নিয়নবাতি [পর্ব-২২] Facebook একাউন্ট হ্যাকিং নিয়ে কিছু কথা এবং এক চিমটি জ্ঞান!

ফেসবুক আইডি হ্যাকিং বিষয়ে আজ আমরা বেশ কয়েকটি টিউটোরিয়াল নিয়ে আলোচনা করবো; তবে লেখার শুরুতে কিছু কথা শুনুন “ভাইয়া আমাকে হ্যাকিং শিখাবেন /আমি হ্যাকিং শিখতে চাই” এই প্রশ্নটা করতে আপনাদের কমনেন্সে ঘা লাগে না?! আমি তাহলে পূর্বের হ্যাকিং বিষয়ক টিউটোরিয়ালে এতো বকবক করে কি শিখিয়েছি…এগুলা কি হ্যাকিং নয়? আর হ্যাকিং কোন এক পুস্তক বিদ্যা নয় যে আপনাকে মুখস্থ করে দিলেই হ্যাকিং-এ-হাফেজ হয়ে যাবেন। হ্যাকিং হলো ক্রমাগত পরিবর্ধমান জ্ঞান যেটা যতোটুকু শিখছেন সেটাকেই টার্গেট স্বাপেক্ষে ইউটিলাইজ ও মোডিফাই করে নিতে হয়।
আপনারা এই যে দুয়ারে দুয়ারে হ্যাকিং শিখবেন বলে ধর্না দেন তাতে এক প্রকার ফ্রডেরা ভালোমতো আপনার ব্রেইন ওয়াশ করে আপনারই পকেট কেটে পালাবে।
শিখতে হলে এখানেই শিখুন-এখনই শিখুন-প্র্যাকটিস করুন (আমি কাউকে কোর্স করাই না বা স্পেশাল টিচিং দিইনা) বি এ্যাওয়ার টু বিং এ্যাওয়ার্ডেড!!!
ফেসবুক আইডি হ্যাকিং টিউটোরিয়াল
আমরা সবাই কমবেশী ফিশিং সম্পর্কে জানি আর আজকের দিনে প্রায় সবাই ফিশিং সম্পর্কে সচেতন তাই বলা চলে ফিশিং হলো এখন বিলুপ্ত প্রায় হ্যাকিং ট্রিক! কিন্তু আমরা চাইলে এই ফিশিং টাকে একটু এডভান্স লেভেলে নিয়ে যেতে পারি….সো লেটস গো!

হ্যাকিং-০১
সবার আগে KickWeb Server [ ডাউনলোড লিংক → https://m.apkpure.com/web-server-php-myadmin-mysql/com.nokshaserv ] ডাউনলোড এবং ইনস্টাইন করে নিন । এবার এই Facebook ফিশিং স্ক্রিপ্ট’টি ডাউনলোড করুন [ডাউনলোড লিংক → https://www.mediafire.com/download/hzhapylyiy2cwy6 ]।
KickWeb Server ওপেন করুন এবং নিচের স্ক্রোল করে Confirm ক্লিক করে পারমিশন দিন। এবার এপ্সের স্ক্রিনে kickWeb লেখার পাশে একটি বাটন দেখতে পাবেন সেটি ডানে টেনে Running করুন; ব্যাস আপাতত কাজ শেষ।
এবার আপনার ঐ যে ডাউনলোড করা স্ক্রিপ্ট’টি আপনার মেমরী কার্ডের htdocs অংশে এক্সট্রাক্ট করে দিন ( এক্সট্রাক্ট বলতে জিপ ফাইলটা আনজিপ করে সেসকল ফাইল ও ফোল্ডার ঐ htdocs ফোল্ডারে এনে কপি করে দিবেন। আর পূর্ব হতেই htdocs ফোল্ডারে থাকা ফাইল দুটি ডিলেট করে নিবেন কিন্ত)। এবার আবার আপনি আপনার kickWeb এ যান এবং উপরের গ্লোবাল ব্রাউজিং আইকন ক্লিক করুন (অথবা ব্রাউজারে গিয়ে http://localhost:8080 এটাও টাইপ করতে পারেন। এখানে এই লোকাল হোস্ট হলো আপনার ফোনের মেমরী কার্ডের স্টোরেজ যার পরিচয় হলো আপনার আইপি এড্রেস। আর 8080 হলো ডিফল্ট পোর্ট অবশ্য চাইলে আপনি তা আপডেট করতে পারেন)। এবার নতুন স্ক্রিনে আপনার আইডি ইনাকরেক্ট নোটিফিকেশন দেখাবে….নো টেনশন; আপনি http://localhost:8080/?id=facebook লিখে এন্টার করুন তাহলেই আপনি আপনার ফেসবুক ফিশিং পেইজ দেখতে পাবেন, এখন কেউ তাতে লগিন করলেই আপনি sd card > htdocs> users.txt অংশে ভিক্টিমের লগিন ইউসার নেইম/ইলেইল/নাম্বার এবং পাসওয়ার্ড পেয়ে যাবেন।

