টপ ১২ অ্যান্ড্রয়েড পেনিট্রেশন টেস্টিং অ্যাপ: নিরাপদ ও নির্ভরযোগ্য

অ্যাপল এবং আইওএস-এর তथাকথিত একাধিপত্যের باড়েও, অন্য অপারেটিং সিস্টেমের চেয়ে অ্যান্ড্রয়েডকে মানুষ বেশি পছন্দ করে কারণ এতে অন্য কোনো ওএস-এ নেই এমন বহু ফিচার রয়েছে। আইওএস-এর মতো লক্ষ্মী অ্যান্ড্রয়েড নয়, বরং এটি মৌলিক ফিচারগুলোর সমন্বয় যেগুলো ছাড়া আমাদের দৈনন্দিন কাজ অনির্দিষ্টকালের জন্য আটকে যেতে। অ্যান্ড্রয়েডকে আরও সক্ষম এবং টেকনিক্যাল সমস্যা থেকে মুক্ত রাখতে এর সম্পূর্ণ টেস্টিং দরকার। পেনিট্রেশন টেস্টিং অ্যাপগুলো ঠিক এই কাজটি করে—সিস্টেমের ইমিউনিটি যাচায় লুপহোলের কারণে সম্ভাব্য হুমকির বিরুদ্ধে।

অ্যান্ড্রয়েড পেনিট্রেশন টেস্টিং অ্যাপের ওভারভিউ

অ্যান্ড্রয়েড অ্যাপ ভালনারেবিলিটি অ্যাসেসমেন্ট করা হয় সিস্টেমের যেকোনো বেমেল বা ডিফল্ট বুঝতে এবং সেগুলোแกড়ে উঠতে। নেটওয়ার্ক সিকিউরিটিতে বাগের ভার্নারেবিলিটি অ্যাসেস করার পাশাপাশি সিকিউরিটি সিস্টেমে পেনিট্রেশন করা হয়।

অ্যাপ পেনিট্রেশন টেস্টিং অনেক অ্যাপ দিয়ে করা যায়। আপনি কোথায় থাকেন না কেন, নিজেই এই টেস্টগুলো করতে পারেন। এর জন্য অতিরিক্ত রিসোর্স লাগে না। টেকনিশিয়ানের কাছে যাওয়ার দরকার নেই, ধাপগুলো বুঝলে নিজেই করতে পারবেন। নিচে কিছু অ্যাপ এবং টুলের নাম দেওয়া হলো যেগুলো ব্যবহার করে পেনিট্রেশন টেস্ট করতে পারবেন:

অ্যান্ড্রয়েডের জন্য ১২টি সেরা পেনিট্রেশন টেস্টিং অ্যাপ

নেটওয়ার্কিং টুলস

১. Fing

নেটওয়ার্ক অ্যানালিসিসের জন্য এই প্রফেশনাল অ্যাপটি ব্যবহার করতে পারেন। সিম্পল এবং ইউজার-ফ্রেন্ডলি ইন্টারফেসে সিস্টেমের সিকিউরিটি লেভেল যাচায়। এটি ঘুসপেঠিয়া শনাক্ত করে এবং নেটওয়ার্ক সমস্যা সমাধানের পথ দেখায়। আপনার ফোন ইন্টারনেটে কানেক্টেড কিনা সেটাও চেক করে।

এই অ্যাপটি সম্পূর্ণ ফ্রি এবং ইরিটেটিং বিজ্ঞাপন নেই। আরও কিছু ফিচার:

1. আইওএস এবং সকল অ্যাপল ডিভাইসের সাথে কম্প্যাটিবল।
2. নেম, আইপি, ভেন্ডর, ম্যাক অনুযায়ী সোর্ট করতে পারবেন।
3. কোন ডিভাইস ল্যানে কানেক্টেড নাকি অফলাইন গেছে তা জানতে পারবেন।

Fing ডাউনলোড করুন অ্যান্ড্রয়েডের জন্য

Fing ডাউনলোড করুন আইওএসের জন্য

২. Network Discovery

Fing-এর মতো কিছু ফিচার আছে এতে, যেমন ল্যানে কানেক্টেড ডিভাইস ট্র্যাক করা। এটি মূলত সেই ডিভাইসগুলো খুঁজে বের করে এবং ল্যানের জন্য পোর্ট স্ক্যানার হিসেবে কাজ করে।

