নেটওয়ার্ক অ্যাটাক — MITM, ARP ও DNS স্পুফিং

১ · Man-in-the-Middle (MITM) — মূল ধারণা

Man-in-the-Middle (MITM)MITMএকজন আক্রমণকারী দুই পক্ষের মধ্যে যোগাযোগ গোপনে রিলে বা পরিবর্তন করে, যখন উভয় পক্ষ বিশ্বাস করে তারা সরাসরি একে অপরের সাথে কথা বলছে। একটি ছাতা-শব্দ যা এমন যেকোনো অ্যাটাককে বোঝায় যেখানে আক্রমণকারী দুই পক্ষের মাঝখানে বসে ট্র্যাফিক পড়ে, রেকর্ড করে, বা পরিবর্তন করে দেয় — অথচ দুই পক্ষই মনে করে তারা সরাসরি একে অপরের সাথে যোগাযোগ করছে। L07-এ VPN যে সমস্যা সমাধান করে, MITM ঠিক সেই সমস্যাটিই তৈরি করে। নিচে দুটি সবচেয়ে সাধারণ MITM কৌশল দেখব — ARP স্পুফিং (লোকাল নেটওয়ার্কে) ও DNS স্পুফিং (নাম-রেজোলিউশনে)।

২ · ARP স্পুফিং — লোকাল নেটওয়ার্কে ট্র্যাফিক চুরি

একটি লোকাল নেটওয়ার্কে (যেমন একটি অফিস বা বাসার ওয়াইফাই), ডিভাইসগুলো ARP (Address Resolution Protocol)ARPএকটি IP ঠিকানাকে সংশ্লিষ্ট MAC (হার্ডওয়্যার) ঠিকানায় ম্যাপ করার প্রোটোকল, লোকাল নেটওয়ার্কে ব্যবহৃত হয়। ব্যবহার করে একটি IP ঠিকানাকে একটি MAC (হার্ডওয়্যার) ঠিকানায় ম্যাপ করে, যাতে জানা যায় কোন ফিজিক্যাল ডিভাইসে ডেটা পাঠাতে হবে। ARP স্পুফিং-এ আক্রমণকারী ভুয়া ARP রিপ্লাই পাঠিয়ে দাবি করে "এই IP-টি আমার MAC ঠিকানার" — যদি অন্য ডিভাইসগুলো এই মিথ্যা তথ্য বিশ্বাস করে নেয় (ARP-তে কোনো বিল্ট-ইন যাচাইকরণ নেই), তখন সেই IP-এর উদ্দেশ্যে পাঠানো ট্র্যাফিক আসলে আক্রমণকারীর ডিভাইসে চলে যায়।

৩ · DNS স্পুফিং / কেশ পয়জনিং

DNS স্পুফিংDNS Spoofing / Cache Poisoningএকজন আক্রমণকারী একটি ভুয়া DNS রেসপন্স প্রদান করে, একটি ডোমেইন নামকে একটি ম্যালিশাস IP ঠিকানায় পুনর্নির্দেশিত করে। একই ধরনের বিশ্বাস-ভঙ্গের কৌশল, কিন্তু ভিন্ন স্তরে — এখানে আক্রমণকারী একটি ভুয়া DNS রেসপন্স দেয় (যেমন "example.com মানে 198.51.100.66" যদিও প্রকৃত IP ভিন্ন), যাতে ভিকটিমের ব্রাউজার সঠিক ডোমেইন নাম টাইপ করা সত্ত্বেও একটি ম্যালিশাস সার্ভারে পৌঁছে যায়। এটি বিশেষভাবে বিপজ্জনক কারণ ভিকটিম কিছুই ভুল করেনি — ঠিকানা বারে সঠিক ডোমেইনই টাইপ করেছে।

৪ · প্রতিরক্ষা — এই অ্যাটাকগুলো কীভাবে ঠেকানো যায়

৫ · সিমুলেশন — ARP স্পুফিং ও ডিটেকশন

নিচের কোড সেলে আমরা একটি সরল ইন-মেমরি ARP টেবিল সিমুলেট করছি। প্রথমে দেখব কীভাবে একটি ভুয়া এন্ট্রি টেবিলে "স্পুফ" হয়ে যায়, তারপর একটি defensive detection ফাংশন দেখব যা একটি বিশ্বস্ত baseline টেবিলের সাথে তুলনা করে অসঙ্গতি ধরে ফেলে — এটিই বাস্তবে ARP-স্পুফিং-ডিটেকশন টুলের মূল লজিক।

# সিমুলেটেড ARP টেবিল — ইন-মেমরি dict, বাস্তব নেটওয়ার্ক ইন্টারফেস নয়
arp_table = {
    "192.168.1.1": "AA:AA:AA:AA:AA:01",   # রাউটার/গেটওয়ে
    "192.168.1.10": "BB:BB:BB:BB:BB:10",  # ফাইল সার্ভার
}

# একটি বিশ্বস্ত baseline — নেটওয়ার্ক স্বাভাবিক অবস্থায় থাকাকালীন রেকর্ড করা
known_good_table = dict(arp_table)

def spoof_arp_entry(table, target_ip, attacker_mac):
    """আক্রমণকারী একটি ভুয়া ARP রিপ্লাই পাঠিয়ে এন্ট্রি ওভাররাইট করছে (সিমুলেশন)।"""
    table[target_ip] = attacker_mac
    return table

def detect_arp_spoofing(table, baseline):
    """ডিফেন্সিভ ডিটেকশন: বর্তমান টেবিলকে বিশ্বস্ত baseline-এর সাথে তুলনা করা।"""
    mismatches = []
    for ip, mac in table.items():
        if ip in baseline and baseline[ip] != mac:
            mismatches.append((ip, baseline[ip], mac))
    return mismatches

print("স্পুফিংয়ের আগে:", arp_table)

# আক্রমণকারী গেটওয়ের IP-কে নিজের MAC-এর সাথে যুক্ত করার চেষ্টা করছে
spoof_arp_entry(arp_table, "192.168.1.1", "EE:EE:EE:EE:EE:66")
print("স্পুফিংয়ের পরে: ", arp_table)
print()

findings = detect_arp_spoofing(arp_table, known_good_table)
if findings:
    for ip, expected_mac, actual_mac in findings:
        print(f"সতর্কতা! {ip}-এর জন্য প্রত্যাশিত MAC {expected_mac}, "
              f"কিন্তু বর্তমানে {actual_mac} — সম্ভাব্য ARP স্পুফিং!")
else:
    print("কোনো অসঙ্গতি পাওয়া যায়নি — টেবিল বিশ্বস্ত।")