গুগল ডর্ক কি এবং হ্যাকিং এ
মাত্র হ্যাকিং শুরু করেছে বা অলরেডি হ্যাকিং এর
সাথে জড়িত আছে এমন সবারই জানা আছে গুগল ডর্ক
শব্দটি। অনেকে জেনে, আবার অনেকে না জেনেই এর
ব্যবহার করে যাচ্ছেন। কারো কারো কাছে মনে হয়
গুগল ডর্ক হয়তো হ্যাকারদের জন্য বানানো হয়েছে!
আসলে এর ব্যবহার সবার জন্যই। তাহলে যারা জানেন
না গুগল ডর্ক কি, তাদের তো এর সাথে পরিচয় করিয়ে
দিতেই হয়।
গুগল ডর্ক হল এক ধরনের সার্চ করার পদ্ধতি যা দিয়ে
আপনি স্পেসিফিক জিনিসগুলো আলাদা করে নিয়ে
আসতে পারবেন। কয়েকটি গুগল ডর্ক হচ্ছেঃ
inurl: এই শব্দ দিয়ে শুরু করে আপনি যাই লিখবেন, তা
কোন সাইটের এড্রেসে আছে কিনা মিলিয়ে গুগল
আপনাকে খুঁজে দিবে।
intitle: এটি দিয়ে আপনি সাইটের টাইটেলে আছে
কিনা আপনার ডেটাটি, তা মিলাবে।
intext: এটি আপনাকে সাইটের কন্টেন্ট মিলিয়ে
রেজাল্ট দিবে।
site: কোন ডোমেইন স্পেসিফাই করে দিতে ব্যবহার
করতে পারেন।
একটি গুগল ডর্ক এর উদাহরণ হতে পারেঃ
inurl:/details.php?id=
আপনি যদি খালি /details.php?id= লিখতেন, তবে যা
আসতো আর সাথে inurl: যুক্ত করে যা আসবে, তাতে
আকাশপাতাল পার্থক্য থাকবে।
পার্থক্য দেখতে আপনি এগুলো ব্যবহার না করে
সাধারন যেভাবে সার্চ করেন, সেটি করুন আবার
এগুলো যুক্ত করে করুন। পার্থক্য পেয়ে যাবেন।
অনেকে যা করে, ডর্ক বানাতে না পেরে ডর্ক
বানানোর স্ক্রিপ্ট বা কারো থেকে সংগ্রহ করতে
চলে যায়। তবে, কেউ ডর্ক বানানোতে এতোটা
সাহায্য কখনোই করবে না।
হ্যাকিং এর ক্ষেত্রে ডর্ক বানানোর দক্ষতা অত্যন্ত
গুরুত্বপূর্ণ কারন আপনাকে যদি কোন টার্গেট সাইট
এক্সেস নিতে হয়, তাহলে গুগল থেকে আপনি তার weak
points গুলো খুঁজে বের করতে পারবেন ডর্ক ব্যবহার
করেই। আবার একটি এক্সপ্লোয়েট যেমন SQLi ব্যবহার
করার মতো সাইট খুঁজতেও দেখতে পাবেন ডর্ক এর
ব্যবহার প্রয়োজন। তাই, ডর্ক আসলে কিভাবে কাজ
করে তা নিয়ে গুগলে ইউটিউবে ঘেটে নিজেকে এই
ব্যাপারে দক্ষ করে তুলুন। কারো কাছে ডর্ক
বানানোর পদ্ধতি ভিক্ষা করতে যাবেন না! কারন,
এটাই অন্যতম অস্ত্র যা আপনাকে অন্য সবার থেকে
দক্ষ করে তুলবে সাইট সংগ্রহ করায়। কারন, আপনি
চাইলেই কোন এক্সপ্লোয়েট এর ব্যাপারে এবং এর
ব্যবহার সম্পর্কে অবগত থাকতে পারবেন। কিন্তু সেরকম
সাইট পাবেন কি করে? এই সমস্যার সমাধানই হল গুগল
ডর্ক বানিয়ে সেসব সাইট তুলে নিয়ে আসা যা আপনি
স্বাভাবিকভাবে খুঁজে পেতে কষ্ট হবে।
আর একজনের ডর্ক বানানোর দক্ষতাই পারে তাকে
অনন্য সাফল্য দিতে। তাদের দেখতে হয় না, “Domain
has been defaced last year”)
তাই, নিজের সেরাটা দিয়ে ডর্ক বানানো আয়ত্ত
করুন, কষ্ট বিফলে যাবে না। অন্যের বানানো ডর্ক
ব্যবহার করে লাভ নেই কারন সেগুলো সে আগেই
ব্যবহার করে আপনাকে দেয় তাই আপনি সাইট পেলেও
তা নতুন হবে না!
ধন্যবাদ সবাইকে ...
আসসালামুয়ালাইকুম।
Recommended links:
https://www.youtube.com/watch?v=iIIuG7Xt_PQ
https://gist.github.com/
stevenswafford/393c6ec7b5375d5e8cdc
https://www.exploit-db.com/google-hacking-database/
https://www.youtube.com/watch?v=Pku6afMFigY
https://www.youtube.com/watch?v=i9mGAdYo_pk
https://www.youtube.com/watch?v=pdd4qZRSjtE
https://www.youtube.com/watch?v=rlfHTSS2wKg
No comments:
Post a Comment