স্পার্টা – নেটওয়ার্ক পেনিট্রেশন টেস্টিং করার জন্য GUI টুলকিট

SPARTA হল GUI অ্যাপ্লিকেশন যা পাইথন এবং ইনবিল্ড নেটওয়ার্ক পেনিট্রেশন টেস্টিং কালি লিনাক্স টুল দিয়ে তৈরি। এটি দ্রুত ফলাফল সহ স্ক্যানিং এবং গণনা পর্বকে সহজ করে।

SPARTA GUI টুলকিটের সবচেয়ে ভালো জিনিস এটি স্ক্যান করে লক্ষ্য পোর্টে চলমান পরিষেবা সনাক্ত করে।

এছাড়াও, এটি গণনা পর্বের অংশ হিসাবে স্ক্যান করা খোলা পোর্ট এবং পরিষেবাগুলির জন্য ব্রুটফোর্স আক্রমণ সরবরাহ করে।

স্থাপন

অনুগ্রহ করে GitHub থেকে SPARTA-এর সর্বশেষ সংস্করণটি ক্লোন করুন:

git ক্লোন https://github.com/secforce/sparta.git

বিকল্পভাবে, সর্বশেষ জিপ ফাইলটি এখানে ডাউনলোড করুন ।

cd /usr/share/
git clone https://github.com/secforce/sparta.git

Place the "sparta" file in /usr/bin/ and make it executable.
Type 'sparta' in any terminal to launch the application.

নেটওয়ার্ক পেনিট্রেশন টেস্টিং কাজের সুযোগ:

• সংস্থাগুলি তাদের নেটওয়ার্ক অবকাঠামোতে নিরাপত্তা দুর্বলতাগুলি হোস্ট বা লক্ষ্যযুক্ত হোস্টের একটি তালিকা দ্বারা চিহ্নিত করা হয় এবং সেগুলিকে সুযোগে যুক্ত করে।
• মেনু বার নির্বাচন করুন – ফাইল > সুযোগে হোস্ট যোগ করুন

• উপরের পরিসংখ্যান লক্ষ্য Ip সুযোগ যোগ করা হয়েছে দেখায়. আপনার নেটওয়ার্ক অনুযায়ী আইপি স্ক্যান করার রেঞ্জ যোগ করতে পারেন।
• Nmap যোগ করার পরে স্ক্যান শুরু হবে এবং ফলাফল খুব দ্রুত হবে। এখন স্ক্যানিং পর্ব সম্পন্ন হয়েছে।

পোর্ট ও পরিষেবা খুলুন:

• Nmap ফলাফল লক্ষ্য ওপেন পোর্ট এবং পরিষেবা প্রদান করবে।

• উপরের চিত্রটি দেখায় যে লক্ষ্য অপারেটিং সিস্টেম, ওপেন পোর্ট এবং পরিষেবাগুলি স্ক্যান ফলাফল হিসাবে আবিষ্কৃত হয়।

খোলা বন্দরে নৃশংস বাহিনী আক্রমণ:

• আসুন ব্যবহারকারীদের তালিকা এবং তাদের বৈধ পাসওয়ার্ডগুলি গণনা করতে পোর্ট 445 এর মাধ্যমে ব্রুট ফোর্স সার্ভার মেসেজ ব্লক (এসএমবি) করি।

• রাইট-ক্লিক করুন এবং Send to Brute অপশন নির্বাচন করুন। এছাড়াও, আবিষ্কৃত ওপেন পোর্ট এবং লক্ষ্যে পরিষেবা নির্বাচন করুন।
• ব্যবহারকারীর নাম এবং পাসওয়ার্ড ক্ষেত্রগুলির জন্য অভিধান ফাইলগুলি ব্রাউজ করুন এবং যুক্ত করুন৷

• লক্ষ্যে ব্রুট ফোর্স আক্রমণ শুরু করতে রানে ক্লিক করুন। উপরের চিত্র দেখায় যে ব্রুট ফোর্স আক্রমণ সফলভাবে লক্ষ্য আইপিতে সম্পন্ন হয়েছে এবং বৈধ পাসওয়ার্ড পাওয়া গেছে!
• সর্বদা মনে করুন যে ব্যর্থ লগইন প্রচেষ্টা উইন্ডোজে ইভেন্ট লগ হিসাবে লগ করা হবে।
• পাসওয়ার্ড পরিবর্তন নীতি 15 থেকে 30 দিন একটি ভাল অনুশীলন হবে.
• সর্বদা নীতি অনুযায়ী একটি শক্তিশালী পাসওয়ার্ড ব্যবহার করার পরামর্শ দেওয়া হয়।
• পাশবিক শক্তি আক্রমণ বন্ধ করার জন্য পাসওয়ার্ড লকআউট নীতি একটি ভাল (5টি ব্যর্থ প্রচেষ্টার পরে অ্যাকাউন্ট লক করা হবে)
•  এসআইইএম (সিকিউরিটি ইভেন্ট অ্যান্ড ইভেন্ট ম্যানেজমেন্ট) এর সাথে ব্যবসা-সমালোচনামূলক সম্পদের সংহতকরণ যত তাড়াতাড়ি সম্ভব এই ধরণের আক্রমণ সনাক্ত করবে।

SPARTA স্ক্যানিং এবং গণনা পর্বের জন্য পেন্টেস্টারদের জন্য GUI টুলকিট সময় বাঁচায়। SPARTA স্ক্যান এবং ব্রুটফোর্স বিভিন্ন প্রোটোকল। এর আরও অনেক বৈশিষ্ট্য রয়েছে! শুভ পেন্টেস্টিং।