হ্যাকিং লার্নিং :: ফিশিং-২ (একটি নকল পেজ):আপডেটেড [অধ্যায়-১১]

এ অধ্যায়ে আমরা শিখব কিভাবে আপনি ধাপে ধাপে একটি ফিশিং স্ক্রিপ্ট তৈরী করবেন। এক্ষেত্রে ফেসবুক ফেক পেজ বানাব আমরা। আরও শিখব কিভাবে তা কোন হোস্টিং সাইটে আপলোড করবেন। কিভাবে ফিসিং URL  লুকাবেন এবং কিভাবে ফিশিং থেকে নিজেকে রক্ষা করবেন।

প্রথমেই কাজে লেগে পড়ি।  কাজ শুরু করার পূর্বে দেখে নিন ফেসবুক লগআউট করেছেন কিনা। না করে থাকলে প্রথমে লগআউট করে নিন। এবার প্রবেশ করুন নিচের সাইটে অথবা ব্রাউজারে (ফায়ারফক্স ব্যবহার করুন।) লিখুন।
http://www.facebook.com/login.php
নিচের মত একটি পৃষ্ঠা আসবে। এবার মাউনের ডান বাটনে ক্লিক করে View Page Source এ ক্লিক করুন। একটি নতুন পৃষ্ঠা খুলবে। নীচে দেখুন।

এবার সোর্স কোডের সবগুলো কপি করে নিন।
ব্রাউজারে লিখুন http://www.ripway.com
সাইট আপ করুন। নিচে লক্ষ্য করুন।

লগইন করুন। My Files এ ক্লিক করুন। Create Text File এ ক্লিক করুন।
Enter a file name এ আপনি লিখুন login.php
এর নীচের টেক্স এরিয়ায় আপনি ফেসবুকের লগইন পেজের যে সোর্স কোড কপি করেছেন সেটি পেষ্ট করে দিন। নিচে লক্ষ্য করুন।

পেষ্ট করা হয়ে গেলে Create এ ক্লিক করুন। একটি টেক্সট ফাইল তৈরী হবে। আবার Create Text File এ ক্লিক করুন। Enter a file name এ আপনি লিখুন password.php
টেক্সট এরিয়ায় নিচের কোডটুকু লিখুন।

উপরে লক্ষ্য করুন কালো রং করা স্থানে আপনি আপনার লিংক ইউআরএল বসান। ঐটা হচ্ছে আমার ইউআরএল। সাধারনত ইউআরএল ফরম্যাট হয় “http://h1.ripway.com/আপনার ইউজার নেম”
শেষে Create বাটনে ক্লিক করুন। এখন আপনি দুটি টেক্সট ফাইল তৈরী করেছেন।
এবার আমরা login.php ফাইলটি এডিট করব। আপনার ব্রাউজারে Crtl+F চাপুন। এবার Find বক্সে লিখুন <form
এবার <form থেকে ব্লক করা শুরু করুন। শেষ করুন নীচের চিত্র দেখুন।

ডিলিট করে দিন। এর স্থলে বসান নিচের কোডটি।

Save এ ক্লিক করুন।
এবার login.php এর লিংকটি কপি করে আপনি যার একাউন্ট হ্যাক করতে চান তাকে পাঠিয়ে দিন এবং মজা দেখুন।

যখন আপনার বন্ধু লগইন করবে তখন My Files এ ক্লিক করলে দেখতে পাবেন password.txt নামে আরেকটি ফাইল তৈরী হয়েছে। ঐ ফাইলের Edit এ ক্লিক করলেই আপনি ভিকটিমের লগইন ও পাসওয়ার্ড পেয়ে যাবেন। এভাবে আপনি যেকোন সাইটের ফিশিং স্ক্রিপ্ট বানাতে পারবেন শুধু লগইন ইউআরএল টা বের করতে হবে আরকি……..lolz

ripway এর মত আরো কয়েকটি হোস্টিং সাইট
http://www.byethost.com/free-hosting
http://www.000webhost.com
http://www.0php.com

কিভাবে ফিশিং লিংক হাইড করবেন

প্রথমে নীচের দুটি লিংকের যেকোন একটিতে প্রবেশ করুন।
http://www.tinyurl.com
http://www.dot.tk
http://www.bit.ly
এবার ফিশিং লিকটি কপি করে নিন। উপরের যেকোন একটি সাইটে লিংকটি বসিয়ে ছোট করে নিন। হয়ে গেল লিংক হাইড।

এবার ফিশিং থেকে রক্ষা পাবার উপায়

• শক্তিশালী পাসওয়ার্ড ব্যবহার করুন। (অবশ্যই ১১ ডিজিট, স্মল ও ক্যাপিটাল অক্ষর, চিন্হের সমন্বয়ে গঠিত)
• ইমেইল খোলার ব্যাপারে সাবধান থাকবেন।
• কেউ কোন লিংক দিলে তা যাচাই করে নিবেন। ফায়ারফক্সের ক্ষেত্রে এখান থেকে এই এডঅনটি ডাউনলোড করে নিন। আর লিংক যাচাইয়ের জন্য এখানে বা এখানে ক্লিক করুন।
• যেনতেন জায়গায় রেজিষ্ট্রেশন করবেন না।