সুচিপত্র[লুকান][দেখান]
ইন্টারনেট আমাদের চারপাশের সবকিছুতে বৈপ্লবিক পরিবর্তন এনেছে, শিক্ষা থেকে স্বাস্থ্যসেবা থেকে সরকারি মিথস্ক্রিয়া থেকে সামাজিক যোগাযোগ পর্যন্ত, যা সবচেয়ে বেশি প্রভাব ফেলেছে।
এটি রূপান্তরিত করেছে যে কীভাবে ব্যক্তিরা একে অপরের সাথে সংযোগ স্থাপন করে এবং কীভাবে ব্যবসাগুলি ব্যবসা পরিচালনা করে। পৃথিবী যখন ডিজিটাইজ হতে থাকে, ব্যক্তি এবং ব্যবসায়িক লেনদেন থেকে ডিজিটাল ডেটা বিপুল পরিমাণে ডেটা তৈরি করে।
এই তথ্যটি সঠিকভাবে কাজে লাগানো সরকারি ও বেসরকারি খাতের ব্যবসার জন্য রাজস্ব উন্নত করার এবং নতুন ডিজিটাল বিশ্বে আরও কার্যকরভাবে কাজ করার অগণিত সুযোগ প্রদান করবে।
আপনি ওপেন সোর্স ইন্টেলিজেন্স (OSINT) এর মাধ্যমে কোনো কপিরাইট বা গোপনীয়তা প্রবিধান লঙ্ঘন না করে তা করতে পারেন।
উদাহরণস্বরূপ, সোশ্যাল নেটওয়ার্কিং ওয়েবসাইটে সর্বজনীনভাবে উপলব্ধ তথ্য, আলোচনা ফোরাম এবং গ্রুপ চ্যাটের বার্তা, অনিরাপদ ওয়েবসাইট ডিরেক্টরি এবং অনলাইনে অনুসন্ধান করে যে কোনও তথ্য পাওয়া যেতে পারে।
বিশ্লেষণের পর্যায়ে, OSINT সরঞ্জামগুলি তাদের সম্ভাব্য লক্ষ্যের তথ্য সংগ্রহের জন্য নিযুক্ত করা হয়। OSINT প্রোগ্রাম নিয়োগ করে কৃত্রিম বুদ্ধিমত্তা ইন্টারনেটে সংবেদনশীল উপাদান সনাক্ত করতে।
এর বিস্তারিত এই অন্বেষণ করা যাক.
ওপেন সোর্স ইন্টেলিজেন্স কি?
বুদ্ধিমত্তার পরিপ্রেক্ষিতে ব্যবহারের জন্য পাবলিক সোর্স থেকে তথ্য সংগ্রহকে OSINT (ওপেন-সোর্স ইন্টেলিজেন্স) বলা হয়। আজ অবধি, আমরা "ডিজিটাল জগতে" বাস করি এবং আমাদের জীবনে এর প্রভাব উপকারী এবং ক্ষতিকর উভয়ই হবে।
বিভিন্ন ধরনের তথ্যের প্রাপ্যতা এবং সরলতা যার সাহায্যে প্রত্যেকের দ্বারা এটি অ্যাক্সেস করা যায় ইন্টারনেট ব্যবহারের দুটি সুবিধা। অন্যদিকে অসুবিধাগুলি হল জ্ঞানকে কাজে লাগানো এবং এতে অতিরিক্ত সময় ব্যয় করা।
তথ্য অডিও, ভিডিও, ছবি, টেক্সট, ফাইল, এবং তাই সহ বিভিন্ন ফর্ম নিতে পারে। ইন্টারনেটে উপলভ্য ডেটা বিভাগগুলির একটি উচ্চ-স্তরের ওভারভিউ নিম্নরূপ:
- সরকারি প্রতিবেদন, বাজেট, সম্মেলন এবং বক্তৃতা সবই পাবলিক ডেটার উদাহরণ।
- ওয়েবসাইট, ব্লগ, আলোচনা ফোরাম, এবং সামাজিক মিডিয়া সব ইন্টারনেট সম্পদের উদাহরণ.
- চিত্রকল্প, আর্থিক এবং শিল্প বিশ্লেষণ, এবং ডেটাবেসগুলি বাণিজ্যিক ডেটার সমস্ত উদাহরণ।
- সংবাদপত্র, ম্যাগাজিন, টেলিভিশন এবং রেডিও হল গণমাধ্যমের উদাহরণ।
- প্রযুক্তিগত প্রতিবেদন, পেটেন্ট, বাণিজ্যিক রেকর্ড, অপ্রকাশিত লেখা এবং নিউজলেটার সবই ধূসর সাহিত্যের উদাহরণ।
কেন আমাদের OSINT দরকার?
