এই উন্নত লিনাক্স টুল দিয়ে আপনার অনলাইন ফুটপ্রিন্ট মুহূর্তে ম্যাপ করুন

প্রকাশিত: ১৬ নভেম্বর, ২০২৫, ৩:০০ PM EST

আফামের টেক পাবলিশিং-এ অভিজ্ঞতা ২০১৮ সালে শুরু হয়েছিল, যখন তিনি Make Tech Easier-এ কাজ করতেন। বছরের পর বছর তিনি হাই-কোয়ালিটি গাইড, রিভিউ, টিপস, এবং এক্সপ্লেনার আর্টিকেল পাবলিশ করেছেন, Windows, Linux, এবং ওপেন সোর্স টুল কভার করে। তাঁর কাজ শীর্ষ ওয়েবসাইটে ফিচার হয়েছে, Technical Ustad, Windows Report, Guiding Tech, Alphr, এবং Next of Windows সহ।

তিনি কম্পিউটার সাইন্সে প্রথম ডিগ্রি ধারণ করেন এবং ডেটা প্রাইভেসি ও সিকিউরিটির প্রबल সমর্থক, Fuzo Tech YouTube চ্যানেলে বিষয়ে কয়েকটি টিপস, ভিডিও, এবং টিউটোরিয়াল প্রকাশ করেছেন।

কাজের বাইরে, তিনি পরিবারের সাথে সময় কাটাতে, সাইকেল চালাতে, বা বাগানERVICE করতে পছন্দ করেন।

আপনার ডিজিটাল ফুটপ্রিন্ট প্রায়শই আপনার চিন্তার চেয়ে বড়। এতে আপনার পাঠানো সব ইমেইল, তৈরি করা সাবডোমেইন, এবং সাইন-ইন করা সার্ভিসগুলো থাকে, Google আপনার সম্পর্কে কতটুকু জানে সেটা 말할것도 নেই। অনেক কেসে, এই ডেটা পাবলিকলি ভিজিবল, এবং এটি ম্যাপ করতে মাত্র কয়েক মিনিট লাগে। কিছু টুল পাবলিক ডেটা কালেক্ট করে, যা খুব স্পষ্টভাবে দেখায় কেউ আপনার সম্পর্কে অনলাইনে কী কী দেখতে পারে। এই প্র্যাকটিসকে ওপেন সোর্স ইন্টেলিজেন্স (OSINT) বলে। বিষয়টি হলো আপনি যদি করতে পারেন, তাহলে অন্য কেউও করতে পারেন।

theHarvester এই কাজের জন্য সবচেয়ে সহজলভ্য টুলের একটি। সঠিক কমান্ড দিয়ে, এটি সার্চ ইঞ্জিন এবং পাবলিক রিপোজিটরি থেকে ডেটা সংগ্রহ করে। এটি সিকিউরিটি API-ও অ্যাক্সেস করে, হোস্ট, ইমেইল, এবং সাবডোমেইন খুঁজে বের করে যা আপনি ভুলে গিয়েছেন। আমি এই টুলটি হাতে পেলাম, এবং এটা আমাকে শিখিয়েছে আমরা কতটুকু এক্সপোজড।

theHarvester

OS: Linux

প্রাইস মডেল: ফ্রি

theHarvester একটি ওপেন সোর্স ইন্টেলিজেন্স টুল। এটি পাবলিক লোকেশন থেকে সাবডোমেইন নাম, ইমেইল ঠিকানা, ভার্চুয়াল হোস্ট, ওপেন পোর্ট বা ব্যানার সংগ্রহ করে।

theHarvester সেটআপ করা

ইনস্টল, কনফিগার, এবং আপনার ফুটপ্রিন্ট এক্সপ্লোর করার জন্য রেডি হন

যদিও theHarvester শুনতে একটি স্পেশালাইজড সাইবারসিকিউরিটি টুলের মতো লাগে (এটি পেন্টেস্টিং-ফোকাসড ডিস্ট্রো, Kali Linux-এ প্রি-ইনস্টলড থাকে), আমি এটাকে Linux Mint-এ ব্যবহার করি, এবং ইনস্টলেশন খুব সহজ। আপনাকে শুধু theHarvester-কে এর GitHub রিপোজিটরি থেকে ক্লোন করতে হবে লেটেস্ট ভার্সন এবং সকল করেন্ট API এবং মডিউল পাওয়ার জন্য।

1. টার্মিনাল লঞ্চ করুন এবং নিচের কমান্ডগুলো রান করুন:

   sudo apt install git python3-venv -y

   git clone https://github.com/laramies/theHarvester.git

   cd theHarvester

   python3 -m venv venv
   source venv/bin/activate

   pip install .

