ইথিকাল হ্যাকিং ডে-৪: ওয়্যারশার্ক দিয়ে নেটওয়ার্ক ট্রাফিক অ্যানালাইসিস
স্বাগতম বন্ধুরা! আজ আমরা শিখবো কিভাবে ওয়্যারশার্ক ব্যবহার করে নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করতে হয়। ওয়্যারশার্ক হলো নেটওয়ার্ক ট্রাফিক মনিটরিংয়ের সবচেয়ে জনপ্রিয় টুল, যা দিয়ে আপনি রিয়েল টাইমে নেটওয়ার্কে চলমান সমস্ত ডেটা প্যাকেট দেখতে এবং বিশ্লেষণ করতে পারবেন।
ওয়্যারশার্ক ইনস্টলেশন
ক্যালি লিনাক্সে ওয়্যারশার্ক পূর্বই ইনস্টল করা থাকে। অন্য সিস্টেমে ইনস্টল করতে:
sudo apt-get install wireshark
# উইন্ডোজ
https://www.wireshark.org/download.html থেকে ডাউনলোড করুন
ইনস্টলেশনের পর ওয়্যারশার্ক রান করতে:
গুরুত্বপূর্ণ সতর্কতা!
ওয়্যারশার্ক ব্যবহারের সময় মনে রাখবেন:
- অনুমতি ছাড়া অন্য কারো নেটওয়ার্ক ট্রাফিক ক্যাপচার করা অবৈধ
- শুধুমাত্র নিজের নেটওয়ার্ক বা অনুমতিপ্রাপ্ত নেটওয়ার্কে ব্যবহার করুন
- সেনসিটিভ তথ্য (যেমন পাসওয়ার্ড) ক্যাপচার করতে সতর্ক থাকুন
ওয়্যারশার্কের বেসিক ব্যবহার
১. নেটওয়ার্ক ইন্টারফেস সিলেক্ট করা
ওয়্যারশার্ক ওপেন করলে আপনি আপনার সমস্ত নেটওয়ার্ক ইন্টারফেস দেখতে পাবেন। সাধারণত:
- Wi-Fi কানেকশনের জন্য wlan0
- ইথারনেট কানেকশনের জন্য eth0
ক্যাপচার শুরু করতে আপনার ইন্টারফেস সিলেক্ট করে "Start" বাটনে ক্লিক করুন।
২. বেসিক ফিল্টারিং
স্পেসিফিক ট্রাফিক খুঁজতে ফিল্টার ব্যবহার করুন:
| ফিল্টার | ব্যবহার | উদাহরণ |
|---|---|---|
| ip.addr | নির্দিষ্ট আইপির ট্রাফিক | ip.addr == 192.168.1.1 |
| http | HTTP ট্রাফিক | http |
| tcp.port | নির্দিষ্ট পোর্ট | tcp.port == 80 |
প্র্যাকটিক্যাল উদাহরণ
HTTP ট্রাফিক অ্যানালাইসিস
- ওয়্যারশার্কে ক্যাপচার শুরু করুন
- ওয়েব ব্রাউজারে একটি HTTP সাইট ভিজিট করুন
- ফিল্টার বারে "http" লিখুন
- একটি HTTP রিকোয়েস্ট সিলেক্ট করুন
- প্যাকেট ডিটেইলস দেখুন (URL, হেডার এবং অন্যান্য তথ্য)
সুরক্ষা টিপস
HTTPS ট্রাফিক সাধারণত এনক্রিপ্টেড থাকে। কিন্তু:
- HTTP সাইটে পাঠানো সকল তথ্য ক্লিয়ার টেক্সটে দেখা যায়
- এজন্য সবসময় HTTPS ব্যবহার করুন
আজকের ল্যাব টাস্ক
- ওয়্যারশার্ক ইন্সটল করে নিজের নেটওয়ার্ক ট্রাফিক ক্যাপচার করুন
- HTTP এবং DNS রিকোয়েস্ট খুঁজে বের করুন
- একটি HTTP রিকোয়েস্টের ডিটেইলস বিশ্লেষণ করুন
- ip.addr ফিল্টার ব্যবহার করে নির্দিষ্ট ডিভাইসের ট্রাফিক দেখুন