚𝐫𝐚𝐜𝐭𝐞𝐫𝐬 𝐦𝐞𝐚𝐧𝐬 𝐲𝐨𝐮 𝐜𝐚𝐧 𝐮𝐬𝐞 𝐞𝐢𝐭𝐡𝐞𝐫 𝐭𝐡𝐞 𝐟𝐢𝐫𝐬𝐭 𝐨𝐫 𝐬𝐞𝐜𝐨𝐧𝐝 𝐚𝐝𝐝𝐫𝐞𝐬𝐬

Qᴜᴀᴅ9
9.9.9.9 & 149.112.112.112

OᴘᴇɴDNS Hᴏᴍᴇ
208.67.222.222 & 208.67.220.220

Cʟᴏᴜᴅғʟᴀʀᴇ
1.1.1.1 & 1.0.0.1

CʟᴇᴀɴBʀᴏᴡsɪɴɢ
185.228.168.9 & 185.228.169.9

Vᴇʀɪsɪɢɴ
64.6.64.6 & 64.6.65.6

Aʟᴛᴇʀɴᴀᴛᴇ DNS
198.101.242.72 & 23.253.163.53

AᴅGᴜᴀʀᴅ DNS
94.140.14.14 & 94.140.15.15

Cᴏᴍᴏᴅᴏ Sᴇᴄᴜʀᴇ DNS
8.26.56.26 & 8.20.247.20

DNS Wᴀᴛᴄʜ
84.200.69.80 & 84.200.70.40

CʟᴇᴀʀBʀᴏᴡsɪɴɢ
185.228.168.9 (Security)
185.228.168.10 (Adult)
185.228.168.168 (Family)

Uɴᴄᴇɴsᴏʀᴇᴅ DNS
91.239.100.100

Yᴀɴᴅᴇx DNS
77.🥀88.🥀8.🥀8, 77.🥀88🥀.8.🥀1 & 77🥀.88🥀.8.🥀88 & 77🥀.88🥀.8.2

07/04/2022

Error দিয়ে হ্যাকিং

কেমন হবে- যদি error দিয়ে হ্যাক করা হয়?
একটি সফটওয়্যারে error দেখা দিতেই পারে। এজন্য প্রায় সকল সফটওয়্যারে EH (error handler) নামক প্রোগ্রাম থাকে; যার কাজ হচ্ছে- error সামলানো। কিন্তু, যদি এমন error দেখা দেয়- যেটা সামলানোর মতো প্রোগ্রাম EH এর মধ্যে নেই; তখন Windows কম্পিউটারের SEH নামক প্রোগ্রাম সেই error সামলানোর কাজ করে। এই SEH হ্যাক করলেই কম্পিউটার কাজ করবে হ্যাকারের নির্দেশে।

শুরুতে আপনাকে যা জানতে হবে
কম্পিউটারে যতো data (ছবি, ভিডিও ইত্যাদি) আছে, সেগুলো কম্পিউটারের কাছে শুধুই 0 এবং 1 বাইনারি সংখ্যা। কম্পিউটারে থাকা এসব সংখ্যাকে bit বলে আর, ৮ টি bit মিলে হয় 1 byte। যেমন- নিচে 8 bit মিলে হয়েছে 1 byte।
01001101
আপনি মোবাইলে 1 MB ইন্টারনেট ব্যাল্যান্স কিনছেন মানে- আপনি ১ মিলিয়ন bit পরিমাণ data আদান-প্রদান করতে পারবেন।

মূল আলোচনা
এখন error দিয়ে হ্যাক করার আলোচনায় আসা যাক। উপরের আলোচনা বুঝে থাকলে পরবর্তী আলোচনাও বুঝতে পারবেন।
RAM এর প্রত্যেক স্থানের একটি address থাকে, যেটা স্কুলের রোল নম্বরের মতো সংখ্যা দিয়ে প্রকাশ করা হয়। আর, কম্পিউটারে আপনি যতো কাজ করেন, সেগুলো RAM এর এসব address -এ থাকে। সফটওয়্যারের error গুলোও RAM এর এসব address -এ থাকে। আর, উপরে বলেই দিয়েছি যে, error কে সামলানোর কাজ করে SEH। এই SEH এর মধ্যে চেইন আকারে একের পর এক 8 Byte এর কিছু element (প্রোগ্রাম) থাকে, যার প্রথম 4 Byte -এ লেখা থাকে পরবর্তী element এর address pointer আর, পরের 4 Byte -এ লেখা থাকে বর্তমান handler এর ঠিকানা। কম্পিউটার এখানে যেই address লেখা পাবে, সেই address এর প্রোগাম run করবে। তাই, হ্যাকার যদি এই address পরিবর্তন করে কোন ম্যালওয়্যারের address লিখে দেয়, তাহলেই কম্পিউটার সেই ম্যালওয়্যারকে run করবে এবং হ্যাকারের নির্দেশনা পালন করা শুরু করবে!

