সাইবারসিকিউরিটির সকল উৎসাহী, তারা নেটওয়ার্ক, সিস্টেম বা নিজেদের তৈরি আইওটি ডিভাইস পরীক্ষাই করুন না কেন, গবেষণা, নিরাপত্তা পরীক্ষা এবং এথিক্যাল হ্যাকিং প্রকল্প পরিচালনার জন্য এখন তাদের কাছে বিভিন্ন ধরণের হার্ডওয়্যার টুল ও গ্যাজেট রয়েছে । তাই, আপনি যদি একজন হ্যাকার হন, তবে আজ আমরা আপনাকে যে ডিভাইসগুলো দেখাচ্ছি, সেগুলো আপনার ভালো লাগবে।
এই উদ্ভাবনী ডিভাইসগুলো শুধু পেনিট্রেশন টেস্টিং এবং সিকিউরিটি অডিটিংকেই সহজ করেনি , বরং সাইবারসিকিউরিটির জগতে সম্ভাবনার পরিধিও প্রসারিত করেছে। এই আর্টিকেলে, আমি ব্যবহৃত কিছু সবচেয়ে উল্লেখযোগ্য হার্ডওয়্যার গ্যাজেট তুলে ধরব, যেগুলো সম্পর্কে আপনার অবগত থাকা উচিত:
ফ্লিপার জিরো
আপনি যদি এখনও ফ্লিপার জিরো (Flipper Zero)- এর সাথে পরিচিত না হন , তবে এটি একটি ছোট ডিভাইস যা বিভিন্ন স্ক্রিপ্টিং ভাষা ব্যবহার করে সহজে প্রোগ্রামিং করার সুযোগ দেয়। এছাড়াও, এটি ১ গিগাহার্টজ (GHz)-এর কম গতির প্রসেসরযুক্ত ডিভাইসের সাথে যোগাযোগ করতে পারে, ফলে আপনি নিম্ন ও উচ্চ-ফ্রিকোয়েন্সির আরএফআইডি (RFID) ট্যাগ, এনএফসি (NFC) কার্ড, পুরোনো রিমোট-নিয়ন্ত্রিত দরজা, আইআর (IR) বা ব্লুটুথ (Bluetooth) ডিভাইস নিয়ন্ত্রণ করতে পারবেন।
কিছু ব্যবহারকারী টেসলা গাড়ির দরজা খুলতে সক্ষম হয়েছেন, তাই এটি গাড়ি হ্যাকিংয়ের ক্ষেত্রেও আগ্রহের বিষয় হতে পারে। তবে, ফ্লিপারের আসল সম্ভাবনা এর বহুমুখীতার মধ্যে নিহিত, যা এর অন্তর্নির্মিত সরঞ্জাম এবং বৈশিষ্ট্যগুলির বিশাল সম্ভারের জন্য সম্ভব হয়েছে। এই সরঞ্জাম ও বৈশিষ্ট্যগুলি কীস্ট্রোক ইনজেকশন আক্রমণ , পাসওয়ার্ড স্ক্যানিং এবং ওয়্যারলেস অ্যাক্সেস পয়েন্ট তৈরি করার সুযোগ দেয়।
ইউএসবি থেকে টিটিএল অ্যাডাপ্টার
প্রত্যেক হ্যাকারের কাঙ্ক্ষিত পরবর্তী গ্যাজেটটি হলো এমন একটি ডিভাইস যা সরাসরি ইউএসবি সিগন্যালকে টিটিএল-এ এবং টিটিএল-কে ইউএসবি সিগন্যালে রূপান্তর করতে সক্ষম। এই এফটিডিআই ডিভাইসগুলো ইউএসবি-র মাধ্যমে কম্পিউটারের সাথে সংযুক্ত করা যায় এবং এর টিটিএল অংশটিকে একটি মাইক্রোকন্ট্রোলার বা অন্যান্য টিটিএল ডিভাইসের সাথে যুক্ত করে সেগুলোকে প্রোগ্রাম করা যায়।
হার্ডওয়্যার হ্যাকার
এই বইটিও অপরিহার্য, কারণ হ্যাকিং মানে শুধু গ্যাজেট নয়, এর পরিধি আরও বিস্তৃত। এতে আপনি হার্ডওয়্যার হ্যাকিংয়ের জগৎ সম্পর্কে অনেক কিছু শিখতে পারবেন, যা আপনাকে নতুন ডিভাইস তৈরি করতে অথবা বিদ্যমান ডিভাইসগুলোকে এমন সব কাজ করার জন্য পরিবর্তন করতে সক্ষম করবে, যেগুলোর জন্য সেগুলোকে ডিজাইন করা হয়নি…
