নেটওয়ার্ক সিকিউরিটি নেটওয়ার্ক তৈরি বা মনিটর করার সময় প্রধান ফোকাস এরিয়া। নেটওয়ার্ক অ্যাডমিনিস্ট্রেটররা র্যান্ডমলি নেটওয়ার্ক ট্রাফিক অডিট করে নেটওয়ার্ক ডেটা ক্যাপচার করে এবং এক হোস্ট থেকে অন্য হোস্টে ট্রান্সমিট হচ্ছে প্যাকেটগুলো বিশ্লেষণ করে। এই আর্টিকেলে আমরা NetworkMiner টুল দিয়ে নেটওয়ার্ক ট্রাফিক ক্যাপচার ও বিশ্লেষণ করার পদ্ধতি আলোচনা করব, কিন্তু তার আগে প্যাকেট স্নিফিং-এ একটু লেসন।
এক্টিভ ও প্যাসিভ স্নিফিংয়ের পার্থক্য
স্নিফিং হলো নেটওয়ার্ক প্যাকেট ক্যাপচার করে নেটওয়ার্ক ইনফরমেশন গদের করার একটি টেকনিক। স্নিফিং দুই ধরনের: এক্টিভ স্নিফিং এবং প্যাসিভ স্নিফিং। এক্টিভ স্নিফিং-এ, প্যাকেট স্নিফিং সফটওয়্যার নেটওয়ার্কে রিকোয়েস্ট পাঠায় এবং রেসপন্সে নেটওয়ার্কের মাধ্যমে পাস হচ্ছে প্যাকেটগুলো ক্যালকুলেট করে।
প্যাসিভ স্নিফিং রিকোয়েস্ট পাঠানোর ওপর নির্ভর করে না। এই টেকনিক নেটওয়ার্ক ট্রাফিক স্ক্যান করে নেটওয়ার্কে ডিটেক্টেড হয়ে না। এটি সেই জায়গাগুলোতে উপকারী যেখানে নেটওয়ার্ক 크িটিক্যাল সিস্টেম রান করে—প্রসেস কন্ট্রোল, রাডার সিস্টেম, মেডিক্যাল ইকুইপমেন্ট বা টেলিকমিউনিকেশন ইত্যাদি।
দ্রষ্টব্য: একটি প্যাকেট স্নিফার শুধু কমন কলিশন ডোমেনে কাজ করতে পারে। অর্থাৎ, আপনি শুধু সেই নেটওয়ার্কে প্যাকেট স্নিফার ব্যবহার করতে পারবেন যেটির আপনি একজন অংশ। এর মানে, প্যাকেট স্নিফার বাইরের নেটওয়ার্ক থেকে যেকোনো হ্যাকিং অ্যাটেমপ্টের জন্য ব্যবহার করা যায় না।
NetworkMiner চালানোর প্রস্তুতি
NetworkMiner একটি হোস্ট-সেন্ট্রিক নেটওয়ার্ক অ্যানালিসিস টুল প্যাসিভ স্নিফিং ক্যাপাবিলিটির সাথে। হোস্ট-সেন্ট্রিক মানে এটি হোস্টের সাপেক্ষে ডেটা সর্ট করে প্যাকেটের সাপেক্ষে না (এটি অধিকাংশ এক্টিভ স্নিফিং টুল করে)।
NetworkMiner ইউজার ইন্টারফেস ট্যাবগুলোতে ভাগ। প্রতিটি ট্যাব ক্যাপচারড ডেটার ভিন্ন কোণ থেকে ইনফরমেশন দেয়। NetworkMiner চালাতে নিচের ধাপগুলো ফলো করুন যাতে এটি নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করতে পারে:
১. Windows 7 বা Windows 8 রান করছেন তবে NetworkMiner.exe অ্যাডমিনিস্ট্রেটর প্রিভিলেজ দিয়ে রান করুন।
২. নেটওয়ার্ক ইন্টারফেস সিলেক্ট করুন যেটের জন্য ডেটা ক্যাপচার করতে হবে।