07/04/2022

HTML দিয়ে NASA হ্যাক?

আপনারা অনেকেই তো HTML দিয়ে নাসা হকার হওয়ার বিষয়টি নিয়ে মজা করেন। সো আজকে এই বিষয়ে একটু জেনে নেয়া যাক।
কয়েকদিন আগে PHP ল্যাঙ্গুয়েজের source code হ্যাক হয়ে গিয়েছিলো। বুঝতে পারছেন বিষয়টি? ইন্টারনেটের প্রায় ৮০% ওয়েবসাইট যেই ল্যাঙ্গুয়েজ ব্যাবহার করে তৈরি হয়েছে, সেই ল্যাঙ্গুয়েজের source code -ই হ্যাক করে পরিবর্তন করা হয়েছিলো!
তবে, PHP কিন্তু ওয়েবসাইট গঠনের মূল ল্যাঙ্গুয়েজ না। বরং, ওয়েবসাইটের মূল ল্যাঙ্গুয়েজ হচ্ছে- HTML। তারপরও অনেকেই মজা করে বলে থাকে, "HTML দিয়ে NASA হ্যাক করবা নাকি?" অনেক সময় এক্সপার্টরাও কথাটি বলে থাকেন; কিন্তু, তাদের উদ্দেশ্য HTML কে ছোট করা না। এরপরও কেউ যদি তাদের এই কথা শুনে HTML কে মূল্যহীন মনে করে, সেটা মারাত্মক ভুল।

খেয়াল করে দেখুন- ডার্ক ওয়েব (এবং সাধারণ ইন্টারনেট) -এর অল্পকিছু ওয়েবসাইট ব্যাতীত প্রায় সকল ওয়েবসাইট-ই তৈরি হয়েছে HTML দিয়ে। W3C এবং WHATWG নামক community দ্বারা এই ল্যাঙ্গুয়েজ maintain করা হয়ে থাকে। বর্তমানে বিভিন্ন ওয়েবসাইট (বিশেষ করে অনলাইন শপিং প্লাটফরম গুলো) REST API ব্যাবহার করে থাকে। যারা API সম্বন্ধে জানেন না, তাদেরকে জানিয়ে দিচ্ছি-

API হলো এমন একটি প্রোগ্রাম, যেটি এক ওয়েবসাইটের data আরেক ওয়েবসাইটে প্রেরণ করতে ব্যাবহার করা হয়।

REST API এসব তথ্য প্রেরণের ক্ষেত্রে JSON, XML কিংবা, HTML হিসেবে প্রেরণ করে থাকে। তাই, বুঝতেই পারছেন- ওয়েবসাইট তৈরি করা থেকে শুরু করে ওয়েবসাইটের তথ্য প্রেরণ করা ইত্যাদি সকল ক্ষেত্রেই HTML জড়িত থাকছেই।

আবার, আপনি হয়তো ওয়াই-ফাই ব্যাবহার করেন। ওয়াই-ফাই রাউটারে switch থাকলেও wireless পদ্ধতিতে রাউটার থেকে যতো data আপনার ডিভাইসে আসছে, সেগুলো hub এর মতো ব্রডকাস্ট হয়; অর্থাৎ, আপনার জন্য পাঠানো data সেই রাউটারের রেঞ্জের মধ্যে সবখানে যেতে থাকে। অবশেষে আপনার ডিভাইসের সন্ধান পেলে আপনার ডিভাইসে সেই data পাঠিয়ে দেওয়া হয়।

আর, এই data গুলো কিন্তু HTML এর মাধ্যমেই ওয়েবসাইট থেকে আসবে। কিন্তু, রাউটার যখন এসব data ব্রডকাস্ট করবে, তখন খারাপ হ্যাকার আপনার রাউটারের এসব data -র copy নিতে পারবে। আর, যেকোনভাবে encrypted html তথ্যগুলো decrypt করতে পারলেই আপনার ব্যক্তিগত সকল তথ্য পরিষ্কারভাবে দেখা যাবে।