এই অ্যাপ ফোনকে অন্য ডিভাইসের সাথে কানেক্ট করে একই নেটওয়ার্কের অন্য ডিভাইসগুলো সার্চ করে।

নেটওয়ার্ক ডিসকভারি থাকা ডিভাইস তার নেটওয়ার্ক ক্যাপাবিলিটি শেয়ার ও লুকাতে পারে। ডিসেবল থাকলে ডিভাইস কোনো ডিভাইসের সাথে কানেক্টেড দেখাবে না। ইনেবল করলে ল্যানের মাধ্যমে অন্য ডিভাইসের সাথে কানেক্ট হতে পারবে।

৩. FaceNiff

এটি আরেকটি অ্যান্ড্রয়েড용 পেনিট্রেশন ওয়েব টেস্টিং অ্যাপ যা আপনাকে ল্যানের মাধ্যমে ওয়েব সেশন প্রোফাইল স্নিফ ও ইন্টারসেপ্ট করতে দেয়। যেকোনো প্রাইভেট নেটওয়ার্কে কাজ করে, শর্ত হলো আপনার ওয়াই-ফাই বা ল্যান EAP ব্যবহার করছে না।

FaceNiff ডাউনলোড করুন

৪. Droidsheep

FaceNiff-এর মতো এটি সেশন হাইজ্যাকার হিসেবে কাজ করে নন-এনক্রিপ্টেড সাইটের জন্য এবং কুকিজ ফাইল বা সেশন ভবিষ্যতে অ্যাসেসমেন্টের জন্য সংরক্ষণ করে। Droidsheep একটি ওপেন-সোর্স অ্যান্ড্রয়েড অ্যাপ যেটিতে ল্যান বা ওয়াই-ফাই ব্যবহার করে নন-এনক্রিপ্টেড ওয়েব ব্রাউজার সেশন ইন্টারসেপ্ট করার ফাংশন রয়েছে।

Droidsheep ডাউনলোড করুন

Droidsheep ব্যবহার করতে হলে আপনাকে ডিভাইস রুট করতে হবে। এর APK সিস্টেম ভালনারেবিলিটি চেক করার জন্য ডেভেলপ করা হয়েছে। APK ডাউনলোড করা সম্পূর্ণ আপনার ইচ্ছা, কারণ এতে কিছু রিস্ক রয়েছে। সব রিস্কের باড়েও Droidsheep অন্যান্য পেনিট্রেশন টেস্টিং অ্যাপের চেয়ে সহজে ব্যবহারযোগ্য। এটি আপনার অ্যান্ড্রয়েড সিস্টেমের সিকিউরিটি লুপহোল ডায়াগনোজ করে সেগুলোแกড়ে উঠতে সাহায্য করে।

৫. tPacketCapture

এই অ্যাপটি ডিভাইস রুট করার দরকার নেই এবং কাজটি ভালো করে। tPacketCapture আপনার ডিভাইসে প্যাকেট ক্যাপচার করে এবং অ্যান্ড্রয়েড সিস্টেমের ভিপিএন সার্ভিস ব্যবহার করে।

ক্যাপচার করা ডেটা ডিভাইসের এক্সটার্নাল স্টোরেজে PCAP ফাইল ফরম্যাটে সংরক্ষিত হয়।

tPacketCapture আপনার ফোনে সিকিউরিটি লুপহোল ডায়াগনোজ করার জন্য একটি উপযোগী টুল, কিন্তু tPacketCapture Pro-তে আরও ফিচার রয়েছে, যেমন অ্যাপ্লিকেশন ফিল্টার ফাংশন যা সিলেক্টিভ ভাবে কোনো নির্দিষ্ট অ্যাপের কমিউনিকেশন ক্যাপচার করতে পারে।

tPacketCapture ডাউনলোড করুন

আরও পড়ুন: ফটো ও ভিডিও লুকাতে অ্যান্ড্রয়েডের টপ ১০ হাইডিং অ্যাপ

DOS (ডিস্ক অপারেটিং সিস্টেম)

১. AnDOSid

এটি সিকিউরিটি প্রফেশনালদের সিস্টেমে DOS আক্রমণ চালু করতে দেয়। AnDOSid সাবধানে HTTP POST ফ্লাড আক্রমণ চালু করে যাতে মোট HTTP রিকোয়েস্টের পরিমাণ বেড়ে যায়, ফলে ভিক্টিমের সার্ভার একসাথে সব রিকোয়েস্ট রেসপন্স করতে পারে না।