তথ্য পাওয়া যায় এটা সচেতন হতে একটি জিনিস. দ্বিতীয় ধাপ হল তথ্য সংগ্রহ করা এবং তৃতীয় ধাপ হল বিশ্লেষণ করা বা তা থেকে বুদ্ধিমত্তা আহরণ করা।
আপনি নিজেও তথ্যটি অর্জন করতে পারেন, যদিও এর জন্য সময়ের প্রয়োজন হবে যা পরবর্তী পর্যায়ে আরও ভালভাবে ব্যয় করা যেতে পারে।
সরঞ্জামগুলি আমাদেরকে কয়েক মিনিটের মধ্যে শত শত সাইট থেকে ডেটা অর্জন করতে দেয়, যা সংগ্রহের ধাপকে সহজ করে তোলে। একটি ব্যবহারকারীর নাম বিদ্যমান কিনা তা নির্ধারণ করা এবং যদি তাই হয়, কোন সামাজিক নেটওয়ার্কিং নেটওয়ার্কগুলি মনে হয় তা নির্ধারণ করাই অনুমান করুন৷
একটি পদ্ধতি হল সমস্ত সোশ্যাল নেটওয়ার্কিং প্ল্যাটফর্মে লগ ইন করা (আমি বাজি ধরে বলতে পারি আপনি তাদের সবগুলি জানেন না!) এবং তারপর প্রতিটিতে ব্যবহারকারীর নাম পরীক্ষা করুন৷
আরেকটি পদ্ধতি হল একটি ওপেন-সোর্স অ্যাপ্লিকেশন ব্যবহার করা যা আমরা স্মরণ করতে পারি তার চেয়ে বেশি ওয়েবসাইটের সাথে সংযুক্ত এবং একই সময়ে তাদের সকলের ব্যবহারকারীর নামের উপস্থিতি যাচাই করে।
এটি মাত্র কয়েক সেকেন্ড সময় নেয়। সমস্ত লক্ষ্য-সম্পর্কিত তথ্য সংগ্রহ করার জন্য বিভিন্ন সরঞ্জাম চালান যা সংযুক্ত এবং পরে ব্যবহার করা যেতে পারে।
চলুন বিভিন্ন ব্যবহারের ক্ষেত্রে সেরা কিছু ওপেন-সোর্স ইন্টেলিজেন্স টুল এক্সপ্লোর করি।
সাইবার নিরাপত্তার জন্য OSINT টুলস
1. ল্যাম্পিয়ার
Lampyre হল একটি প্রিমিয়াম অ্যাপ্লিকেশন যা শুধুমাত্র OSINT-এর জন্য তৈরি করা হয়েছে। এটি যথাযথ অধ্যবসায়, সাইবার হুমকি বুদ্ধিমত্তা, অপরাধ তদন্ত এবং আর্থিক বিশ্লেষণের জন্য বিশেষভাবে উপকারী। এটি আপনার কম্পিউটারে ইনস্টল করা বা অনলাইন চালানো যেতে পারে।
এটি স্বয়ংক্রিয়ভাবে 100+ সাধারনত আপডেট হওয়া ডেটার উৎসগুলি বিশ্লেষণ করে, যা আপনি প্রয়োজনে PC অ্যাপ্লিকেশন বা API কলগুলির মাধ্যমে অ্যাক্সেস করতে পারেন এর SaaS সমাধান, Lighthouse, যেখানে আপনি API অনুরোধের জন্য অর্থ প্রদান করেন।
ল্যাম্পিয়ার একটি এক-ক্লিক প্রোগ্রাম এটির প্রাথমিক বিক্রয় বৈশিষ্ট্য।
একটি একক ডেটা পয়েন্ট দিয়ে শুরু করুন, যেমন একটি কোম্পানির রেজিস্ট্রেশন নম্বর, সম্পূর্ণ নাম, বা ফোন নম্বর, এবং ল্যাম্পায়ার দরকারী তথ্য বের করার জন্য প্রচুর পরিমাণে ডেটার মাধ্যমে পরীক্ষা করবে।
বৈশিষ্ট্য
- একটি সুবিধাজনক পদ্ধতিতে বড় ডেটা অ্যারে প্রক্রিয়াকরণ।
- পরিসংখ্যানগত ডেটাতে কাট যা ব্যবহার এবং মূল্যায়ন করা সহজ।
- অসংখ্য সংযোগ গ্রাফ তৈরি করা এবং একটি মানচিত্র এবং সময় স্কেলে সমস্ত ফলাফলকে সুপারইমপোজ করা।
- বিশ্লেষণমূলক কাজগুলিতে সময় বাঁচানোর অবিশ্বাস্য সুবিধা।
ভালো দিক
- 100 টিরও বেশি ডেটা উত্স রয়েছে যা সাধারণত আপডেট করা হয়।
- অফলাইন কাজের প্রস্তুতির জন্য একটি ফাইল থেকে ডেটা আমদানি করা।
- সবচেয়ে কঠিন কাজের জন্য পাইথন API।
- তথ্য সংগ্রহ এবং প্রক্রিয়াকরণের জন্য 100 টিরও বেশি অনুরোধ করা হয়েছে।
- একই সময়ে, একটি মানচিত্র, গ্রাফ এবং টেবিলে ডেটা নিয়ে কাজ করা।
- নিবন্ধন বা অতিরিক্ত ফি ছাড়াই একক ক্লিকে ডেটা অ্যাক্সেস করা যেতে পারে।
মন্দ দিক
- মজার বিষয় হল, ল্যাম্পায়ারের এখনও পর্যন্ত কোন ত্রুটি আছে বলে মনে হয় না।
প্রাইসিং
Lampyre যুক্তিসঙ্গত মূল্য.