এছাড়া, হ্যাকিং করার সময় ওয়েবসাইটের source code থেকে যেসব Javascript ফাইল বের করা হয়, সেগুলো তো HTML এর মধ্যেই থাকে! সেই সাথে, ওয়েবসাইটে প্রবেশ করলে ওয়েবসাইটের সাথে আপনার ওয়েব ব্রাউজার যেই TCP প্রটোকলের মাধ্যমে connection তৈরি করে, সেই TCP প্রটোকল কিন্তু HTML এর মাধ্যমেই প্রতিষ্ঠিত থাকে।

আবার, অনেক ওয়েবসাইট আপনার ওয়েব ব্রাউজারের মাধ্যমে পাঠানো HTML code (key:value) দিয়েই অনেক কিছু যাচাই করতে পারে। সেক্ষেত্রে, আপনার ওয়েব ব্রাউজারের এসব code তো আপনার নিয়ন্ত্রণেই থাকবে। তাই, আপনি চাইলেই এসব পরিবর্তন করে দিয়ে অনেক sensitive তথ্য পেয়ে যেতে পারেন। বিশেষ করে, ওয়েব সার্ভার হ্যাকিং এর পর HTML এর প্রয়োজন হয়।

মূল কথা, ওয়েব হ্যাকিং এর প্রায় সবকিছু HTML এর মাধ্যমেই হচ্ছে। সেটা হোক প্রত্যক্ষ কিংবা, পরোক্ষ। HTML এর অনেক পদ্ধতিই পুরাতন। আর, এটাই সমস্যা। কারন, পুরাতন পদ্ধতিই সাইবার অপরাধীরা নতুনভাবে ব্যাবহার করে।

06/04/2022

Shark Jack Device

শার্ক জ্যাক হলো একটি পাওয়ারফুল পোর্টেবল নেটওয়ার্ক অডিটর যা পেন্টেস্টার এবং সিস্টেম এডমিনিস্ট্রেটরদের জন্য বিশেষভাবে অপ্টিমাইজড করে তৈরি করা হয়েছে।
এই ডিভাইসটিতে প্রিইন্সটল্ড Ultra Fast N-MAP Payloads রয়েছে যা আপনাকে খুব দ্রুত এবং সহজভাবে নেটওয়ার্ক রিকনিসেন্স করতে সাহায্য করবে।
এই ডিফল্ট পেলোডগুলো আপনার করা স্ক্যান রেজাল্টকে ডিভাইসটির রুট ডিরেক্টরিতে সেভ করে রাখবে। আরো বাড়তি একটি সুবিধা হলো এই ডিভাইসটিতে প্রিইন্সটল্ড পেলোডগুলোকে চাইলেই আপনি নিজের পেলোড দিয়ে রিপ্লেস করে নিতে পারেন। ব্যাশ স্ক্রিপ্টিং এর মাধ্যমে এই ডিভাইসটি প্রোগ্রাম করা হয়। ডিভাইসটিতে দুটো মোড রয়েছে।

Attack Mode
Arming Mode

এটাক মোডে ডিভাসটি DHCP নেটওয়ার্ক ক্লায়েন্ট হিসেবে কনফিগারেড হয়ে যায় এবং পেলোডগুলোকে এক্সিকিউট করে থাকে।
এবং আর্মিং মোডে ডিভাইসটি একটি স্ট্যাটিক আইপি এড্রেস এর সাথে কনফিগারেড হয়ে যায় এবং একটি SSH server চালু করে। এই আর্মিং মোডের সাহায্যে আপনি SSH দিয়ে এম্বেডেড লিনাক্স অপারেটিং সিস্টেমের এক্সেস নিতে পারেন।

White Devil

05/04/2022

পর্ন ইনভেস্টিগেশন
আপনারা যারা কার্ডিং করেন বা কার্ডিং সম্পর্কে জানেন তারা মোটামুটি সবাই জানেন যে ক্রেডিট কার্ড হ্যাকিং করতে নাকি p**n ওয়েবসাইটের দরকার হয়।

কিন্তু, কেনো? জানতে ইচ্ছে হচ্ছে?
তাহলে বলি শুনুন...! আজ থেকে ১০ বছর আগেও আমাদের দেশে চটি গল্প পড়ার মাধ্যমেই অনেক কিশোর ও যুবকগণ এক প্রকার পাশবিক চাহিদা পূরণ করতো। অনেকে আবার কম্পিউটার ক্যাফে-তে গিয়ে পর্ন ভিডিও দেখার চেষ্টা করতো। কিন্তু, ইন্টারনেট ব্যাবহার করতে না জানায় সেসব ভিডিও খুঁজেই পেতো না অনেকে।