2. ইনস্টলেশন শেষ হলে, নিচের কমান্ড রান করুন কনফার্ম করতে যে এটি কাজ করছে:

   theHarvester -h

আপনি theHarvester-এর মেনু দেখতে পাবেন যা কনফার্ম করবে যে এটি সঠিকভাবে ইনস্টল হয়েছে।

theHarvester পাবলিকলি উপলব্ধ ইনফরমেশন সংগ্রহ করে DuckDuckGo, CRT.sh, CertSpotter, DNSDumpster, VirusTotal, এবং অন্যান্য সার্টিফিকেট ও থ্রেট-ইন্টেল ফিড থেকে। আপনি Shodan বা Hunter.io-এর ফ্রি API কী theHarvester-এর api-keys.yaml ফাইলে সরাসরি যোগ করে ইন্টিগ্রেট করতে পারেন। এটি আপনার রেজাল্টকে বুস্ট করবে, যদিও টুলটি এটি ছাড়াও খুব ক্যাপেবল।

আপনার প্রথম স্ক্যান চালানো

ইন্টারনেট আপনার সম্পর্কে যা জানে সেটি ম্যাপ করা

এখন আপনি সেটআপ হয়ে গেলে, আপনার অনলাইন ফুটপ্রিন্ট কেমন তা আবিষ্কার করার সময়। শুরু করতে, theHarvester-এর ফোল্ডারে টার্মিনাল লঞ্চ করুন এবং নিচের কমান্ড রান করুন, example.com-কে একটি টেস্ট ডোমেইন বা আসল ডোমেইন দিয়ে রিপ্লেস করে।

theHarvester.py -d example.com -b all -l 100

আপনি একটি জেনারেল টার্মিনাল থেকে নিচের কমান্ডও রান করতে পারেন theHarvester লঞ্চ করতে।

কমান্ডের উপরে -b all ফ্ল্যাগ ব্যবহার করলে theHarvester সকল উপলব্ধ ডেটা সোর্সে সার্চ করবে, এবং -l 100 রেজাল্ট লিমিট করবে যাতে সেগুলো পড়া যায়।

শীঘ্রই রেজাল্ট টার্মিনালে দেখাবে। সেগুলো সাধারণত ইমেইল, সাবডোমেইন, হোস্টনেম, IP ঠিকানা, এবং সোর্স ধারণ করে। আমি যখন একটি পারসোনাল ডোমেইনে এই সার্চটি চালালাম, ইন্টারনেটে পাবলিক সোর্স থেকে যে পরিমাণ ব্যক্তিগত তথ্য তories রয়েছে তা দেখে আশ্চর্য করেছিলাম — এমন তথ্য যা কেউ পাবলিক সোর্স থেকে খুঁজে পেতে পারে।

এটি একটি আপনার ম্যানেজ করা ডোমেইনে চালালে সম্ভবত পুরনো ইমেইল খুঁজে পাবে যেগুলো অ্যাকাউন্টের সাথে জড়িত যেগুলো আপনি ভুলে গিয়েছেন এবং টেস্ট এনভায়রনমেন্টের জন্য সাবডোমেইন যেগুলো আপনি আর রান করছেন না। এটি সেটা সব কিছু গোপনীয়তা লঙ্ঘন বা সিকিউরিটি বাইপাস ছাড়া করে।

রেজাল্ট বোঝা

ইমেইল, সাবডোমেইন, এবং ডিজিটাল এক্সপোজার বোঝা

রেজাল্টে তথ্যের পরিমাণ ভয়াবহ লাগতে পারে; একবার আপনি জানলে কী খুঁজবেন, ইন্টারপ্রেট করা সহজ হয়ে যায়। সেকশনগুলো আপনার ডিজিটাল ম্যাপের বিভিন্ন অংশ। ইমেইল সেকশনটি প্রথমে আসে, পাবলিকলি এক্সপোজড কন্ট্যাক্ট পয়েন্ট দেখান। একটি কোম্পানির জন্য, আপনি support@domain.com, info@domain.com, বা ইনডিভিজুয়াল কর্মীর নাম দেখতে পারেন। এই ডিটেইলগুলো আক্রমণকারীদের ফিশিং ইমেইল পাঠাতে বা একটি সংস্থার হায়েরার্কি শনাক্ত করতে হथিয়ার হতে পারে। একটি ব্যক্তির জন্য, যদি রেজাল্টে পুরনো ইমেইল দেখায়, তবে সেটি সেই অ্যাকাউন্ট বন্ধ করতে বা তাদের অনলাইন ভিজিবিলিটি সীমিত করতে একটি ওয়েক-আপ কল হতে পারে।