স্ট্যান্ডার্ড $32/মাস সাবস্ক্রিপশনে প্রতিশ্রুতি দেওয়ার আগে আপনি একটি এক বছরের ডেমো লাইসেন্স চেষ্টা করতে পারেন। একটি $313 বার্ষিক সংস্করণও উপলব্ধ।
লাইটহাউস মেম্বারশিপ SaaS মূল্য অফার করে প্রতি মাসে $3.25 থেকে $130 পর্যন্ত, কলের পরিমাণের উপর ভিত্তি করে।
2. Maltego
Maltego অপারেটিং সিস্টেম বুদ্ধিমত্তা এবং কম্পিউটার ফরেনসিক জন্য একটি টুল. এটি সমৃদ্ধ ভিজ্যুয়াল সহ ইন্টারেক্টিভ ডেটা মাইনিংয়ের মাধ্যমে দক্ষ লিঙ্ক বিশ্লেষণ সক্ষম করে।
এটি বিভিন্ন ইন্টারনেট উত্স থেকে ডেটার মধ্যে লিঙ্কগুলিতে অনলাইন তদন্ত পরিচালনা করে। এটি সর্বজনীনভাবে উপলব্ধ তথ্য সনাক্ত করতে পারে এবং ব্যক্তি এবং কর্পোরেশনের মধ্যে সংযোগগুলি উন্মোচন করতে পারে।
বৈশিষ্ট্য
- এটি এমন একটি প্রযুক্তি যা অনুসন্ধানমূলক উদ্দেশ্যে ডেটা বিশ্লেষণ, সংগ্রহ এবং লিঙ্ক করে।
- এটি অনায়াসে বিভিন্ন পাবলিক সোর্স থেকে তথ্য সংগ্রহ করে।
- একটি সহজ ইউজার ইন্টারফেসের মাধ্যমে, এটি স্বয়ংক্রিয়ভাবে একটি গ্রাফে তথ্য সংযুক্ত করে এবং সংহত করে।
- এটি ডেটা কোয়েরি করে এবং উত্সগুলির মধ্যে সংযোগগুলি উন্মোচন করতে লিঙ্ক বিশ্লেষণ ব্যবহার করে।
ভালো দিক
- ইন্টারফেসটি বেশ জটিল, তবে এটি বোঝা সহজ।
- জটিল নেটওয়ার্ক এবং মিথস্ক্রিয়া চার্ট করার জন্য চমৎকার কারণ এটি অত্যন্ত দৃশ্যমান।
- নেটিভলি ডেটা পয়েন্টের মধ্যে সংযোগগুলি হাইলাইট করে - API এর মাধ্যমে আরও উত্স যোগ করা যেতে পারে।
মন্দ দিক
- ছোট উদ্যোগগুলি প্রিমিয়াম সংস্করণগুলি ব্যয়বহুল খুঁজে পেতে পারে।
প্রাইসিং
কমিউনিটি প্ল্যানটি সবার জন্য বিনামূল্যে এবং এর প্রিমিয়াম প্ল্যানগুলি নীচে উল্লেখ করা হয়েছে:
- প্রো - $999/ব্যবহারকারী/বছর।
- এন্টারপ্রাইজ এবং এন্টারপ্রাইজ অন-প্রিমিস প্ল্যানের মূল্য অনুরোধে উপলব্ধ। আপনি আরও তথ্যের জন্য Maltego দলের সাথে যোগাযোগ করতে পারেন।
3. Recon-Ng
রিকন-এনজি হল একটি পাইথন-ভিত্তিক ওয়েব রিকনেসান্স এবং OSINT ফ্রেমওয়ার্ক। এটি ইন্টারনেটে ওপেন সোর্স বিষয়বস্তু ব্যাপকভাবে এবং দ্রুত গবেষণা করে জ্ঞান অর্জনের প্রক্রিয়াটিকে স্বয়ংক্রিয় করতে পারে।
এটি দরকারী ডেটা একত্রিত করে এবং এটি একটি সমন্বিত এবং সহজে-পঠন উপায়ে সরবরাহ করে।
ইউটিলিটির একটি মডিউল-ভিত্তিক ইন্টারেক্টিভ কমান্ড-লাইন ইন্টারফেস রয়েছে। এর স্বায়ত্তশাসিত উপাদানগুলির মধ্যে রয়েছে রিকন, রিপোর্টিং, আমদানি, শোষণ এবং আবিষ্কার।
বৈশিষ্ট্য
- এটি তথ্য সংগ্রহের মডিউলগুলির একটি বিস্তৃত স্যুট। এটিতে বিভিন্ন ধরণের মডিউল রয়েছে যা ডেটা সংগ্রহ করতে ব্যবহার করা যেতে পারে।
- যেহেতু এটি একটি বিনামূল্যের এবং ওপেন-সোর্স টুল, আপনি এটি বিনামূল্যে ডাউনলোড এবং ব্যবহার করতে পারেন।
- এটি পুনরুদ্ধার পরিচালনার জন্য সবচেয়ে মৌলিক এবং দরকারী যন্ত্রগুলির মধ্যে একটি।
- একটি ওয়েব অ্যাপ্লিকেশন/ওয়েবসাইট স্ক্যানারের কাজ সম্পাদন করে।
- এর ইন্টারেক্টিভ কনসোলে অনেক গুরুত্বপূর্ণ বৈশিষ্ট্য রয়েছে।
- এর ইউজার ইন্টারফেসটি মেটাসপ্লয়েটেবল 1 এবং মেটাসপ্লয়েটেবল 2-এর মতোই, এটি ব্যবহার করা খুব সহজ করে তোলে।
- এটি ডেটা সংগ্রহ করতে এবং ওয়েব অ্যাপ্লিকেশনগুলির দুর্বলতা মূল্যায়ন করতে ব্যবহৃত হয়।
- এটি আইওটি ডিভাইস স্ক্যান করতে শোডান সার্চ ইঞ্জিন ব্যবহার করে।
ভালো দিক
- এটি একটি চমৎকার ব্যবহারকারী ইন্টারফেস আছে.
