গুপ্তচরদের কাছ থেকে টুইট: তথ্য ব্যবহার এবং লিকের জন্য টুল চেকগুলি

গুগল ম্যাপস থেকে, ইউএস ন্যাশনাল সিকিউরিটি এজেন্সি এর পার্কিং লটটি বিল্ডিংয়ের চেয়ে বড় পদাঙ্ক রয়েছে। এবং উচ্চতর গোপনীয়তা যা ভেতরে প্রবেশ করে, তার বাইরে প্রচুর পরিমাণে তথ্য প্রবাহিত হয়।

গত সপ্তাহে ব্রেকপয়েন্ট সিকিউরিটি কনফারেন্সে, রোলোফ টেমিংহ, যিনি দক্ষিণ আফ্রিকার পাত্রভা কোম্পানির প্রতিষ্ঠাতা ছিলেন, তিনি দেখিয়েছেন কিভাবে তার কোম্পানির Maltego নামক অ্যাপ্লিকেশন, ছড়িয়ে ছিটিয়ে থাকা অনলাইন উপাদানে ফাঁদ পেতে পারে, দ্রুত ব্যক্তি বা সংস্থার একটি অন্তর্দৃষ্টিপূর্ণ ছবি প্রদান করে।

মাল্টিগো কি দ্রুত এবং সুস্পষ্টভাবে একটি গ্রাফিকাল ডিজিটাল পদাঙ্ক তৈরি করার জনসাধারণের ডেটা সূত্রগুলিতে আঁকেন। টেমিংহ এবং চারজন মানুষ মাল্টগো, দক্ষিণ আফ্রিকার 105 বছর বয়েসী বার্নে থেকে কোনও বিশেষ অর্থের সাথে একটি বানানো নাম ব্যবহার করে।

[আরো তথ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

আগে তার বক্তব্য, তৈমিংহাম জোর দিয়ে বলেন যে মালটেগো কর্তৃক সংগৃহীত সমস্ত তথ্য সরকারী সূত্র থেকে এসেছে।

"আমরা যে তথ্য পেয়েছি তা পেতে কোন নিয়ন্ত্রণ ভেঙে যায়", তিনি বলেন। "এটি এমন তথ্য যা নেটের উপর আছে। আমরা ঠিক একই রকম ভাবে এটি একসঙ্গে রাখি।"

অস্পষ্ট তথ্যগুলি একত্রিত করে

মাল্টিগো দ্রুত ডিজিটাল ক্রামস একত্রিত করে এবং একসঙ্গে সেই টুকরোগুলিকে সংযুক্ত করার জন্য অত্যন্ত দক্ষ। অন্যথায় ক্লান্তিকর কাজ হবে। টিমিংহে এনএসএ'র পার্কিং লটের আশপাশের দিকনির্দেশের জন্য টুইটারের খোঁজে মালটেগো ব্যবহার করেন। টুইটার জিও-অবস্থানের ডেটার সাথে লিখিত বার্তাগুলি লেবেল করতে সক্ষম হয়, যা পরবর্তীতে অনুসন্ধান করা যেতে পারে, যদিও টুইটারের জিও-অবস্থান এপিআই (অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস) এটি সঠিক নয়।

রোলওফ টেমিংহ

টেম্পেং ছড়িয়ে ছিটিয়ে একটি ওয়েব টানেন টুইটগুলি টুইটগুলি টুইট এবং উত্তর তিনি এক ব্যক্তি বাছাই করেছেন প্রথমত, তিনি বলেছিলেন যে কোন নির্দিষ্ট ব্যক্তির টুইটার বার্তা আসলে তাদের নির্দিষ্ট স্থানে থাকা প্রসঙ্গে উপযুক্ত কিনা তা পরীক্ষা করা বিজ্ঞতার কাজ। তিনি যে ব্যক্তিকে বেছে নিয়েছিলেন, সেটি সেই ব্যক্তিকে দেখিয়েছিল যে সে এলাকার বাস করত অথবা কাজ করত।

এরপর মাল্টিগো সোশ্যাল নেটওয়ার্কিং সাইটগুলোকে ফাঁস করে দেয়, যেমন ফেইসবুক, মাইএসপিএস এবং লিঙ্কডইন। একটি অনুরূপ ছবি ব্যক্তির ফেসবুক এবং মাই স্পেস পৃষ্ঠা লিঙ্ক। সেখানে থেকে, মালটেগো আরো তথ্য স্পর্শ করেছে। অনুসন্ধানের একটি দিন পরে, মালটেগো ব্যক্তি ব্যক্তির ইমেল ঠিকানা, জন্ম তারিখ, ভ্রমণ ইতিহাস, কর্মসংস্থান এবং শিক্ষার ইতিহাস আবিষ্কার করে।

"প্রায় এক দিন এর কাছাকাছি খনন করার মূল্য", টিমিংহ্ বললেন। "এটি সপ্তাহ এবং সপ্তাহ নয়।"