বাস জলদস্যু
কোন পণ্য পাওয়া যায় নি।
পরবর্তী অপরিহার্য হ্যাকিং গ্যাজেটটি হলো বাস পাইরেট (Bus Pirate), যা I2C, JTAG, UART, SPI ইত্যাদির মতো প্রোটোকল ব্যবহার করে IoT ডিভাইস বা ইন্টিগ্রেটেড সার্কিট বিশ্লেষণ করার জন্য একটি ছোট বোর্ড। এতে একটি PIC24FJ64 প্রসেসর এবং একটি FT232RL USB-A চিপ রয়েছে। এর ফলে আপনি এটিকে এই ডিভাইসগুলোর ট্রান্সমিশনের জন্য স্নিফার হিসেবে, হার্ডওয়্যার ডিবাগিংয়ের জন্য, এমনকি সম্ভাব্য অ্যাটাক ভেক্টরগুলো খুঁজে বের করার জন্যও ব্যবহার করতে পারবেন।
স্নিফার
আপনি যদি জিগবি বা ব্লুটুথ- ভিত্তিক হোম অটোমেশন সিস্টেমের মতো ওয়্যারলেস ডিভাইস থেকে ডেটা ট্রান্সমিশন সিগন্যাল ক্যাপচার করতে চান , তাহলে এখানে কিছু ট্র্যাফিক স্নিফার রয়েছে যা প্রচুর পরিমাণে গুরুত্বপূর্ণ ডেটা ক্যাপচার করতে পারে, যদি তা এনক্রিপ্ট করা না থাকে…
ওয়াইফাই ডেউদার ঘড়ি এবং HakCat ওয়াইফাই নাগেট
প্রত্যেক হ্যাকারের কাঙ্ক্ষিত আরেকটি গ্যাজেট হলো এই 'ঘড়ি', যার কাজ হলো ডিঅথেন্টিকেট করা । এর সাথে থাকা অ্যান্টেনার কল্যাণে, এটি কাছাকাছি থাকা ওয়াই-ফাই নেটওয়ার্কের অথেন্টিকেশন বাইপাস করে ব্যবহারকারীদের সংযোগ বিচ্ছিন্ন করে দেয় এবং তাদের পুনরায় সংযোগ করতে বাধ্য করে। এর ফলে হ্যাকাররা ওয়াই-ফাই স্ট্যান্ডার্ডের দুর্বলতার সুযোগ নিয়ে তাদের পাসওয়ার্ড হাতিয়ে নিতে পারে। তবে, এটি শুধুমাত্র ২.৪ গিগাহার্টজ ব্যান্ডেই কাজ করে।
রাবার ডাকি
রাবার ডাকি হলো হ্যাক৫ (Hak5) দ্বারা তৈরি একটি ডিভাইস। আপনি যদি একজন হ্যাকার হন, তবে এটি আপনার কাছে থাকাটা খুবই পছন্দের হবে, কারণ এটি আপনাকে কিবোর্ড ইনপুটের জন্য অনেক কম্পিউটার ডিভাইসে ব্যবহৃত এইচআইডি (HID) স্পেসিফিকেশনের সর্বজনীনতাকে কাজে লাগানোর সুযোগ দেয়। এইভাবে, একটি কম্পিউটারের "অন্তর্নিহিত বিশ্বাসযোগ্যতা"কে কাজে লাগিয়ে এটিকে শনাক্ত করা যায়। অন্য কথায়, এটি কম্পিউটারে নিজেকে একটি কিবোর্ড হিসেবে শনাক্ত করে, এবং আপনি একটি পেলোডের আকারে কমান্ড কার্যকর করতে পারেন…
হ্যাকআরএফ ওয়ান বনাম উবারটুথ ওয়ান
তালিকার পরবর্তী পণ্যটি হলো গ্রেট স্কট গ্যাজেটস-এর হ্যাকআরএফ ওয়ান (HackRF One )। এই সফটওয়্যার-ডিফাইন্ড রেডিও ফ্রিকোয়েন্সি (SDR) পেরিফেরালটি ১ মেগাহার্টজ থেকে ৬ গিগাহার্টজ পর্যন্ত বিস্তৃত পরিসরে রেডিও সিগন্যাল প্রেরণ এবং গ্রহণ উভয়ই করতে সক্ষম। অধিকন্তু, এটি একটি ওপেন-সোর্স হার্ডওয়্যার প্ল্যাটফর্ম যা একটি ইউএসবি পেরিফেরাল হিসেবে কাজ করতে পারে অথবা স্বাধীনভাবে পরিচালনার জন্য প্রোগ্রাম করা যেতে পারে।