- একটি শক্তিশালী সম্প্রদায় সহ সবচেয়ে জনপ্রিয় OSINT ইউটিলিটিগুলির মধ্যে একটি৷
মন্দ দিক
- এটির সমস্ত ক্ষমতা সম্পূর্ণরূপে বুঝতে এবং ব্যবহার করতে সময় লাগে কারণ সেগুলি এত বিশদ।
প্রাইসিং
এটি সবার জন্য বিনামূল্যে ব্যবহার করা যায়।
4. স্পাইডারফুট
স্পাইডারফুট একটি বিনামূল্যের এবং ওপেন সোর্স রিকনেসান্স প্রোগ্রাম। এটিকে সাধারণত সবচেয়ে উল্লেখযোগ্য OSINT সংগ্রহের সাথে ফিঙ্গারপ্রিন্টিং বলা হয়।
এটি 100 টিরও বেশি পাবলিক সোর্সকে প্রশ্ন পাঠাতে পারে এবং IP ঠিকানা, ডোমেন নাম, ওয়েব সার্ভার, ইমেল ঠিকানা এবং অন্যান্য তথ্যের ডেটা সংগ্রহ করতে পারে।
স্পাইডারফুট ব্যবহার শুরু করতে, লক্ষ্য নির্ধারণ করুন এবং শত শত বিভিন্ন ফিঙ্গারপ্রিন্টিং মডিউল থেকে নির্বাচন করুন।
বৈশিষ্ট্য
- সোর্স কোড অবাধে অ্যাক্সেসযোগ্য যে কেউ অবদান রাখতে এবং উন্নতি করতে পারে৷
- এটি কোড সম্পর্কিত সুন্দরভাবে লেখা হয়েছে, যা ব্যবহারকারীদের আরও ভালভাবে অন্বেষণ করতে, বুঝতে এবং এর বৈশিষ্ট্যগুলি বুঝতে দেয়।
- ব্যবহারকারীরা শুধুমাত্র টার্গেট সেট করতে পারে এবং 100+ মডিউলের মধ্যে থেকে নির্বাচন করতে পারে যা ডেটা সংগ্রহ এবং প্রোফাইল তৈরিতে স্পাইডারফুটকে সমর্থন করে।
- একবার নিবন্ধিত হওয়ার জন্য এটির কোনো ইনস্টলেশন বা অতিরিক্ত সেটআপের প্রয়োজন নেই।
- এটি লিনাক্স এবং উইন্ডোজ অপারেটিং সিস্টেমের পাশাপাশি একটি ক্লাউড সংস্করণে উপলব্ধ।
ভালো দিক
- ইন্টারফেস সহজ এবং মৌলিক.
- অনেক পাবলিক রিসোর্সকে প্রশ্ন করে — বড় আকারের ডেটা সংগ্রহের জন্য আদর্শ।
- নতুন মডিউল আরো তথ্য সংগ্রহের উৎস প্রদান করে।
মন্দ দিক
- "noindex" হিসাবে বর্ণিত পৃষ্ঠাগুলি উপস্থিত হবে না, যা আক্রমণের পৃষ্ঠের সম্পূর্ণ মাত্রার একটি অপর্যাপ্ত উপস্থাপনা প্রদান করে।
প্রাইসিং
আপনি শখ পরিকল্পনার সাথে এটি ব্যবহার করা শুরু করতে পারেন, যা বিনামূল্যে, এবং এটি প্রিমিয়াম পরিকল্পনাগুলিও প্রদান করে যা নীচে উল্লেখ করা হয়েছে:
- ফ্রিল্যান্সার - $79 (মাসিক বিল) বা $749 (বার্ষিক বিল)।
- ব্যবসা - $249 (মাসিক বিল) বা $2,399 (বার্ষিক বিল)।
- এন্টারপ্রাইজ - অনুরোধের ভিত্তিতে মূল্য।
5. ওএসআইএনটি ফ্রেমওয়ার্ক
আপনি যদি এখনও আপনার আদর্শ OSINT টুল খুঁজে না পান (অথবা যদি এটি এই তালিকায় না থাকে), OSINT ফ্রেমওয়ার্ক আপনাকে সঠিক দিক নির্দেশ করবে।
OSINT ফ্রেমওয়ার্ক সাধারণত সফ্টওয়্যারের একটি অংশ নয়, বরং সরঞ্জামগুলির একটি সংগ্রহ যা আপনার OSINT কাজটিকে আরও সহজ করে তুলবে।
OSINT ফ্রেমওয়ার্ক একটি ওয়েব-ভিত্তিক ইন্টারেক্টিভ মাইন্ড ম্যাপের আকারে তথ্য সরবরাহ করে যা তথ্যকে নান্দনিকভাবে সংগঠিত করে। এটি পেনিট্রেশন পরীক্ষক এবং সাইবার-নিরাপত্তা গবেষকদের মধ্যে জনপ্রিয় তথ্য সংগ্রহ এবং পুনঃনিরীক্ষণের নির্দিষ্ট ক্ষেত্রের জন্য সরঞ্জামগুলি অনুসন্ধান করে৷
এই ফ্রেমওয়ার্কের সাহায্যে, আপনি শ্রেণীবদ্ধ করা কয়েকটি OSINT টুলের মাধ্যমে নেভিগেট করতে পারেন।
বৈশিষ্ট্য
- ক্যোয়ারী তথ্যের জন্য এটি প্রযোজ্য সরঞ্জাম এবং ওয়েবসাইটগুলি মূলত বিনামূল্যে বা বিনা খরচে।
- এটি কোনো নির্দিষ্ট লক্ষ্যে ডেটা সংগ্রহের জন্য বিভিন্ন পদ্ধতির প্রস্তাব দেয়।