কিভাবে করবেন হ্যাকিং?
আজকের দিনে নতুন নতুন ফিশিং চলে না আর এমন লোকাল হোস্টের লিংক তো সবাই চিনেই ফেলবে, আবার ভিক্টিম কি আপনার এনড্রোয়েডে সেধে সেধে লগিন করবে নাকি যে হ্যাকিং এতো সহজেই করতে পারবেন…যত্তোসব ব্লা ব্লা ব্লা!
দেখুন হ্যাকিং কখনো টেকনোলজিতে থাকেনা বরং হ্যাকিং থাকে ব্রেইনে তাই আপনাকেই এমন সোস্যাল ইঞ্জিনিয়ারিং করতে হবে যেন ভিক্টিম তাতে প্রলুব্ধ হয় এবং লগিন করতে বাধ্য হয়…ইটস ইউর পারসোনাল কনসার্ন!
এছাড়াও এটি লগিন করার পর সরাসরি ফেসবুকের অফিসিয়াল সাইটে রিডিরেক্ট হয় তাই ভিক্টিম যারপরনাই সন্দেহ করবে না; তবে সবটাই নির্ভর করবে আপনার সোস্যাল ইঞ্জিনিয়ারিং এর ওপর।

[বিশেষ শিক্ষা: আমরা অনেকেই হোস্টিং সম্পর্কে জানিনা; আসলে এখানে কিন্তু এই KickWeb দিয়ে আমরা নিজেরাই একটি লোকাল হোস্টিং সার্ভার বানালাম। আমরা মনে প্রশ্ন জাগে যে হোস্টিং কোম্পানি কেন টাকা নেয়? কিংবা তাদের কোম্পানি কেনই বা একটি নির্দিষ্ট সময় পর হোস্টিং বাতিল করে ডাটা ইরেজ করে দেয় কিংবা তাদের কোম্পানিতে আসলে কি কি থাকে?? আচ্ছা আপনার মেমরী কার্ডে কি আমার ৫০০ টা ফটো রাখবেন? নিশ্চয়ই না কেননা তাতে আপনার মেমরীর জায়গা দখল হয়ে যাবে; ঠিক তেমনি হোস্টিং কোম্পানিও আপনার ডাটা স্টোরেজ করার বিপরীতে টাকা নিয়ে থাকেন। আর ১ বছরের হোস্টিং প্লান শেষে তারা রিনিউ/আপডেট করা ব্যতীরেকে তাদের হোস্টিং প্লান বাতিল করে এবং তাদের ডিস্ক স্পেস ফ্রেশ করে নতুন হোস্টিং কাস্টমারকে দিয়ে থাকেন। আর হোস্টিং কোম্পানিতে আসলে অনেক বড় বড় কম্পিউটার থাকে; তাইবলে বিশাল বিশাল মনিটর ওয়াল কম্পিউটার নয় বরং বিশাল আয়তন( স্টোরেজের) বহু সিপিইউ পরস্পর যুক্ত থাকে যেখানে তারা নিজেদের মাঝে তথ্য এনালাইসিস ও গ্রাহকের হোস্টিং এর সাথে ডাটা ট্রান্সফার করতে সক্ষম। শুনতে অবাক লাগলেও সত্য যে আপনি নিজেই এমন একটা হোস্টিং কেম্পানী দিতে পারেন….এমনকি শুধুমাত্র রাসবেরি হতে আপনি ডার্ক ও ডিপ ওয়েবসাইটের জন্যও হোস্টিং বানাতে পারেন…হি হি হি হি]

হ্যাকিং -০২
ভাইয়া….আপনি যাই কন আর তাই কন, আপনার আগের হ্যাকিং ট্রিক’টা ভাল্লাগলো না।
আচ্ছা আপনি আর আপনার ভিক্টিম যদি একই নেটওয়ার্কে যুক্ত থাকেন তবে আপনার ঐ লেকাল হোস্ট লিংক http://localhost:8080/?id=facebook হতে আপনি ভিন্ন ডিভাইসের যেকোনো ভিক্টিমের আইডিও হ্যাক করতে পরবেন (সোস্যাল ইঞ্জিনিয়ারিং আবশ্যক: ভিক্টিমকে পাম্পিং করুন নয়তো সাইকোলজিকালি মোটিভেট করুন)। এক্ষেত্রে মনে রাখবেন যে আপনার localhost হলো আপনার নেটওয়ার্কের আইপি এড্রেস XXXXXXXX তাহলে লিংকটি হয় http://XXXXXXXX:8080/?id=facebook আর ভিক্টিম ইউসার ইনফো পাবেন আপনার ঐ লোকাল স্টোরেজে।