যদিও, তখন Google এর সার্ভিসও এতোটা উন্নত ছিলো না। অনেকে আবার গান আপলোড দেওয়ার দোকানে গিয়ে ইংরেজি Y অক্ষরের আগের অক্ষর বলে কিছু একটা মেমোরিতে নিয়ে আসতো। আবার, অনেক সময় যুবক ছেলে দেখলে দোকানদার নিজে থেকেই এসব আপলোড করে দিতো। এটা নিয়ে মামুন ভাইয়ের একটা ঘটনা আছে।

একবার ঈদের আগেরদিন মামুন ভাইয়ের এক বন্ধু একজন দোকানদারকে পেনড্রাইভ দিয়েছিলো কিছু অডিও নেওয়ার জন্য; আর, সেই দোকানদার নিজে থেকেই ইয়ের ভিডিও সহ দিয়ে দিয়েছিলো। এরপর মামুন ভাইয়ের বন্ধু পেনড্রাইভটি বাসায় নিয়ে গিয়ে তার বাবাকে দেয়- অফিসের কম্পিউটার থেকে scan করিয়ে আনার জন্য। বাকীটা ইতিহাস! 😗

যাই হোক, ১০ বছর আগের তুলনায় এখনকার প্রযুক্তি অনেক উন্নত। কিছু দেশের আইনি অনুকূলতায় পর্ন সাইটের ব্যবসা এখন রমরমা। যদিও, ২০১৯ সালের দিকে anti-p**nography war নামক কার্যক্রমের মাধ্যমে সেই সময়কার প্রায় সকল পর্ন ওয়েবসাইট বাংলাদেশ থেকে block করে দেওয়া হয়। সরকার পদক্ষেপ নিয়েছে, ঠিক। কিন্তু, এতে করে পর্ন দেখা বন্ধ হয় নি; উল্টো বরং VPN এর ব্যবসায় সবুজ বাতি জ্বলেছে।

যাই হোক, অনেক দেশে 'পর্ন দেখা' হচ্ছে- ব্যক্তি স্বাধীনতার অন্তর্ভূক্ত। ফলে, গড়ে উঠেছে পর্ন সেলিব্রিটি। এতোকিছুর মধ্যেও Youtube এর মতো প্লাটফরমে পর্ন ভিডিও নিষিদ্ধ। যদিও, অনেক বড়লোক পিতার সন্তানেরা দামি হোটেলে গিয়ে নারীদের সাথে ভিডিও করে Youtube -এ দেয় এবং নির্দিষ্ট পরিমাণ like হলে সেই ভিডিওর বাকী অংশ (পর্ন ভিডিও) পর্ন ওয়েবসাইটে আপলোড করার অঙ্গীকারও করে থাকে। এছাড়া, Youtube -এ মেডিকেল, শিল্প, শিক্ষামূলক ইত্যাদি বিষয়ক ভিডিওতে উলঙ্গ দৃশ্য থাকলেও সেটায় Youtube থেকে কোন সমস্যা না হওয়ায় অনেকেই এরকম ভিডিও আপলোড করে থাকে।

আবার, এমন অনেকেই আছে, যারা তাদের Youtube ভিডিওর title -এ p**n শব্দটি লিখে দেয়, যাতে করে search দিয়ে সহজে খুঁজে পাওয়া যায়।
তবে, ধীরে ধীরে জঘন্য কিছু বিষয় পর্ন জগতে প্রবেশ করেছে। যেমন-

কিছু কিছু ওয়েবসাইটে (বিশেষ করে ডার্ক ওয়েবে) মানুষের যৌন অঙ্গে ধারালো অস্ত্র দিয়ে নির্যাতন করার ভিডিও আপলোড করা হয়।
অনেক ওয়েবসাইটে শুধুমাত্র পশুর সাথে মানুষের যৌনাচারের ভিডিও দেখানো হয়।
আবার, অনেক জঘন্য ওয়েবসাইটে মানুষের p*e, e***a fluid পান করা কিংবা, fart করার ভিডিও দেখানো হয়। এসব বিষয়ে আর বেশি কিছু বলার রুচি আমার নেই।

পর্ন জগতের বিস্তৃতি ক্রমাগত বেড়েই চলেছে। ক্রেডিট কার্ড হ্যাকিং বা, carding করার ক্ষেত্রেও এসব পর্ন website ব্যাবহার করতে দেখা যায়। কারন, একটি কার্ড বর্তমানে সচল আছে কিনা- সেটা যাচাই করতে গেলে সাধারণ ওয়েবসাইটে সেই কার্ড block হওয়ার সম্ভাবনা থাকে। কিন্তু, পর্ন সাইটে সাধারণত এরকম সমস্যা নেই। তবে, পর্ন ওয়েবসাইটে হ্যাকিং এর স্বীকার হওয়াও কিন্তু নতুন কিছু না।