- OSINT ফ্রেমওয়ার্ক হল একটি মৌলিক ওয়েব-ভিত্তিক কাঠামো যা নিরাপত্তা গবেষক এবং পরীক্ষকদের দ্বারা ডিজিটাল ট্রেস এবং তথ্য সংগ্রহ করতে ব্যবহৃত হয়।
- এটি বুদ্ধিমত্তার উত্সগুলিকে শ্রেণীবদ্ধ করে এবং বিষয় এবং লক্ষ্যে বিভক্ত।
ভালো দিক
- OSINT সম্প্রদায়ের প্রাথমিক কাঠামো
- নতুন তথ্য সংগ্রহের সরঞ্জাম আবিষ্কারের জন্য চমৎকার সম্পদ।
- সরঞ্জামগুলি বিভাগ অনুসারে বাছাই করা যেতে পারে।
মন্দ দিক
- OSINT-এর সাথে অপরিচিত নবাগত ব্যবহারকারীদের জন্য এটি ভীতিজনক হতে পারে।
প্রাইসিং
এটি সবার জন্য বিনামূল্যে ব্যবহার করা যায়।
সোশ্যাল মিডিয়ার জন্য OSINT টুল
6. ডালপ্রেসি
ফেসবুক হল সবচেয়ে সুপরিচিত সোশ্যাল মিডিয়া সাইট, এবং এটি এখন প্রায় সর্বজনীনভাবে সবাই ব্যবহার করতে পারে৷
StalkFace একটি Facebook প্রোফাইল তদন্ত বা "স্টক" করার জন্য একটি দুর্দান্ত সরঞ্জাম। আপনি এমন পোস্টগুলিও তুলতে পারেন যেগুলিতে কোনও ব্যবহারকারী মন্তব্য করেছেন বা পছন্দ করেছেন৷
এটি উন্নত অনুসন্ধানগুলি চালানোর জন্য প্রশ্নগুলির সুবিধা দেয় যা Facebook আমাদেরকে স্ট্যান্ডার্ড অনুসন্ধান ব্যবহার করে দেখতে সক্ষম করে না।
নামটি যা প্রস্তাব করে তার বিপরীতে, এটি শুধুমাত্র নৈতিক উদ্দেশ্যে ব্যবহার করা নিশ্চিত করুন।
বৈশিষ্ট্য
শুধু Facebook URL প্রবেশ করে বা Facebook ছবির URL দ্বারা আপনি খুঁজে পেতে পারেন:
- দা
- ছবি ট্যাগ করা হয়েছে
- গল্পগুলো ভালো লেগেছে
- ফটো পছন্দ হয়েছে
- ফটো মন্তব্য
- পেজ লাইক
ভালো দিক
- একটি ফেসবুক প্রোফাইল অন্বেষণ করার সেরা টুল.
মন্দ দিক
- প্রোফাইলটি আপনার কাছ থেকে ব্যক্তিগত হলে এটি ভাল ফলাফল দেয় না।
প্রাইসিং
এটি প্রত্যেকের ব্যবহারের জন্য বিনামূল্যে।
7. Twitonomy
টুইটার হল আরেকটি সুপরিচিত সংবাদ এবং সামাজিক নেটওয়ার্কিং পরিষেবা যা প্রতি মিনিটে প্রায় 350,000 টুইট তৈরি করে।
Twitonomy হল একটি ওয়েব-ভিত্তিক সোশ্যাল মিডিয়া অ্যানালিটিক্স প্রোগ্রাম যা সংস্থাগুলিকে তাদের সমস্ত টুইটার অ্যাকাউন্ট ক্রিয়াকলাপের মধ্যে কার্যকর অন্তর্দৃষ্টি প্রদান করে।
এটি ব্যবহারকারীদের পছন্দ, টুইট, রিটুইট এবং অন্যান্য উপায়ে অন্যান্য টুইটার ব্যবহারকারীদের সাথে মিথস্ক্রিয়া ট্র্যাক করতে দেয়।
বৈশিষ্ট্য
- এটি পারফরম্যান্স ডেটা, একটি ড্যাশবোর্ড, কনফিগারযোগ্য প্রতিবেদন এবং ব্যস্ততা পর্যবেক্ষণ অফার করে।
- ভিজ্যুয়াল মেট্রিক্স টুইট, রিটুইট, উল্লেখ, প্রতিক্রিয়া এবং হ্যাশট্যাগের জন্য উপলব্ধ।
- সংস্থাগুলি তাদের অনুগামীদের সম্পর্কে অন্তর্দৃষ্টি পেতে এবং যারা তাদের অনুসরণ করে না তাদের একটি তালিকা আবিষ্কার করতে অনুসরণকারীদের প্রতিবেদন ব্যবহার করতে পারে৷
- এটি দলগুলিকে এক্সেল এবং পিডিএফ ফাইলগুলিতে উল্লেখ, রিটুইট, টুইট এবং প্রতিবেদনগুলি রপ্তানি এবং ব্যাকআপ করতে সক্ষম করে।
ভালো দিক
- অন্যান্য জিনিসগুলির মধ্যে আপনার হ্যাশট্যাগ, উল্লেখ, টুইট, রিটুইট, মন্তব্য এবং পছন্দগুলি ক্যাপচার এবং ট্র্যাক করতে পারে৷
- এর বিশ্লেষণাত্মক অধ্যয়ন ব্যবহার করে, এটি সীসা তৈরি করে এবং ব্র্যান্ডের বৃদ্ধিতে সহায়তা করে।
- আপনাকে আপনার টুইটার সামগ্রী এবং ব্যস্ততার কৌশলগুলি অপ্টিমাইজ করার অনুমতি দেয়৷
মন্দ দিক
- পুরানো টুইটগুলির জন্যও বিশ্লেষণী ডেটা প্রদান করুন, যার ফলে রিপোর্টে ভুল ডেটা দেখা যায়।
- রিপোর্টের কম ধরণের আছে.