সার্ভার অন্য সোর্সের ওপর নির্ভর করতে বাধ্য হয় একাধিক রিকোয়েস্ট হ্যান্ডেল করার জন্য এবং ফলস্বরূপ ক্র্যাশ করে যায়, ভিক্টিমকে সমস্যার কারণ বুঝতে না দিয়ে।

২. LOIC

LOIC বা Low Orbit Ion Cannon একটি ওপেন নেটওয়ার্ক স্ট্রেস টেস্টিং টুল, যা ডিনায়েল-অফ-সার্ভিস আক্রমণ অ্যাপ্লিকেশন টেস্ট করে। এটি ভিক্টিমের সার্ভারকে TCP, UDP বা HTTP প্যাকেট দিয়ে ভরিয়ে দেয় যাতে সার্ভার কাজ করতে না পারে এবং ক্র্যাশ করে যায়।

এটি টার্গেট সার্ভারে TCP, UDP এবং HTTP প্যাকেট ফ্লাড করে আক্রমণ করে যাতে সার্ভার অন্য সার্ভিসের ওপর নির্ভরশীল হয়ে পড়ে এবং ক্র্যাশ হয়।

আরও পড়ুন: এথিক্যাল হ্যাকিং শিখতে ৭টি সেরা ওয়েবসাইট

স্ক্যানারস

১. Nessus

Nessus প্রফেশনালদের জন্য একটি ভার্নারেবিলিটি অ্যাসেসমেন্ট অ্যাপ্লিকেশন। এটি অ্যান্ড্রয়েডের জন্য বিখ্যাত একটি পেনিট্রেশন টেস্টিং অ্যাপ যা ক্লায়েন্ট/সার্ভার আর্কিটেকচার দিয়ে স্ক্যানিং করে। এটি বিভিন্ন ডায়াগনস্টিক টাস্ক করে অতিরিক্ত খরচ ছাড়া। সিম্পল এবং ইউজার-ফ্রেন্ডলি ইন্টারফেসের সাথে ব্যাপক আপডেট मिलে।

Nessus দিয়ে সার্ভারে ইক্সিস্টিং স্ক্যান চালু করা যায় এবং রানিং স্ক্যান পজ বা স্টপ করা যায়। রিপোর্ট এবং স্ক্যান টেমপ্লেট ভিউ ও ফিল্টার করা যায়।

Nessus ডাউনলোড করুন

২. WPScan

যদি আপনি টেকনোলজিতে नौসিখিয়া হন এবং অন্যান্য পেনিট্রেশন টেস্টিং অ্যাপ আপনার কাজে না লাগে, তবে এই অ্যাপটি ট্রাই করতে পারেন। WPScan একটি ব্ল্যাক বক্স ওয়ার্ডপ্রেস সিকিউরিটি স্ক্যানার যা রুবিতে লিখা এবং ফ্রিয়ে উপলব্ধ, কোনো প্রফেশনাল স্কিল লাগে না।

এটি ওয়ার্ডপ্রেস ইনস্টলেশনের মধ্যে সিকিউরিটি লুপহোল শনাক্ত করার চেষ্টা করে।

সিকিউরিটি প্রফেশনাল এবং ওয়ার্ডপ্রেস অ্যাডমিনিস্ট্রেটর WPScan ব্যবহার করে তাদের ওয়ার্ডপ্রেস ইনস্টলেশনের সিকিউরিটি লেভেল বিশ্লেষণ করে। এতে ইউজার এনুমারেশন রয়েছে এবং থিম ও ওয়ার্ডপ্রেস ভার্সন ডিটেক্ট করতে পারে।

WPScan ডাউনলোড করুন

৩. Network Mapper

নেটওয়ার্ক অ্যাডমিনদের জন্য দ্রুত নেটওয়ার্ক স্ক্যানিং করে CSV ভিয়া ইমেইল এক্সপোর্ট করে দেয় একটি টুল, যা আপনার ল্যানের সাথে কানেক্টেড অন্যান্য ডিভাইসের ম্যাপ দেখাবে।

Network Mapper ফায়ারওয়াল্ড এবং কভার্ট কম্পিউটার সিস্টেম ডিটেক্ট করতে পারে, যা আপনার জন্য উপযোগী যদি আপনি আপনার কম্পিউটারে উইন্ডোজ বা ফায়ারওয়াল বক্স লোকেট করতে না পারেন।