অন্যান্য আকর্ষণীয় তথ্য EXIF ​​(বিনিময়যোগ্য ছবি ফাইল) ডেটা থেকে আসতে পারে, যা প্রায়ই ফটোগ্রাফে সংযুক্ত থাকে যা টাইমস্ট্যাম্প এবং ক্যামেরা বা মোবাইল ডিভাইসের তৈরি এবং মডেল তৈরি করতে পারে একটি ছবি তুলুন. ছবিগুলি সোশ্যাল নেটওয়ার্কিং সাইট থেকে টেনে নিয়ে যেতে পারে।

যে সমস্ত তথ্য দিয়ে, কোনও আক্রমণকারীকে একজন বিশ্বাসযোগ্য ইমেলের মাধ্যমে লক্ষ্য করা সহজতর হতে পারে, ব্যক্তিটিকে একটি লিঙ্কে ক্লিক করতে জিজ্ঞাসা করে যাতে দূষিত সফ্টওয়্যারটি ডাউনলোড করা যায় তাদের কম্পিউটার।

টেক পাদটীকা

বড় প্রতিষ্ঠানগুলির বিশ্লেষণ করার সময়, মাল্টিগোগো বিস্তারিত গ্রাফিক্স তৈরির জন্য এটি অনেক সহজ করে তোলে, উদাহরণস্বরূপ, কোনও সংস্থার নেটওয়ার্ক কীভাবে গঠন করা হয়, মেইল ​​সার্ভারগুলির ঠিকানা, IP ঠিকানা ব্লকগুলি এবং কী প্রদানকারীরা তাদের ইন্টারনেট সংযোগ সমর্থন করে। এটি একটি প্রতিষ্ঠানের "আক্রমণ পৃষ্ঠ," একটি শব্দ ব্যবহৃত একটি শব্দ ব্যবহৃত একটি শব্দ সম্ভাব্য দুর্বলতা একটি নেটওয়ার্কের মধ্যে বর্ণনা।

স্পষ্টতই, টেমিংহ্ এছাড়াও উত্তর কোরিয়া Maltego নির্দেশিত হয়েছে। ইন্টারনেট, যা ব্যাপকভাবে ইন্টারনেট এক্সেস নিয়ন্ত্রণ করে, প্রায় ইন্টারনেট উপস্থিতি প্রায় নেই। তার আক্রমণের পৃষ্ঠ সত্যিই একটি কোম্পানীর অনুরূপ, সত্যিই ছোট।

মাল্টিগোতে দেশের নেটওয়ার্কের গ্রাফিক্স "এক পৃষ্ঠায় ফিট করে", টেমিংহ বলেন। "আক্রমণ করতে সেখানে কিছুই নেই।"

ওপেন সোর্স গোয়েন্দা প্ল্যাটফর্ম মাল্টগো রেডিয়াম সংগ্রহ ও তথ্য ব্যবহার করে। (বড় করার জন্য ক্লিক করুন)

কিন্তু পাঠটি ইন্টারনেট থেকে প্রত্যাহার করা উচিত নয়, যা অন্যান্য সমস্যাগুলি যেমন, প্রতিবন্ধকতা হিসেবে উপস্থাপিত করতে পারে "আপনি কি সত্যিই সাবধানে প্রকাশ কি নির্বাচন করা উচিত কিন্তু আপনি সেখানে আপ করা যাবে না কিছুই," বলেন তিমিংহ্।

Paterva তার অ্যাপ্লিকেশন একটি নতুন সংস্করণ মুক্তি, Maltego রাডিয়াম ডাব করা হয়, যা মানুষ একটি স্বয়ংক্রিয় ক্যালোরি চালাতে পারবেন ক্রম. মালটেগো প্রায় 150 টি ধরণের প্রশ্ন করতে পারে, এবং অটোমেশনটি যে গতিতে তথ্য প্রাপ্ত করা যায় তা উন্নত করে এবং অ্যাপ্লিকেশনটি ব্যবহার করা সহজ করে তোলে।

"আমরা অনেক লোককে মাল্টগো এন্ট্রির পয়েন্টটি খুব সহজেই খুঁজে পাই।" তিনি বলেন।

মাল্টিগো সম্প্রদায়ের সংস্করণটি ব্যবহার করার জন্য বিনামূল্যে। Paterva একটি বাণিজ্যিক সংস্করণ আছে, যা অবিলম্বে সর্বশেষ আপডেট পায় বাণিজ্যিক সংস্করণে সম্প্রদায়ের সংস্করণটি তিন মাস বা তার বেশি সময় পর পর পর।

বাণিজ্যিক সংস্করণটি প্রথম বছরের 650 ডলার, তারপর বছরে বছরে $ 320।

সংবাদ টিপস এবং মন্তব্য পাঠান থেকে [email protected]। টুইটারে আমাকে অনুসরণ করুন: @ জেরমি_কিরক