HackerOne-71

🔐 Session Hijacking কী?

Session Hijacking হলো এমন একটি সাইবার আক্রমণ যেখানে একজন হ্যাকার বা আক্রমণকারী কোনো ব্যবহারকারীর (user) লগইন করা session চুরি করে নেয় এবং সেই ব্যবহারকারীর পরিচয়ে সিস্টেমে প্রবেশ করে।

Session বলতে বোঝানো হয়, আপনি যখন কোনো ওয়েবসাইটে লগইন করেন (যেমন: Facebook, Gmail), তখন সার্ভার আপনাকে চিনতে একটি সেশন তৈরি করে – এটি সাধারণত একটি session ID বা token দিয়ে কাজ করে। এই ID টি যদি কোনো হ্যাকার পেয়ে যায়, তাহলে সে আপনার একাউন্টে লগইন না করেই প্রবেশ করতে পারবে — ঠিক যেন আপনি নিজেই প্রবেশ করছেন!
---
📌 উদাহরণ দিয়ে বুঝি:

ধরুন, রাজু একটি কফি শপে বসে Wi-Fi ব্যবহার করে ফেসবুকে লগইন করেছে।

হ্যাকার সেখানে একই Wi-Fi ব্যবহার করছে এবং packet sniffer (যেমন Wireshark) দিয়ে রাজুর ডাটা পর্যবেক্ষণ করছে।

হ্যাকার রাজুর ফেসবুকের session cookie বা session ID ক্যাপচার করে নেয়।

এরপর সেই session ID ব্যবহার করে হ্যাকার রাজুর ফেসবুক অ্যাকাউন্টে ঢুকে যায় – লগইন পাসওয়ার্ড ছাড়াই!

এটা হলো Session Hijacking।

We are back again!!!

হ্যাকার মানেই খারাপ?
মানে সে নিশ্চয়ই অন্ধকার ঘরে বসে ফেসবুক হ্যাক করে, মোবাইলের পাসওয়ার্ড চুরি করছে, কিংবা ব্যাংকের টাকা চুরি করছে... তাই তো? কী ভাবছো?

না বন্ধুরা!!আজ আমি তোমাদের জানাবো এমন এক হ্যাকারদের গল্প—যারা চুরি করে না, বরং চোর ধরতে হ্যাক করে!
তাদেরই বলে Ethical Hacker।

🎬 "Ethical Hacking – চুরি না, বরং সুরক্ষা!" 💻🛡

Ethical Hacking হচ্ছে এমন এক প্রক্রিয়া, যেখানে হ্যাকার চুপচাপ সিস্টেমে ঢুকে দুর্বলতা খুঁজে বের করে—but wait—সে সেটা চুরি করতে না, বরং রক্ষা করার জন্য!!

।

ভাবো, তুমি একটা অনলাইন ব্যাংকের মালিক। কেউ যদি তোমার ওয়েবসাইট হ্যাক করে কোটির টাকার ট্রানজেকশন চুরি করে ফেলে?
একজন Ethical Hacker আগে থেকেই সেটা ধরতে পারে, ঠিক করে দিতে পারে—সিস্টেমটাকে রক্ষা করে—
তখন তুমি নিরাপদ! 💰🛡।

এরা সিস্টেমের দারোয়ান—কিন্তু বাইরে থেকে নয়, ভিতরে ঢুকে দেখে কোথা দিয়ে চোর ঢুকতে পারে।
ঠিক যেমন একজন গার্ড জানে কোন দরজা খুললে চোর আসতে পারে—সেভাবে Ethical Hacker জানে কোথা দিয়ে সিস্টেমের দুর্বলতা রয়েছে!"

"সোজা কথায় বললে—Ethical Hacker মানে সেই হ্যাকার, যে হ্যাক করে হিরো হয়—ভিলেন নয়!

এরা আমাদের সাইবার সুরক্ষার আসল রক্ষক!"

চলো শোনাই ৩টা বাস্তব ঘটনা—যেগুলো শুনলে তোমার চমকে উঠা নিশ্চিত!"

1️⃣ Airtel Bangladesh Data Leak (2023)
"২০২৩ সালের শেষদিকে একজন হ্যাকার দাবি করে সে Airtel Bangladesh-এর লাখ লাখ গ্রাহকের তথ্য পেয়ে গেছে।

শুধু ফোন নম্বর না—লোকেশন, এনআইডি, সিম অ্যাক্টিভেশন টাইম পর্যন্ত!

ডেটা ফাঁস হয়, আর পুরো দেশের মানুষ আতঙ্কে।

যদি আগেই Ethical Hacker থাকত, হয়তো এই লিক ঠেকানো যেত।

এটা ছিল এক wake-up call—বড় কোম্পানিও নিরাপদ না, যদি সিস্টেম দুর্বল হয়।

"

2️⃣ AIIMS India Hospital Ransomware Attack (2022)
"২০২২ সালের নভেম্বরে ভারতের সবচেয়ে বড় হাসপাতাল AIIMS-এর সার্ভার হ্যাক হয়ে যায়।
র‍্যানসমওয়্যার ঢুকে সব ডেটা লক করে দেয়।

হাজার হাজার রোগীর রেকর্ড, রিপোর্ট, সব আটকে যায়—লাইফ-সাপোর্টে থাকা রোগীর ডেটাও পাওয়া যাচ্ছিল না।

হ্যাকাররা দাবি করে—কোটি কোটি টাকা না দিলে তারা কিছু ফেরত দেবে না।

ভাবো, চিকিৎসা ব্যবস্থা পুরো থমকে গিয়েছিল শুধু সাইবার দুর্বলতার জন্য!
"

3️⃣ Bangladesh Bank Heist (2016)
"এটা ইতিহাস!
হ্যাকাররা সুইফট সিস্টেম হ্যাক করে ১ বিলিয়ন ডলারের ট্রান্সফার চালিয়ে দেয়।

শেষ মুহূর্তে একটাই টাইপ—‘foundation’ এর বদলে 'fandation' লেখায় মার্কিন ব্যাংক বুঝতে পারে কিছু গণ্ডগোল আছে।

কিন্তু ততক্ষণে ৮১ মিলিয়ন ডলার চুরি হয়ে গিয়েছিল—আর তা আর ফেরত আসেনি।

এক টাইপোতে বেঁচে গিয়েছিল বাংলাদেশ!

