যেভাবে Wifiphisher কাজ করেঃ-
মুলত ব্যাপারটি হচ্ছে wifiphisher দিয়ে একটি Evil Twin Wifi Access Point তৈরি করতে হবে, এরপরে আপনি যে WIFI AP (Access Point) এর Evil Twin তৈরি করেছেন সেটার ইউজারকে de-authenticate এর মাধ্যমে বা DoS Attck এর মাধ্যমে তার Real AP থেকে সংযোগ বিচ্ছিন্ন করাতে হবে।
এরপরে আবার যখন ভিকটিভ তার নিজের AP এর সাথে কানেক্ট করতে যাবে আপনার ফেইক এভিল এক্সেস পয়েন্টের মাধ্যমে যার SSID ভিকটিমের নিজস্ব AP একই। কানেক্ট করার পরে তাদের ডিফল্ট ব্রাউজারে একটি পেইজ ওপেন ওপেন হবে যেখানে তাদের বলা হবে যে আপনার Firmware Upgrade করতে হবে যার জন্যে এই পেইজে আপনার ওয়াইফাই পাসওয়ার্ড দিয়ে লগিন করুন। যখনি ভিকটিম তার ওয়াইফাই পাসওয়ার্ড দিয়ে দিবে আপনি সেটা
সহজেই ক্যাপচার করে নিতে পারবেন, এবং তাকে আপনার তৈরি করা Evil twin অর্থাৎ তার ওয়াইফাইয়ের ক্লোনটির মাধ্যমে নেট ব্যাবহার করতে দিবেন। যাতে সে কোনো রকম সন্দেহতে না ভুগে!
[ আপনাদের হয়তো এখন মাথায় আসতে পারে এসব কিভাবে সম্ভব ? অথবা যদি সম্ভবও হয় তাহলে অনেক কঠিন হবে নিশ্চয়। না কঠিন না এই কাজগুলো একদম সহজে করা যাবে Wifiphiser ব্যাবহার করে । তবে আপনার কালি লিনাক্স ব্যাবহার করতে হবে এর জন্যে]
wifiphisher দিয়ে আপনি যা যা করতে পারবেন বা এই পদ্ধতিতে ওয়াইফাই হ্যাক করতে wifiphisher আপনাকে
যা যা সাহায্য করবেঃ
ভিকটিম (যার ওয়াইফাই হ্যাক করতে চান) তাকে তার এক্সেস পয়েন্ট থেকে ডিসকানেক্ট করে দিবে। ভিকটিম'কে আপনার তৈরি করা এভিল এক্সেস পয়েন্টে প্রবেশ করাবে।
সেটা যেভাবে করাবে তা হচ্ছে , ভিকটিম যখন আপনার তৈরি করা এভিল এক্সেস পয়েন্টের সাথে কানেক্ট হবে তার কম্পিউটারে একটি ওয়েবপেইজ ওপেন হবে যেখানে তাকে বলা হবে আপনার ফার্মওয়্যার আপগ্রেড করুন , এবং আপগ্রেড করার জন্যে সেখানে তার ওয়াইফাই পাসওয়ার্ড দিয়ে দিতে হবে। ওয়াইফাই পাসওয়ার্ড দিলেই সে আবার আগের মতো নেট ব্যাবহার শুরু করে দিতে পারবে। কিন্তু শেষ পর্যন্ত লাভবান হবেন হ্যাকার বা যিনি এভিল এক্সেস পয়েন্ট তৈরি করেছেন।
এই হ্যাকটি করার জন্যে আপনার যা যা দরকার হবে তা হচ্ছেঃ-
১) কালি লিনাক্স।
২) দুইটি ওয়্যারলেস এডাপ্টর।
তাহলে চলুন এবার আসল কাজ শুরু করা যাক।
প্রথমেই যা করতে হবে তা হচ্ছে wifiphisher ডাউনলোড করে নিতে হবে।
কালির টার্মিনাল ওপেন করুন এবং wifiphisher ডাউনলোড করে নিন github থেকে। টার্মিনাল ওপেন করে এই কমান্ডটি লেখুনঃ- git clone https://github/sophron/wifiphisher
এবার wifiphisher unpack করতে হবে , unpack করার জন্যে এই কমান্ডটি লেখুনঃ- tar -xvzf /root/wifiphisher-1.1.tar.gz
এবার টার্মিনালের মাধ্যমে আপনার wifiphiser যে ডিরক্টরিতে আনজিপড হয়েছে আমার ক্ষেত্রে সেটা হয়েছে root
directory তে আপনিও যদি আমাকে ফলো করে থাকেন আপনারটাও আছে root directory তে। wifiphisher folder টির নাম আমি দেখতে পাচ্ছি আমার /wifiphisher-1.1