বাংলাদেশে পর্ন ওয়েবসাইটগুলো block করা থাকলেও অনেক সময় নতুন কিংবা, অপ্রসিদ্ধ ওয়েবসাইটে VPN ছাড়াই প্রবেশ করা যায়। তাছাড়া এখন বেশিরভাগ ছেলে মেয়েদের হাতে রয়েছে মোবাইল। তাই, আপনার সন্তানকে তার অধিকার দেওয়ার পাশাপাশি নজরে রাখুন।

05/04/2022

Power glitch attack
এই এটাকের লক্ষ্য সাধারণত সিকিউরিটি চেক'স এড়িয়ে যাওয়া।
আপনারা জানেন যে প্রতিটি মাইক্রোপ্রসেসর একটি নির্দিষ্ট ভোল্টেজে কাজ করে এবং ঠিকভাবে প্রসেসিং ও কমান্ড এক্সিকিউট করার জন্য এই ভোল্টেজটি স্ট্যাবল হওয়া খুবই গুরুত্বপূর্ণ।
একটি ডিভাইসে ভুলভাবে একটি কমান্ড এক্সিকিউট করা বা ভালনারেবল ডেটা সংরক্ষণ করা এমবেডেড সিস্টেমে ক্রিপ্টোগ্রাফিক ইমপ্লিমেন্টশন এটাক করার সুপরিচিত কৌশল।
এই ধরনের ভালনারেবলিটি তৈরি করার একটি কৌশল হল ডিভাইসের সাপ্লাই ভোল্টেজ ম্যানিপুলেট করা। পাওয়ার গ্লিচ আক্রমণটা অনেক বেশী আক্রমনাত্মক এবং এই এটাকে চিপ এবং আইসি প্যাকেজিংয়ে কোনো ক্ষতির প্রয়োজন হয় না।

ভোল্টেজ ফল্ট ইনজেকশন হল একটি শক্তিশালী এক্টিভ সাইড চ্যানেল এটাক যা পাওয়ার সাপ্লাই লাইনে ব্যাঘাত সৃষ্টি করে একটি ডিভাইসের এক্সিকিউশন-ফ্লো পরিবর্তন করে দেয়। কিছু সময়ের জন্য পাওয়ার সাপ্লাই কমাতে এই ধরনের আক্রমনে একটি ক্রোবার সার্কিট (Crowbar) ব্যবহার করা হয়।এটি খুব অল্প সময়ের জন্য পাওয়ার ড্রপ করে দেয় যাতে মাইক্রোপ্রসেসর কিছু ভুলভাল হিসাব করে।

চেক ফাংশন পারফর্ম করার মুহুর্তে যদি পাওয়ার গ্লিচ এটাক করা হয়, তাহলে ভোল্টেজ ফল্ট ইনজেকশন ভুল ব্র্যাঞ্চিং এর কারণ হবে এবং এইভাবে সিকিউরিটি সহজভাবে বাইপাস করা যেতে পারে। এটি একটি MOSFET ট্রানজিস্টর দিয়ে করা হয় যা খুব অল্প সময়ের ব্যবধানে MCU পাওয়ার সাপ্লাই লাইনের একটি শর্ট সার্কিট করে।আমাদের ফল্ট ইনজেকশন করতে হবে কিন্তু মাইক্রোকন্ট্রোলার রিসেট হয় না। আসলে, এখানে সরাসরি শর্ট সার্কিট করা হয় না, তবে একটি ভোল্টেজ ডিভাইডার দিয়ে আমরা ব্রাউন আউট ডিটেকশন প্রসেস জানানোর আগে ভোল্টেজকে লিমিট পর্যন্ত কমিয়ে দিই। এই কারণে, পালস খুব ছোট হতে হবে এবং মাইক্রোকন্ট্রোলারে ব্রাউন আউট ডিটেকশন অবশ্যই ভোল্টেজের পরিবর্তন সনাক্ত করবে না অন্যথায় mcu রিসেটে যাবে।
এ বিষয়ে বিস্তারিত জানতে চাইলে কমেন্ট বক্সে দেয়া ইউটিউব ভিডিওটি দেখতে পারেন। ধন্যবাদ