আর আমরা বুঝে গিয়েছিলাম—Cybersecurity কোনো বিলাসিতা না, এটা প্রয়োজন।"

Ethical Hacking কীভাবে কাজ করে?
🗣

"Ethical Hacker মানে একরকম ডিজিটাল ডিফেন্ডার।
এরা ব্যবহার করে Nmap, Wireshark, Burp Suite, Metasploit-এর মতো টুলস,
আর চলে Kali Linux-এর মতো শক্তিশালী সিস্টেমে।

তাদের কাজ হলো—দুর্বলতা খোঁজা, রিপোর্ট তৈরি করা, আর কোম্পানিকে নিরাপদ রাখা।

তারা ডিজিটাল দুনিয়ার ডাক্তার!

তুমি কী একজন Ethical Hacker হতে চাও?"

🗣

"অবশ্যই পারো!
**তুমি যদি সঠিক পথ ধরো, তাহলে তুমি একজন চমৎকার Ethical Hacker হতে পারো।

এখানে তোমার জন্য আছে সেই গাইডলাইন, যার সাহায্যে তুমি শিখতে পারো:
হ্যাকিং-এর সঠিক কৌশল, সাইবার সিকিউরিটি, এবং সিস্টেমের রক্ষাকারী হওয়া!"

🎯 HackerOne71 এর কোর্স প্রোমো:

"আচ্ছা, কেমন হবে যদি তোমার হাতে থাকে সেই সঠিক কোর্স, যেখানে তুমি শিখবে লাইভ ক্লাসে, প্র্যাকটিক্যাল প্রোজেক্টে, এবং মেন্টর সাপোর্টের মাধ্যমে?

HackerOne71 তোমাকে দেবে সেই সুযোগ!**
✅ লাইভ ক্লাস
✅ রিয়েল প্রোজেক্ট
✅ বিশ্বস্ত মেন্টর
✅ সার্টিফিকেট

শুরু করো আজই:
Contact with me:01813534908 (whatsapp)

তুমি হতে পারো সেই হিরো, যে সিস্টেমের রক্ষক হয়ে ওঠে—শুধু সাইবার জগতেই নয়, বাস্তবেও!"
Israt Jesin

Man In Middle Attack
ম্যান ইন মিডল অ্যাটাক বর্তমানের একটি আলচিত মেথডের মধ্যে একটি। নাম শুনেই বোঝা যায় এটি মধ্যখানের কনো ব্যাক্তিকে বোঝায় ...
এটি হল ,
ধরুন X একজন ইউজার আর y সার্ভার ... এদের মাঝে ডাটা আদান প্রদান হচ্ছে...
ডাটা যেমনঃ password,text etc. এখানে Z অ্যাটাকার আর সে এই নেটওয়ার্ক এর মাঝে থেকে সব ডাটা নিতে পারবে কিনবা রদবদল করতে পারবে !!!
কিভাবে হয়ঃ এই অ্যাটাকটি হয় যখন অ্যাটাকার আপনার নেটওয়ার্কে থাকবে...
এখানে নেটওয়ার্ক wifi, lan হতে পারে...
যখন ইন্টারনেট ব্রাউজ করা হয় তখন অসংখ্য ডাটা প্যাকেট ট্র্যান্সফার হয়। হ্যাকার সেই ডাটা প্যাকেট গুল ধরে আপনার পাঠানো কিনবা গ্রহনকৃত ডাটা দেখতে পারবে এবং চাইলে পরিবর্তন করতে পারবে...
বাঁচার উপায় : যেহেতু নেটওয়ার্কে হয় তাই ওয়াইফাই দিয়ে এটি হবার সম্ভাবনা খুব বেশি... তাই ওপেন ওয়াইফাই ব্যাবহার করলে অবশ্যই ভালো মানের VPN ব্যাবহার করবেন...
নিজস্ব ওয়াইফাই নেটওয়ার্কেও এটি হতে পারে...
মনে রাখা উচিত ওয়াইফাই Password ওয়াইফাই এর দরজা সরূপ কিন্তু password ছাড়াও ওয়াইফাই Security ভেদ করা যায়... যেমন WPS pin যেহেতু WPS পিন অতি সহজে ক্র্যাক করা যায় তাই Configuration থেকে WPS Pin Disable করে রাখা ভালো...
ম্যাক এড্রেস চেঞ্জ করেও ওয়াইফাই অ্যাক্সেস পাওয়া যায় তাই HTTP এর পরিবর্তে HTTPS ব্যাবহার করুন... ওয়েব মাস্টারা Telnet এর পরিবর্তে SSH ব্যাবহার করুন আর একান্ত প্রয়োজন না হলে FTP ব্যাবহার করবেন না...
Satellite থেকেও এটা করা যায় তবে সেটা অনেক খরচের ব্যাপার কিন্তু আমাদের দেশের জন্য অইতা খরচ না 😉 কারনটা গোপনীয় 😛

Join Our Community!

Telegram Channel:
https://t.me/HackerOne71

YouTube Channel:
https://www.youtube.com/

Stay safe. Stay secure.
Follow us for daily cyber insights, tools, and tutorials!

HackerOne-71