একজন এথিক্যাল হ্যাকার হিসেবে, আপনি জানেন যে কোনো সিস্টেম পরীক্ষা করার প্রথম ধাপ হলো তথ্য সংগ্রহ বা রিকনাইসেন্স। কিন্তু সাধারণ WHOIS লুকআপ বা বেসিক গুগল সার্চের বাইরেও একটি বিশাল জগৎ রয়েছে। এই পর্বে আমরা সেই গভীর কৌশলগুলো নিয়ে আলোচনা করব, যা আপনাকে একটি লক্ষ্যবস্তুর ডিজিটাল জগৎকে আরও ভালোভাবে বুঝতে সাহায্য করবে।

উন্নত রিকনাইসেন্স দুটি প্রধান ভাগে বিভক্ত: প্যাসিভ এবং অ্যাক্টিভ। প্যাসিভ রিকনাইসেন্সে আপনি সরাসরি টার্গেট সিস্টেমের সাথে যোগাযোগ না করে общедоступ্য (publicly available) উৎস থেকে তথ্য সংগ্রহ করেন। যেমন, গুগল সার্চ বা সোশ্যাল মিডিয়া প্রোফাইল দেখা। অন্যদিকে, অ্যাক্টিভ রিকনাইসেন্সে আপনি টার্গেট সিস্টেমের সাথে সরাসরি যোগাযোগ স্থাপন করেন, যেমন পোর্ট স্ক্যান করা। অ্যাক্টিভ পদ্ধতি অনেক বেশি তথ্য দিতে পারে, কিন্তু এতে আপনার কার্যকলাপ ধরা পড়ার ঝুঁকিও বেশি থাকে। একজন দক্ষ হ্যাকারের পরিচয় হলো, সে জানে কখন কোন পদ্ধতি ব্যবহার করতে হবে এবং এর ঝুঁকিগুলো কীভাবে সামলাতে হবে।

আপনি হয়তো সাধারণ গুগল সার্চে পারদর্শী, কিন্তু গুগল ডর্কিং হলো একটি ভিন্নধর্মী শিল্প। এটি নির্দিষ্ট এবং শক্তিশালী কুয়েরি ব্যবহার করে এমন সব তথ্য খুঁজে বের করে যা সাধারণ মানুষের চোখের আড়ালে থাকে। যেমন, ওয়েবসাইটের অ্যাডমিন প্যানেল, সংবেদনশীল ফাইল, বা কনফিগারেশন ডেটা যা ভুলবশত উন্মুক্ত হয়ে আছে।

সঠিক ডর্ক ব্যবহার করে আপনি এমন জিনিস খুঁজে পেতে পারেন যা ডেভেলপাররা কখনো öffentlich করতে চাননি। এটি অনেকটা বিশাল লাইব্রেরির গোপন অংশে প্রবেশ করার মতো, যেখানে সবচেয়ে মূল্যবান বইগুলো রাখা আছে।

Open-Source Intelligence বা OSINT হলো общедоступ্য উৎস থেকে তথ্য সংগ্রহ এবং বিশ্লেষণের একটি প্রক্রিয়া। এটি শুধু গুগল সার্চের মধ্যে সীমাবদ্ধ নয়। সোশ্যাল মিডিয়া, পাবলিক রেকর্ড এবং ειδικός সার্চ ইঞ্জিন ব্যবহার করে একটি লক্ষ্যবস্তুর সম্পূর্ণ ডিজিটাল চিত্র তৈরি করা হয়।

এই ক্ষেত্রে, Shodan এবং Censys এর মতো টুলগুলো অত্যন্ত শক্তিশালী। গুগল যেমন ওয়েবসাইট খুঁজে বের করে, Shodan তেমনি ইন্টারনেট-সংযুক্ত ডিভাইস খুঁজে বের করে। এর মধ্যে রয়েছে ওয়েবক্যাম, রাউটার, সার্ভার, এমনকি শিল্প-কারখানার কন্ট্রোল সিস্টেম (ICS)। অনেক সময় এই ডিভাইসগুলোতে ডিফল্ট পাসওয়ার্ড দেওয়া থাকে বা সেগুলোর ফার্মওয়্যার পুরনো হওয়ায় দুর্বলতা থেকে যায়। Shodan এই ডিভাইসগুলোকে তাদের ব্যানার তথ্য (যেমন, সার্ভার সফটওয়্যারের নাম ও সংস্করণ) দিয়ে খুঁজে বের করে।