হ্যাকিং-০৩
উফ….ভাই রিয়েল কিছু হ্যাকিং শেখান তো!
আচ্ছা উপরের সকল লিংক খেয়াল করুন দেখুন আমি কিন্তু কোথাও https লিখিনি, আমি http লিখেছি (যদিওবা লগিন করার পর তা ফেসবুকে রিডিরেক্ট হয়ে https প্রটোকলে চলে যাবে) ; এবার আমরা আলোচনা করবো একই LAN যুক্ত থাকা ভিক্টিমের ফেসবুক আইডি হ্যাক বিষয়ে( কাজটার জন্য পিসি আবশ্যক)।
সবার আগে   Xampp (webserver) [লিংক→  http://www.apachefriends.org/en/xampp.html] ; Cain & Abel [লিংক → http://www.oxid.it/cain.html]; Fb স্ক্রিপ্ট [লিংক → https://www.mediafire.com/download/wgn7spnoapt1971 ]।

এবার মনে করুন আপনার আইপি হলো xxxxx এবং ভিক্টিমের আইপি হলো yyyyy [যদি আপনারা একই নেটওয়ার্কে যুক্ত থাকেন ] তবে ফেইক ফিশিং সার্ভার লিংক হলো আপনার পিসির আইপি তথা xxxxx

এবার Xampp ডাউনলোড ও ইনস্টল করুন এবং APACHE MySQL সার্ভিস চালু রেখে সেটআপ সম্পন্ন করুন। এবার আগের মতোই htdocs ফোল্ডারে গিয়ে ফিশিং স্ক্রিপ্ট’টি এক্সট্রাক করে নিন [C://xampp//htdocs ; htdocs ফোল্ডারে থাকা পূর্বের সকল ফাইল/ফোল্ডার ডিলিট করে দিবেন] এবার http://localhost লিখে এন্টার করুন দেখুন আপনার ফিশিং পেইজ লোড হবে।

এবার Cain & Abel ইন্সটল করে নিন এবং নিচের স্টেপগুলা ফলো করুন:
★প্রথমেই start/stop sniffer বাটনে ক্লিক করুন।এইবার আপনার ইন্টারফেইস সিলেক্ট করে দিন যে নেটওয়ার্কে আপনি Sniffing করতে চান এবং ওকে তে ক্লিক করুন।
এবার আবার Sniffer ট্যাবে ফিরে যান এবং + (plus sign) সাইনে ক্লিক করুন
★এইবার সিলেক্ট করুন “All hosts in my subnet” এবং ওকে’তে ক্লিক করুন।
★এইবার আপনার নেটওয়ার্কে থাকা অন্য ব্যক্তিদের আইপি এড্রেস দেখতে পাবেন আপনি, আপনি যার আইডি হ্যাক করতে চান তার আইপি এড্রেসটা বেছে নিন।
★প্রয়োজনীয় সব তথ্য সংগ্রহ করার পর Cain & Abel এপ্লিকেশনের নিচে APR লেখা ট্যাবে ক্লিক করুন।
★ + (প্লাস) বাটনে ক্লিক করুন এবং সেটিংস করে নিন।এখন আপনার কাজ বলতে গেলে একদম শেষের দিকে এখন যা করতে হবে সেটা হচ্ছে ভিকটিমকে ফেইসবুক ওয়েবসাইটে রিডাইরেক্ট করে নিতে যেতে হবে আপনার নিজের বানানো ফেইক ওয়েবসার্ভারের।যার জন্যে APR DNS বাটনে ক্লিক করুন এবং এরপরে + ক্লিক করুন নতুন রিডাইরেক্টিং রুল এড করার জন্যে। এরপর সব শেষ হওয়ার পরে ওকে বাটনে ক্লিক করুন এবার Arp Activate করুন start arp বাটনে ক্লিক করার মাধ্যমে। এখন ভিকটিম যখন ফেইসবুক ডট কমে প্রবেশ করবে তখন আপনার সেটাপ করা ফিশিং পেইজের লিঙ্ক পাবে এবং তার আইডি পাসওয়ার্ড Xampp ফোল্ডার htdocs এ সেইভ হয়ে যাবে।

[আগমী পর্ব থাকবে টেলিকাইনোসিস বিষয়ে]

শেষকথা
হ্যাকিং মানেই জটিল কোন বিদ্যা নয় বরং হ্যাকিং হলো আপনার হাতের কাছে ছড়িয়ে ছিটিয়ে বস্তুগুলো’কে আপনার কাজে খাটানো যেখানে আপনার মাথার ব্রেইন’ই আসল কথা!

ফেসবুকে আমি →নিশান আহম্মেদ নিয়ন

আল্লাহ হাফেজ