প্রাইসিং
এটি একটি বিনামূল্যে ট্রায়াল এবং তিনটি অন্যান্য প্রিমিয়াম সাবস্ক্রিপশন প্রদান করে যা নীচে উল্লেখ করা হয়েছে:
- $1 এর জন্য সমস্ত প্রিমিয়াম বৈশিষ্ট্য সহ 20 মাসের পরিকল্পনা৷
- $19/মাসে সমস্ত প্রিমিয়াম বৈশিষ্ট্য সহ মাসিক পরিকল্পনা৷
- $1-এর জন্য সমস্ত প্রিমিয়াম বৈশিষ্ট্য সহ 199 বছরের পরিকল্পনা৷
সার্চ ইঞ্জিনের জন্য OSINT টুল
8. Shodan
শোডান ছিল নেটওয়ার্ক ডিভাইসের জন্য প্রথম সার্চ ইঞ্জিন, কখনও কখনও আইওটি গ্যাজেট নামে পরিচিত। শোডান ইন্টারনেটে অন্য সবকিছুকে সূচী করে, যেখানে গুগল শুধু ওয়েবকে সূচী করে।
এটি ক্যামেরা, সার্ভার, রাউটার, নজরদারি, ট্রাফিক লাইট, স্মার্ট টিভি, রেফ্রিজারেটর এবং ইন্টারনেটের সাথে যুক্ত গাড়ি সনাক্ত করতে পারে।
এই আইওটি গ্যাজেটগুলি সর্বদা অনুসন্ধানযোগ্য নয়, তবে শোদান খোলা পোর্ট এবং দুর্বলতা সহ তাদের সম্পর্কে তথ্য সনাক্ত করার জন্য একটি পদ্ধতি তৈরি করেছে। এটি শিল্প নিয়ন্ত্রণ ব্যবস্থায় প্রচলিত অপারেশনাল প্রযুক্তিগুলি সনাক্ত করতে সক্ষম কয়েকটির মধ্যে একটি।
ফলস্বরূপ, শোদান শিল্পে সাইবার নিরাপত্তার জন্য একটি মূল হাতিয়ার।
বৈশিষ্ট্য
- এটি একটি নির্দিষ্ট নেটওয়ার্কের সাথে সংযুক্ত সমস্ত ডিভাইসের ট্র্যাক রাখার মাধ্যমে নেটওয়ার্ক নিরাপত্তা পর্যবেক্ষণে সহায়তা করে।
- এটি আইওটি ডিভাইসগুলির পাশাপাশি তাদের প্রধান ব্যবহারকারীদের সনাক্ত করতে ব্যবহৃত হয়।
- সারা বিশ্বে সার্ভার স্থাপন করে, তারা 24 ঘন্টা, সপ্তাহের সাত দিন ইন্টারনেট ক্রল করে এবং সবচেয়ে আপ-টু-ডেট বুদ্ধি সরবরাহ করে।
- Shodan অভিজ্ঞতামূলক বাজার বুদ্ধিমত্তা সম্পাদনে পরিবেশন করে একটি প্রতিযোগিতামূলক প্রান্ত প্রদান করে।
- এটি অন্যান্য প্রযুক্তির সাথে একীকরণের অনুমতি দেয়।
ভালো দিক
- আপনি ফলাফল রপ্তানি করতে পারেন এবং শোডানের মধ্যে থেকে প্রতিবেদন তৈরি করতে পারেন।
- এমনকি নন-টেকনিক্যাল ব্যক্তিরাও এটি ব্যবহার করা বেশ সহজ বলে মনে করবেন।
- চমৎকার ইউজার ইন্টারফেস যা একটি ভৌগলিক মানচিত্রের সাথে মেট্রিক্স দেখায়।
মন্দ দিক
- এটি একটি পরিষেবা, এবং গুগলের বিপরীতে, আপনি এটির অভ্যন্তরীণ কাজের সাথে বিশৃঙ্খলা করতে পারবেন না।
প্রাইসিং
এটি নীচে উল্লিখিত তিনটি প্রিমিয়াম প্ল্যান অফার করে৷
- ফ্রিল্যান্সার - $59/মাস।
- ছোট ব্যবসা - $299/মাস।
- কর্পোরেট - $899/মাস।
9. গুগল ডর্কস
GHDB (Google Hacking Database), প্রায়ই Google Dorks নামে পরিচিত, Google সার্চ কোয়েরির একটি ডাটাবেস যা সর্বজনীনভাবে উপলব্ধ তথ্য সনাক্ত করার চেষ্টা করে।
ভুক্তভোগীরা অনিচ্ছাকৃতভাবে সংবেদনশীল তথ্য ইন্টারনেটে রাখে, যেমন কোনো সুরক্ষা ছাড়াই ওয়েব কনসোল, খোলা পোর্ট, লগইন পোর্টাল, সংবেদনশীল ফোল্ডার, খোলা ক্যামেরা, ব্যবহারকারীর নাম তথ্য সম্বলিত ফাইল, এবং অন্য কিছু যা দুর্ঘটনাক্রমে ইন্টারনেটে প্রকাশিত হয়।
প্রতিদিন, Google Dorks সম্প্রদায় পরিশীলিত Google অনুসন্ধান বাক্যাংশের একটি সিরিজ প্রকাশ করে।
বৈশিষ্ট্য
- এটি নেটওয়ার্ক ম্যাপিংয়ের জন্য ব্যবহার করা যেতে পারে যেহেতু সিম্পল ডর্কস সাবডোমেন খুঁজে পায়।
- Google Dorks বিভিন্ন ওপেন-সোর্স নেটওয়ার্ক ইন্টেলিজেন্স টুলস (OSNITS) এবং সার্চ ইঞ্জিনের জন্য উপলব্ধ করা হয়েছে।
- এটি একটি শক্তিশালী OSINT টুল যা সংবেদনশীল তথ্য সংগ্রহ করতে সক্ষম।
- এটি ব্যবহারকারীদের সার্ভারের আর্কাইভের গভীরে যেতে এবং বিভিন্ন আর্গুমেন্ট সম্পর্কে ডেটা পেতে সক্ষম করে।
ভালো দিক
- বিশাল সংখ্যাগরিষ্ঠ বৈজ্ঞানিক সম্প্রদায় দ্বারা সমর্থিত.
- সাম্প্রতিক দুর্বলতার প্রবণতা প্রতিফলিত করতে সর্বদা আপডেট করা হচ্ছে।
- দুর্বল সম্পদ খুঁজে পেতে, সহজ অনুসন্ধান অপারেটর প্রয়োগ করা হয়.
