প্যাকেট অ্যানালাইসিস ও Wireshark বেসিকস

১ · প্যাকেট স্নিফিং কী

প্যাকেট স্নিফিংPacket Sniffingএকটি নেটওয়ার্ক ইন্টারফেসের মধ্য দিয়ে যাওয়া raw ট্র্যাফিক ক্যাপচার করে বিশ্লেষণের জন্য সংরক্ষণ করা। মানে একটি নেটওয়ার্ক ইন্টারফেসের মধ্য দিয়ে যাওয়া raw ডেটা ক্যাপচার করে রাখা, যাতে পরে বিশ্লেষণ করা যায়। WiresharkWiresharkপ্যাকেট ক্যাপচার ও বিশ্লেষণের জন্য শিল্প-মানের একটি ফ্রি, ওপেন-সোর্স GUI টুল — নেটওয়ার্ক অ্যাডমিন ও সিকিউরিটি পেশাজীবীদের মধ্যে সবচেয়ে জনপ্রিয়। এই কাজের জন্য সবচেয়ে বহুল-ব্যবহৃত টুল — এটি ক্যাপচার করা প্রতিটি প্যাকেটকে একটি readable, স্তরভিত্তিক ফরম্যাটে দেখায় (Ethernet → IP → TCP/UDP → অ্যাপ্লিকেশন ডেটা)। এই পাঠে আমরা Wireshark ইনস্টল না করেই এর ধারণাটি Python দিয়ে সিমুলেট করব।

২ · একটি ক্যাপচার করা প্যাকেট কী প্রকাশ করে

প্রতিটি প্যাকেটে অন্তত এই তথ্যগুলো থাকে:

৩ · ফিল্টার — বিশাল ক্যাপচার থেকে নির্দিষ্ট ট্র্যাফিক খুঁজে বের করা

একটি ব্যস্ত নেটওয়ার্কে সেকেন্ডে হাজার হাজার প্যাকেট ক্যাপচার হতে পারে। Wireshark-এর ফিল্টার সিনট্যাক্স (যেমন tcp.port==80 শুধু পোর্ট ৮০-এর ট্র্যাফিক দেখায়, বা ip.addr==192.168.1.5 শুধু একটি নির্দিষ্ট ডিভাইসের ট্র্যাফিক দেখায়) দিয়ে বিশ্লেষককে ঠিক যা দরকার শুধু সেটাই আলাদা করে দেখতে দেয়। নিচের কোড সেলে আমরা একটি সরল filter_packets() ফাংশন দিয়ে এই একই ধারণা প্রয়োগ করব।

৪ · সিমুলেশন — একটি ক্যাপচার করা ট্র্যাফিক লগ বিশ্লেষণ

নিচের কোড সেলে আমরা কয়েকটি "ক্যাপচার করা প্যাকেট"-কে ভুয়া ইন-মেমরি dict হিসেবে সিমুলেট করছি — একটি বাস্তব নেটওয়ার্ক ইন্টারফেস থেকে নয়। একটি প্যাকেট HTTP (plaintext) ও অন্যটি HTTPS (এনক্রিপ্টেড) — লক্ষ্য করুন eavesdropper প্রতিটি থেকে ঠিক কতটুকু দেখতে পায়।

# সিমুলেটেড ক্যাপচার লগ — বাস্তব নেটওয়ার্ক ইন্টারফেস থেকে নয়, শুধু ধারণা দেখানোর জন্য
captured_packets = [
    {"src": "10.0.0.7", "dst": "93.184.216.34", "port": 80,
     "protocol": "HTTP", "payload": "POST /login user=admin&pass=Winter2024!"},
    {"src": "10.0.0.7", "dst": "93.184.216.34", "port": 443,
     "protocol": "HTTPS", "payload": "encrypted_blob"},
    {"src": "10.0.0.9", "dst": "203.0.113.5", "port": 80,
     "protocol": "HTTP", "payload": "GET /index.html"},
]

def filter_packets(packets, port):
    """Wireshark-এর `tcp.port==N` ফিল্টারের সরল সংস্করণ।"""
    return [p for p in packets if p["port"] == port]

print("=== সম্পূর্ণ ক্যাপচার — eavesdropper যা দেখে ===")
for p in captured_packets:
    print(f"{p['protocol']:6} {p['src']:>10} -> {p['dst']:<14} : {p['payload']}")

print()
print("=== ফিল্টার প্রয়োগ: শুধু port 80 (HTTP) ===")
for p in filter_packets(captured_packets, 80):
    print(f"সতর্কতা! plaintext payload দৃশ্যমান -> {p['payload']}")