সাবডোমেইন হলো আর একটি লক্ষ্য করার উপাদান। যদি রেজাল্ট test.example.com বা oldblog.example.com-এর মতো এন্ট্রি রিটার্ন করে, তবে সেগুলো ভুলে যাওয়া সার্ভার বা পুরনো সাইটের ইঙ্গিত দিতে পারে। নিরীক্ষিত সাবডোমেইন আলাদা এন্ডপয়েন্টে চলে এবং আক্রমণকারীদের জন্য এন্ট্রি পয়েন্ট হতে পারে। আপনাকে সেগুলো পরিষ্কার করা বা রিডাইরেক্ট করা উচিত এক্সপোজার রিস্ক কমাতে।

Hosts এবং IP Addresses সেকশন IP ঠিকানা এবং হোস্ট লিস্ট করে। সেগুলো পুরনো ইনফ্রাস্ট্রাকচার এবং ডোমেইন কোথায় হোস্টেড সেটি দেখাতে পারে। তবে, এই সবগুলোর মধ্যে বড় চিত্র হলো যা আপনি লুকিয়ে রাখলেন সেটি আসলে পাবলিকলি উপলব্ধ এবং সেটি রিট্রিভ করা সত্যিকারের কঠিন নয়।

এখনই আপনার ডিজিটাল সিকিউরিটি কঠোর করার সহজ উপায়

theHarvester-এর রেজাল্টে আপনার ডিজিটাল ফুটপ্রিন্ট খোলামেলা দেখে অস্থির লাগতে পারে, কিন্তু এই সচেতনতা ভালো। এটি আপনাকে ধারণা দেয় কীভাবে কাজ করতে হবে এটাকে ছোট করার জন্য। একটি দুরুহ পদ্ধতি হতে পারে আপনাকে সম্পূর্ণরূপে ইন্টারনেট থেকে মুছে ফেলা।

তবে, একটি কম আক্রমণাত্মক আরম্ভিক পয়েন্ট হলো সাবডোমেইন হাইজিন। অন্যkorzyst অ্যাকাউন্ট ডিজেবল বা ডিলিট করুন এবং অনব্যবহৃত সাবডোমেইন/স্টেজিং এনভায়রনমেন্ট ডিকমিশন বা সিকিউর করুন। প্রতিটি ডिए্যাক্টিভেটেড সাবডোমেইন হলো একটা কম রিস্ক।

এছাড়া, ইমেইল এক্সপোজার ট্যাকল করুন। আপনি সহজে সার্চেবল ঠিকানাগুলোর জন্য ইমেইল এলিয়াস ব্যবহার করতে পারেন। আমি ব্যক্তিগতভাবে почти সব কিছুর জন্য এলিয়াস ব্যবহার করি, বিশেষ করে অনলাইন শপিং-এ। যেন afam@yourdomain.com না ব্যবহার করে newsletter@yourdomain.com ব্যবহার করুন। এটি আপনার প্রাইমারি ইনবক্সকে পাবলিক ডাটাবেসে লিস্ট হওয়া থেকে বাঁচাবে।

শেষত, ডোমেইন রেজিস্ট্রেশন ডিটেইল গোপন রাখুন। একটি WHOIS লুকআপ সার্ভিস দেখাতে পারে আপনার ব্যক্তিগত তথ্য পাবলিকলি ভিজিবল কিনা; যদি হয়, তবে আপনার রেজিস্ট্রারের মাধ্যমে ডোমেইন প্রাইভেসি প্রোটেকশন অন করুন।

বড় চিত্র

TheHarvester একটি আয়না যা সঠিকভাবে দেখায় কেউ আপনার সম্পর্কে অনলাইনে কী খুঁজে পেতে পারে যদি সে জানে কোথায় খুঁজবেন। আমার জন্য, এটি একটি সিম্পল স্ক্যান হিসেবে শুরু হয়েছিল কিন্তু দ্রুত একটি বোধপূর্ণতায় পরিণত হয়েছিল যে ওয়েব খুব বেশি কিছু মনে রাখে — কানেকশন, ইমেইল, এবং ভুলে যাওয়া পেজ।

সচেতনতা চাবিকাঠি — আপনি কন্ট্রোল নিতে পারবেন না যদি আপনি অনইনফর্মড থাকেন। এই টুলটি একটি সংস্থার ডোমেইন ম্যানেজ করার জন্য চমৎকার, এটি পারসোনাল সাইটের জন্যও ইউজফুল। নিয়মিত চেক একটি ছোট অভ্যাস যা নিশ্চিত করে আপনার অনলাইন উপস্থিতি সুরক্ষিত।