স্ক্যান করা রেজাল্ট CSV ফাইল হিসেবে সংরক্ষিত হয়, যেটি পরবর্তীতে এক্সেল, গুগল স্প্রেডশিট বা লিব্রে অফিস ফরম্যাটে ইম্পোর্ট করা যায়।

Network Mapper ডাউনলোড করুন

অ্যানোনিমিটি

১. Orbot

এটি আরেকটি প্রক্সি অ্যাপ। এটি অন্যান্য অ্যাপকে আরও নিরাপদভাবে ইন্টারনেট ব্যবহার করতে বাধ্য করে। এটি ফ্রি। Orbot TOR-এর সাহায্যে আপনার ইন্টারনেট ট্রাফিক ডিকঞ্জেস্ট করে এবং অন্যান্য কম্পিউটার বাইপাস করে লুকিয়ে রাখে। TOR একটি ওপেন নেটওয়ার্ক যা নেটওয়ার্ক সার্ভিল্যান্স প্রোটোকল থেকে আপনাকে রক্ষা করে আপনার ট্রাফিক হাইড করে, যাতে আপনি এনহ্যান্সড প্রাইভেসির সাথে ইন্টারনেট ব্রাউজ করতে পারেন।

Orbot আপনি কোনো ওয়েবসাইট অ্যাক্সেস করার সময় অ্যানোনিমিটি বজায় রাখে। এমনকি ওয়েবসাইট ব্লকড বা সাধারণত অ্যাক্সেসযোগ্য না হলেও, এটি সহজে বাইপাস করে দেয়।

যদি আপনি অ্যানোনিম रहে কাউকে চ্যাট করতে চান, তবে এর সাথে Gibberbot ব্যবহার করতে পারেন। এটি ফ্রি।

Orbot ডাউনলোড করুন

২. OrFox

OrFox আরেকটি ফ্রি অ্যাপ যা আপনি অ্যান্ড্রয়েড ফোনে ইন্টারনেট ব্রাউজ করার সময় প্রাইভেসি রক্ষা করতে বিবেচনা করতে পারেন। এটি ব্লকড এবং অ্যাক্সেসযোগ্য না এমন কন্টেন্ট সহজে বাইপাস করে।

এটি অ্যান্ড্রয়েডে উপলব্ধ একটি সেফ ব্রাউজার। এটি সাইটগুলোর ট্র্যাকিং রোধ করে এবং কন্টেন্ট ব্লক করে। আপনার ট্রাফিক এনক্রিপ্ট করে অন্যান্য সোর্স থেকে লুকিয়ে রাখে। ভিপিএন এবং প্রক্সির চেয়ে অনেক ভালো। আপনি যে ওয়েবসাইটগুলো ভিজিট করেছেন তার কোনো হিস্টরি স্টোর করে না। জাভাস্ক্রিপ্ট ডিজেবল করতে পারে, যা প্রায়শই সার্ভার আক্রমণের জন্য ব্যবহার হয়। সকল সিকিউরিটি হুমকি এবং সম্ভাব্য রিস্ক ব্লক করে দেয় কোনো খরচ ছাড়া।

অতিরিক্তভাবে, এই পেনিট্রেশন টেস্টিং অ্যাপ প্রায় ১৫টি ভাষায় উপলব্ধ, যাতে svensk, tibetan, arabic, chinese ইত্যাদি।

সুপারিশ: আপনার অ্যান্ড্রয়েড ফোনের হার্ডওয়্যার চেক করার ১৫টি অ্যাপ

এই কিছু অ্যাপ আপনার ফোনে ইনস্টল বা ডাউনলোড করতে পারেন। এগুলো আপনার ফোন ব্যবহার করার ধরণে পরিবর্তন আনবে এবং আপনি কৃতজ্ঞ হবেন। যারা সার্ভিসের জন্য চার্জ করে না তাদের মধ্যে Orweb এবং WPScan রয়েছে, এবং ইরিটেটিং বিজ্ঞাপনও নেই।

আপনার অ্যান্ড্রয়েড ফোনে এই অ্যাপগুলো ব্যবহার করে অনকমপ্রোমাইজড ফাংশনিং এবং এনহ্যান্সড সিকিউরিটি কন্ডিশন অনুভব করুন।