মন্দ দিক
- হ্যাকাররা এটি ব্যবহার করে অবৈধ কার্যকলাপ চালাতে পারে।
প্রাইসিং
এটি প্রত্যেকের ব্যবহারের জন্য বিনামূল্যে।
10. মেটাগোফিল
মেটাগোফিল হল একটি পাইথন-ভিত্তিক ফ্রি প্যাসিভ রিকন মেটাডেটা সংগ্রহ। এটি পিডিএফ, ডক, এক্সএলএস, পিপিটি, ওডিপি এবং টার্গেটের ওয়েবসাইট বা অন্য কোনো পাবলিক সাইটে আবিষ্কৃত ods-এর মতো নথি থেকে তথ্য বের করতে ব্যবহৃত হয়।
ইউটিলিটি Google ব্যবহার করে নথিগুলি সনাক্ত করে, তারপর সেগুলি স্থানীয় ড্রাইভে ডাউনলোড করে এবং সমস্ত মেটাডেটা বের করে।
এটি এই নথিগুলির মেটাডেটা পরীক্ষা করে এবং প্রচুর ডেটা সংগ্রহ করে। এটি ব্যবহারকারীর নাম, প্রকৃত পরিচয়, সফ্টওয়্যার সংস্করণ, ইমেল এবং পাথ/সার্ভারের মতো সংবেদনশীল তথ্য সনাক্ত করতে পারে।
বৈশিষ্ট্য
- এটি পথের তথ্যের স্বীকৃতির জন্য অনুমতি দেয়, যা নেটওয়ার্কগুলির ম্যাপিংয়ে সহায়তা করে।
- এটি একটি ওয়েবপেজে স্থানীয় ফাইল বা ফাইল থেকে ডেটা খোঁজে এবং বের করে।
- GitHub ওয়েবসাইট ব্যবহার করে এর সংগ্রহস্থলটি সহজেই ক্লোন এবং ইনস্টল করা যেতে পারে।
- এটি বিভিন্ন নথি থেকে MAC ঠিকানাগুলিও বের করতে পারে।
ভালো দিক
- সফটওয়্যার যা বিনামূল্যে এবং ওপেন সোর্স।
- প্রতিবেদনগুলি PDF সহ বিভিন্ন ফরম্যাটে সংরক্ষণ করা যেতে পারে।
- স্বয়ংক্রিয়ভাবে একটি ডোমেনের মধ্যে সর্বজনীন পাঠ্য নথিগুলি আবিষ্কার এবং ডাউনলোড করতে পারে।
- ফিল্টার ব্যবহারকারীর নাম, ইমেল এবং পাসওয়ার্ড স্ক্র্যাপ করতে ব্যবহার করা যেতে পারে।
মন্দ দিক
- ডেটা ভিজ্যুয়ালাইজেশন বেশ মৌলিক।
- হ্যাকাররা মেটাগোফিল ব্যবহার করে ব্যবহারকারীর নাম সংগ্রহ করতে পারে এবং সহজে পাশবিক হামলা চালাতে পারে।
প্রাইসিং
এটি প্রত্যেকের ব্যবহারের জন্য বিনামূল্যে।
11. TinEye
TinEye একটি ছবি সার্চ ইঞ্জিন যা বিপরীতে কাজ করে.
ফটোগ্রাফগুলি কোথায় তোলা হয়েছে, কোথায় ব্যবহার করা হয়েছে এবং পরিবর্তিত সংস্করণ বিদ্যমান থাকলে তা জানতে আপনি ছবি আপলোড করতে পারেন; কীওয়ার্ড, মেটাডেটা বা ওয়াটারমার্কের পরিবর্তে ইমেজ রিকগনিশন প্রযুক্তি ব্যবহার করা হয়।
TinEye গবেষণাটি ইঙ্গিত করে যে এটি সঙ্কুচিত, ক্রপ করা এবং পরিবর্তিত হলেও এটি সঠিক চিত্রটি খুঁজে পাবে। আপনি যদি কখনও টিভি শো ক্যাটফিশ দেখে থাকেন তবে আপনি দেখেছেন যে কীভাবে লোকেদের ফটোগ্রাফ দেখানো হয়েছে যারা তাদের সাথে কথোপকথন করছে না।
এটা মাঝে মাঝে একটু ভীতিকর। যাইহোক, আমরা একটি উচ্চ প্রযুক্তিগত যুগে বাস করি যেখানে ডেটিং অ্যাপস, লাইভ চ্যাট এবং যোগাযোগের অন্যান্য রূপ ক্রমবর্ধমান জনপ্রিয়।
সুতরাং, আপনি যদি কখনও ভেবে থাকেন যে কেউ আপনাকে মিথ্যা ছবি পাঠাচ্ছে বা আপনাকে "ক্যাটফিশিং" করছে, TinEye দেখুন।
বৈশিষ্ট্য
- বিপরীত অনুসন্ধান একটি ছবি কোথা থেকে এসেছে তা খুঁজে বের করতে বা এটি সম্পর্কে আরও জানতে।
- ইন্টারনেটে একটি চিত্রের উপস্থিতি তদন্ত বা ট্র্যাক করুন৷
- আপনার তৈরি করা একটি ছবি ব্যবহার করে এমন ওয়েব পৃষ্ঠাগুলি সনাক্ত করুন৷
ভালো দিক
- একটি ছবি জমা দেওয়া এবং একটি অনুসন্ধান শুরু করা সহজ।
- সূচকে 41.9 মিলিয়নেরও বেশি ফটোগ্রাফ সহ এটির একটি বড় ডাটাবেস রয়েছে।
- আপনার অনুসন্ধানের মান বাড়ানোর জন্য বেশ কয়েকটি ফিল্টার বিকল্প উপলব্ধ রয়েছে৷
মন্দ দিক