৩. ডিফল্টরূপে Hosts ট্যাব সিলেক্টেড থাকে। আপনি হোস্টগুলো IP অ্যাড্রেস, MAC অ্যাড্রেস, হোস্টনেম, অপারেটিং সিস্টেম ইত্যাদি দিয়ে সর্ট করতে পারেন।
স্টার্ট বোতামে ক্লিক করুন স্নিফিং প্রসেস শুরু করতে।
NetworkMiner-এ ডেটা বিশ্লেষণ
Hosts ট্যাবে আপনি নেটওয়ার্কের সাথে কানেক্টেড হোস্টদের লিস্ট দেখবেন। যেকোনো হোস্ট এক্সপ্যান্ড করলে ডিটেইলড ইনফরমেশন দেখবেন: MAC অ্যাড্রেস, হোস্টনেম, অপারেটিং সিস্টেম, TTL, ওপেন পোর্টস, প্যাকেট সেন্ট, রিসিভড ইত্যাদি। একজন ভালো নেটওয়ার্ক অ্যাডমিন সবসময় তার নেটওয়ার্কে কী ডেটা ট্রান্সমিট হচ্ছে তা ওভারভিউ রাখে। হোস্ট লিস্ট আপনাকে নেটওয়ার্ক ট্রাফিকের টাইপ সম্পর্কে ভালো ধারণা দেবে।
আপনি যদি কোনো সাস্পিশাস হোস্ট খুঁজে পান, তবে আপনি সেটি ফায়ারওয়াল দিয়ে ব্লক করতে পারেন। ফায়ারওয়াল সেটি হওয়া উচিত যেখান থেকে সব নেটওয়ার্ক ট্রাফিক পাস করে ডেস্টিনেশনে পৌঁছানোর আগে। আপনি যদি সিস্টেম ফায়ারওয়ালে হোস্ট ব্লক করেন, তবে সেটি শুধু আপনার সিস্টেমে ব্লক হবে।
আপনি যদি অন্য কোনো নেটওয়ার্ক স্নিফার ব্যবহার করেন যা PCAP ফাইল সেভ করতে পারে, তবে NetworkMiner সেটিও বিশ্লেষণ করতে পারে এবং আপনাকে অফলাইনে ডেটা দেখতে দেবে।
NetworkMiner-এর একটি চতুর ফিচার: এটি নেটওয়ার্কের মাধ্যমে ট্রান্সমিট হচ্ছে ফাইলগুলো রি-অ্যাসেম্বল করে এবং পুরো ফর্মে ডাউনলোড করতে দেয়। এটি Files ট্যাব থেকে করা যায়। Images ট্যাব থেকে নেটওয়ার্ক ট্রাফিক থেকে ইমেজ ক্যাপচার ও ডাউনলোড করতে পারবেন।
পাসওয়ার্ড ক্লিয়ার টেক্সটে পাঠানো নেটওয়ার্কের জন্য খুব বিপজ্জনক। আপনি যদি চেক করতে চান কোনো হোস্ট পাসওয়ার্ড ক্লিয়ার টেক্সটে ট্রান্সমিট করছে কিনা, তবে Credentials ট্যাবে দেখতে পারবেন।
উপসংহার
NetworkMiner WiFi নেটওয়ার্কের জন্য খুব উপকারী যেগুলো সারাক্ষণ নতুন হুমকির সম্মুখীন। এটি নিয়মিত নেটওয়ার্ক ট্রাফিক অডিট ও বিশ্লেষণ করে vulnerabilities ও weak areas ব্লক করতে পারে।
আপনি যদি কোনো নেটওয়ার্ক রান করেন, কোন প্যাকেট স্নিফিং টুল ব্যবহার করেন সিকিউরিটি চেক করার জন্য? এটি অ্যানালাইজ ও অডিট করে? আমি Wireshark ব্যবহার করতাম কিন্তু NetworkMiner-এ পেয়ে গেছি এর সিম্পলিসিটি ও ইজ অফ ইউজের কারণে।
Image credit: Crawdad Network-Reuters coverage
