প্যাসিভ রিকনেসান্স ও OSINT

১ · প্যাসিভ রিকনেসান্স কী — এবং কেন এটি "নীরব"

প্যাসিভ রিকনেসান্সPassive Reconnaissanceটার্গেটের সিস্টেমের সাথে সরাসরি ইন্টারঅ্যাক্ট না করে, শুধুমাত্র পাবলিকলি উপলব্ধ তথ্য থেকে তথ্য সংগ্রহ করা — টার্গেটের কাছে কোনো ট্র্যাফিক পৌঁছায় না, তাই এটি ডিটেক্ট করা যায় না। মানে টার্গেট প্রতিষ্ঠান বা সিস্টেমের সাথে সরাসরি কোনো নেটওয়ার্ক ইন্টারঅ্যাকশন (কোনো request, কোনো ping) ছাড়াই তথ্য সংগ্রহ করা। যেহেতু টার্গেটের সিস্টেমে কোনো ট্র্যাফিক পৌঁছায়ই না, এই পর্যায়টি ডিটেক্ট করার কোনো উপায় নেই — এটি L02-এর পেশাদার পেনটেস্ট মেথডোলজির প্রথম ধাপ। এর বিপরীত, অ্যাক্টিভ রিকনেসান্স (L11-এ বিস্তারিত), যেখানে সরাসরি ইন্টারঅ্যাকশন ঘটে এবং তাই ডিটেক্ট হওয়া সম্ভব।

২ · OSINT — Open-Source Intelligence-এর প্রধান উৎস

OSINTOSINT (Open-Source Intelligence)পাবলিকলি উপলব্ধ উৎস থেকে সংগৃহীত তথ্য — কোনো গোপন বা অবৈধ অ্যাক্সেসের প্রয়োজন হয় না, শুধু বিদ্যমান তথ্যকে সংগঠিতভাবে বিশ্লেষণ করা। হলো এমন যেকোনো তথ্য যা ইতিমধ্যে পাবলিকলি উপলব্ধ — একজন পেশাদার শুধু সেটি সংগঠিতভাবে খুঁজে বের করেন ও বিশ্লেষণ করেন।

৩ · সিমুলেশন — একটি WHOIS রেকর্ড থেকে কী বের করা যায়

নিচের কোড সেলে আমরা একটি সরলীকৃত WHOIS-স্টাইল ডেটাসেট সিমুলেট করছি — একটি বাস্তব WHOIS সার্ভারে কোয়েরি না করে, শুধু ধারণাটি দেখানোর জন্য একটি ইন-মেমরি dict ব্যবহার করছি।

# সিমুলেটেড WHOIS ডেটাসেট — বাস্তব WHOIS সার্ভার কোয়েরি নয়, ইন-মেমরি উদাহরণ মাত্র
whois_records = {
    "example-corp.com": {
        "registrar": "Example Registrar Inc.",
        "creation_date": "2011-03-14",
        "expiry_date": "2027-03-14",
        "name_servers": ["ns1.example-corp.com", "ns2.example-corp.com"],
    },
    "shadow-startup.io": {
        "registrar": "Fast Domains LLC",
        "creation_date": "2025-11-02",
        "expiry_date": "2026-11-02",
        "name_servers": ["ns1.fastdomains.io", "ns2.fastdomains.io"],
    },
}

def extract_osint(domain, records):
    """একটি WHOIS-স্টাইল রেকর্ড থেকে মূল OSINT ফিল্ডগুলো বের করা।"""
    if domain not in records:
        return None
    record = records[domain]
    return {
        "registrar": record["registrar"],
        "creation_date": record["creation_date"],
        "age_signal": "নতুন/সম্ভবত অস্থায়ী" if record["creation_date"] >= "2025-01-01" else "প্রতিষ্ঠিত ডোমেইন",
    }

for domain in whois_records:
    info = extract_osint(domain, whois_records)
    print(f"ডোমেইন: {domain}")
    print(f"  রেজিস্ট্রার:        {info['registrar']}")
    print(f"  নিবন্ধনের তারিখ:   {info['creation_date']}")
    print(f"  সংকেত:             {info['age_signal']}")
    print()