- আপনি বাল্ক ছবি আপলোড করতে পারবেন না; পরিবর্তে, আপনাকে অবশ্যই একবারে একটি নির্বাচন করতে হবে।
- আপনার অনুসন্ধানে, বিনামূল্যের বৈশিষ্ট্যগুলির কোনটিই একই রকম ছবির ফলাফল প্রদান করবে না৷
- বিনামূল্যের সংস্করণে একটি স্বয়ংক্রিয় ফটো পর্যবেক্ষণ ফাংশন নেই।
প্রাইসিং
এটি প্রতি মাসে $300 থেকে শুরু করে মাসিক সদস্যতা প্রদান করে।
প্রথম অনুসন্ধানের জন্য, প্রথম 5000টি ছবি হল $0.12/ছবি, এবং ছবি 5001-100000 হল $0.09/ছবি৷
প্রথম 500000 ছবির জন্য চলমান পর্যবেক্ষণ প্রতি মাসে প্রতি ছবি $0.01 এর জন্য উপলব্ধ।
12. সার্চকোড
সার্চকোড হল এক ধরনের সার্চ ইঞ্জিন যা ওপেন সোর্স কোডে বুদ্ধিমত্তা খোঁজে। বিকাশকারীরা কোডে সংবেদনশীল তথ্যের অ্যাক্সেসযোগ্যতার সমস্যাগুলি আবিষ্কার করতে এটি ব্যবহার করতে পারে।
সার্চ ইঞ্জিন Google-এর মতোই কাজ করে, ওয়েব সার্ভারগুলিকে ইন্ডেক্স করার পরিবর্তে, এটি সক্রিয় অ্যাপে বা বিকাশে থাকা অ্যাপগুলিতে কোডের লাইনের মধ্যে তথ্য অনুসন্ধান করে।
একজন হ্যাকার ব্যবহারকারীর নাম, দুর্বলতা বা কোডের মধ্যেই ত্রুটি খুঁজে পেতে অনুসন্ধানের ফলাফল ব্যবহার করতে পারে।
সার্চকোড কোড রিপোজিটরি অনুসন্ধান করে যেমন GitHub, Bitbucket, Google Code, GitLab, CodePlex এবং অন্যান্য। আপনি ভাষাটিকে তার ধরণের দ্বারা ফিল্টার করতে পারেন।
বৈশিষ্ট্য
- এটি একটি ওয়েব-ভিত্তিক কোড সার্চ ইঞ্জিন যা সম্পূর্ণ বিনামূল্যে।
- বিকাশকারীরা অনুসন্ধান করতে বিশেষ অক্ষর ব্যবহার করতে পারেন।
- বিভিন্ন ভাষা বা সংগ্রহস্থলের জন্য কোড ফিল্টার করা সম্ভব।
- কোডে ব্যবহারকারীর নাম বা দুর্বলতা সনাক্ত করতে আপনি অনুসন্ধান ফলাফল ব্যবহার করতে পারেন।
ভালো দিক
- এটি একটি চমত্কার ব্যবহারকারী ইন্টারফেস আছে.
- স্ক্র্যাপ করা ওপেন সোর্স প্রকল্পগুলি থেকে সহজভাবে আগ্রহের পয়েন্টগুলি সনাক্ত করতে পারে
- ফিল্টারগুলি ভাষা, সংগ্রহস্থল বা শব্দ দ্বারা বাছাই করা সহজ করে তোলে।
মন্দ দিক
- এটির একটি শেখার বক্ররেখা রয়েছে যা নতুন ব্যবহারকারীদের কঠিন মনে হতে পারে।
প্রাইসিং
এটি প্রত্যেকের ব্যবহারের জন্য বিনামূল্যে।
উপসংহার
OSINT পাবলিক এবং প্রাইভেট ইন্টেলিজেন্স প্রদানকারী সংস্থা এবং সরকার উভয়েরই একটি গুরুত্বপূর্ণ উপাদান হয়ে উঠেছে। এটি ব্যবসাগুলিকে উচ্চ-মানের তথ্য থেকে বেস পর্যন্ত বুদ্ধিমত্তা সংগ্রহ করতে এবং এর উপর পছন্দ করতে সহায়তা করতে পারে।
আপনি একটি গবেষণা প্রকল্প পরিচালনা করছেন, প্রতিযোগী বুদ্ধিমত্তা, দুর্বলতা মূল্যায়ন, বা হুমকি বিশ্লেষণ, OSINT আপনাকে বিশ্বের সেরা উপলব্ধ ডেটাতে অ্যাক্সেস পেতে সহায়তা করতে পারে। এবং, এর বেশিরভাগই বিনামূল্যে।
এমনকি যদি আপনি কেবলমাত্র তাদের গোপনীয়তা সম্পর্কে উদ্বিগ্ন একজন ব্যক্তি হন এবং অসাবধানতাবশত কোন ব্যক্তিগত তথ্য ফাঁস হয়েছে তা জানতে চান, OSINT কার্যকর হতে পারে।
তাদের চমৎকার উপযোগিতা সত্ত্বেও, ওপেন-সোর্স ইন্টেলিজেন্স টুলগুলির একটি অন্ধকার দিকও রয়েছে, যা হ্যাকার বা অবৈধ কার্যকলাপের সাথে জড়িত ব্যক্তিরা কাজে লাগাতে পারে।
এই ধরনের সরঞ্জামগুলি ব্যবহার করার সময় অতিরিক্ত সতর্কতা অবলম্বন করা ভাল এবং নিশ্চিত করুন যে আপনি এটি কোনও অবৈধ উদ্দেশ্যে ব্যবহার করবেন না৷
নির্দেশিকা সমন্ধে মতামত দিন