অন্যদিকে, উবারটুথ ওয়ান আগেরটির মতোই একই কাজ করে, তবে এক্ষেত্রে আরএফ সিগন্যালের পরিবর্তে ব্লুটুথ সিগন্যালের জন্য কাজ করে।
ইউএসবি কিলার প্রো কিট
ইউএসবি কিলার হলো এমন একটি ডিভাইস যা কম্পিউটারে ইউএসবি-এর মাধ্যমে কারেন্ট ভেরিফিকেশনের অভাবকে কাজে লাগিয়ে ইউএসবি পাওয়ার লাইন থেকে এর ক্যাপাসিটারগুলোকে চার্জ করে এবং তারপর হোস্ট ডিভাইসের ডেটা লাইনের মাধ্যমে -২০০ ভোল্ট ডিসি ডিসচার্জ করে। ইউএসবি কিলারটি সরিয়ে না ফেলা পর্যন্ত এই প্রক্রিয়াটি প্রতি সেকেন্ডে বেশ কয়েকবার চলতে থাকে, যার ফলে টার্গেট ডিভাইসটি অপূরণীয়ভাবে ধ্বংস হয়ে যায়। এর ছোট আকার এবং ফ্ল্যাশ ড্রাইভের মতো দেখতে হওয়া সত্ত্বেও, এই ডিভাইসটি আইনসম্মত ব্যবহারের জন্য নয়, কারণ এটি সিস্টেম এবং ডিভাইসের মারাত্মক ক্ষতি করতে পারে।
কীগ্র্যাবার পিকো
যেকোনো হ্যাকারের জন্য আরেকটি অপরিহার্য টুল হলো পিকো কীগ্র্যাবার । এর মতো একটি হার্ডওয়্যার কীলগার ব্যবহার করা যেতে পারে, যা সমস্ত কীস্ট্রোক রেকর্ড করার জন্য ইউএসবি কিবোর্ড এবং কম্পিউটারের মাঝে রাখা হয়। এই সাধারণ ধরনের ডিভাইসটিতে ১৬ মেগাবাইট স্টোরেজ থাকে, যা এক বছরের কীস্ট্রোক ক্যাপচার করার জন্য যথেষ্ট, এবং পরে সংগৃহীত ডেটা অ্যাক্সেস করার জন্য এটি খুলে কম্পিউটারে সংযুক্ত করা যায়। কিছু উন্নত কীলগারে ওয়াই-ফাই এবং এসএমএস মনিটরিংয়ের সুবিধাও থাকে, এবং এগুলো সিকিউরিটি সফটওয়্যারের নজর এড়িয়ে যায়। এর মাধ্যমে পাসওয়ার্ড এবং ব্যবহারকারীর টাইপ করা অন্য সবকিছু ক্যাপচার করা যায়…
গুপ্তচরবৃত্তি এবং শারীরিক নিরাপত্তা বোনাস
উপরের সমস্তগুলি ছাড়াও, আমি আপনাকে এই অতিরিক্ত গ্যাজেটগুলিও রেখে যাচ্ছি যেগুলি আপনি পেতে চান৷ এগুলি আগেরগুলির মতো হ্যাকার জগতের সাথে সম্পর্কিত নয়, তবে কিছু পরিবেশে শারীরিক সুরক্ষা নিরীক্ষণের জন্য তারা আকর্ষণীয় হতে পারে৷
উদাহরণস্বরূপ, কিছু তালা জোর করে খোলার কৌশল শেখার জন্য আমাদের কাছে প্রথমে এক সেট লক পিক রয়েছে:
এছাড়াও আপনার কাছে 4K রেজোলিউশন এবং ওয়াইফাই সংযোগ সহ এই অন্য মিনি স্পাই ক্যামেরাটি রয়েছে , যার মাধ্যমে ঘরের ভেতরের সবকিছু দেখা যায়:
আর, অবশ্যই, যদি আপনি গুপ্তচর মাইক্রোফোন বা ক্যামেরার ব্যবহার এড়াতে চান, তাহলে এই ডিটেক্টরটির সাহায্যে আপনি এর বিরুদ্ধেও নিজেকে রক্ষা করতে পারেন :