টার্মিনালের মাধ্যমে ওপেন করতে টাইপ করতে হবেঃ cd wifiphisher-.1.1
এবার এই ডিরক্টরিতে কি কি ফাইল আছে সেটা দেখার জন্যে কমান্ড দিন: ls -l
আপনি wifiphisher.py নামে একটি স্ক্রিপ্ট দেখতে পাবেন। এবার আমাদের কাজ হবে স্ক্রিপ্টটি রান করানো , রান করানোর জন্যে কমান্ড দিতে হবেঃ- python wifiphisher.py
প্রথমবারের মতো যখন আপনি এটা রান করাবেন তখন আপনাকে এরর মেসেজ দেখাবে যে hostpad নট ফাউন্ড এবং আপনার থেকে জিজ্ঞাসা করা হবে যে আপনি এটা ইন্সটল করতে চান নাকি না , Y দিয়ে এন্টার দিলে ইন্সটল করা শুরু করবে। ইন্সটল সম্পন্ন হবার পরে wifiphisher স্ক্রিপ্টটি ক্লোজ করে দিন এবং আবার আগের পদ্ধতি'তে স্ক্রিপ্টটি চালু করুন। এবার wifiphisher কাজ শুরু করে দিবে এবং কিছু সময়ের প্রয়োজন হবে, কিছুক্ষন পরে আপনার আওতায় থাকা সব ওয়াইফাই নেটওয়ার্ক লিস্ট আকারে দেখাবে। সবচেয়ে উপরের দিকের নেটওয়ার্কটিতে এট্যাক করা বুদ্ধিমানের কাজ হবে বলে আমি মনে করি। এখন আপনার যা কাজ হবে সেটা হচ্ছে আপনার এট্যাক ভিক্টিমের কাছে সেন্ড করার মাধ্যমে তার পাসওয়ার্ড হাতিয়ে নেওয়া এটা করার জন্যে যা করতে হবে তা হচ্ছে কি-বোর্ডের ctrl+c প্রেস করুন , এবার আপনাকে বলা হবে যে আপনি কয় নাম্বার AP তে এট্যাক করতে চান , আপনি নাম্বার সিলেক্ট করে দিন । অর্থাৎ লিস্ট আকারে যে wifi ap দেখাচ্ছিলো, সেগুলো নাম্বার আকারে দেখাচ্ছিলো সেখান থেকে একটি নাম্বার সিলেক্ট করে এন্টার প্রেস করুন। wifiphisher কাজ করে করে দিবে আপনার চিহ্নিত করা ওয়াইফাই এক্সেসটির ক্লোন এভিল নেটওয়ার্ক তৈরি করে ফেলবে । এবার যা হবে তা হচ্ছে আপনার সিলেক্ট করা এক্সেস পয়েন্ট ইউজারের নেট কানেকশন ডিসকানেক্ট হয়ে যাবে এবং সে যখন আবার কানেক্ট করতে হবে সে কানেক্ট হয়ে যাবে আপনার ক্লোনড এভিল টুইন এক্সেস পয়েন্টের সাথে। তারা যখন এটা করবে তখন প্রক্সি ওয়েবসার্ভার তাদের রিকুয়েস্টটে গ্রহন করে তাদের পিসিতে একটি ওয়েবপেইজ ওপেন করাবে যেটাতে দেখানো হবে যে ফার্মওয়্যার আপডেট করুন এবং আপডেট করার জন্যে আপনার ওয়াইফাই পাসওয়ার্ড দিন এই জায়গায়।
তারা যখন সেটা ঠিকভাবে করবে অর্থাৎ নিজের পাসওয়ার্ড দিয়ে দিবে তখনি সাথে সাথে wifiphisher এর মাধ্যমে সেটা আপনি টার্মিনালে দেখতে পাবেন। এই মেথডের মাধ্যমে হ্যাকিং এর সবচেয়ে বড় সুবিধা হচ্ছে ক্র্যাক করতে হবে না অনেক সময়ের প্রয়োজন হবে না এবং ইউজারও কোনোভাবে সন্দেহ করবে না যে তার ওয়াইফাই হ্যাক হলো নাকি
না! সবাইকে ধন্যবাদ সময় দিয়ে কষ্ট করে পোস্টটি পড়ার জন্যে। যারা হ্যাকিং পার্সোনালি শিখতে চান তাদের জন্যে একটি কোর্স চালু করেছে হ্যাক স্কুল বিডি , কোর্সে যা যা শেখানো হবে দেখতে চাইলে এই লিঙ্কে ক্লিক করুন।
লেখাটি ভালো লেগে থাকলে অন্যদের সাথে শেয়ার করুন।আমার সাথে যোগাযোগ করতে চাইলে আমার
কোন মন্তব্য নেই:
একটি মন্তব্য পোস্ট করুন
মনে রাখবেন: এই ব্লগের কোনও সদস্যই কোনও মন্তব্য পোস্ট করতে পারে৷