Digital Forensic with Mosarof

🔍 আপনার কম্পিউটার কি হ্যাকার দ্বারা আক্রান্ত? Hidden Script বা Malware আছে কি না—Digital Forensics দিয়ে সূক্ষ্মভাবে যাচাই

অনেক সময় আমরা টের পাই—কম্পিউটার হঠাৎ slow, PowerShell নিজে নিজে চালু হয়, ইন্টারনেট ডেটা অস্বাভাবিকভাবে ব্যবহার হয়।
নিজে কিছু না করলেও মনে হয় পেছনে কিছু চলছে। এই অবস্থায় আন্দাজ নয়—Digital Forensics দিয়ে evidence দেখে সিদ্ধান্ত নিতে হয়।

নিচে একটি বাস্তবধর্মী forensic investigation flow দেওয়া হলো, যেখানে প্রতিটা ধাপে কোন কাজের জন্য কোন tool ব্যবহার হয়।

🔹 Running Process ও Hidden Script Check
কাজ: বর্তমানে কোন process চলছে, কোনো hidden script বা malware active আছে কি না যাচাই করা।
Tools:
• Process Explorer (Sysinternals)
→ কোন process কোথা থেকে চালু হয়েছে
→ parent–child relationship
→ PowerShell / CMD silently run হচ্ছে কি না
• Process Hacker
→ detailed process behavior
→ suspicious memory usage
📌 এখানে বোঝা যায় কোনো অজানা executable বা script background-এ চলছে কি না।

🔹 PowerShell Activity Investigation
কাজ: PowerShell দিয়ে কোনো script বা command execute হয়েছে কি না বের করা।
Tools:
• Windows Event Viewer
→ PowerShell Operational Logs
→ Event ID 4104 (script block logging)
• PowerShell Console History
→ recent commands review
📌 এখান থেকে জানা যায় PowerShell কখন, কী command দিয়ে চালু হয়েছে—user না script।

🔹 USB Pendrive / External Device Trace
কাজ: কোনো unauthorized USB device ব্যবহার হয়েছে কি না শনাক্ত করা।
Tools:
• USBDeview (NirSoft)
→ কোন USB device connect হয়েছিল
→ first use & last use time
→ device serial number
• Registry Analysis (SYSTEM hive)
→ historical USB traces
📌 USB-based malware বা data copy-এর evidence এখানেই ধরা পড়ে।

🔹 Network Activity & External Connection Check
কাজ: কম্পিউটার বাইরে কোথাও suspicious communication করছে কি না যাচাই করা।
Tools:
• TCPView (Sysinternals)
→ কোন application কোন IP-তে connect করছে
• Wireshark
→ packet capture
→ suspicious traffic analysis
• Netstat (built in)
→ active connections
📌 Unknown IP বা foreign server-এ নিয়মিত connection বড় red flag।

🔹 Persistence & Auto Start Mechanism Check
কাজ: reboot-এর পর malware আবার চালু হচ্ছে কি না দেখা।
Tools:
• Autoruns (Sysinternals)
→ startup program
→ scheduled task
→ service & registry auto run
• Task Scheduler
→ hidden or suspicious tasks
📌 Malware সাধারণত এখানেই লুকিয়ে থাকে।

🔹 Timeline Creation & Evidence Correlation
কাজ: সব evidence একসাথে মিলিয়ে পুরো ঘটনার সময়ক্রম তৈরি করা।
Tools:
• Plaso (log2timeline)
→ multi source timeline
• Manual Timeline (Excel / Notes)
→ beginner-friendly approach
📌 Example:
• 11:02 – USB connected
• 11:05 – Unknown exe created
• 11:06 – PowerShell executed
• 11:07 – External IP connection
এটাই forensic proof।

⚠️ গুরুত্বপূর্ণ Digital Forensic Rule
• ❌ সরাসরি delete / format নয়
• ✅ আগে evidence collect → analyze → decision
• Forensics মানে fix নয়, first understand

🎯 কেন এই স্কিল দরকার?
এই investigation skill থাকলে আপনি বুঝতে পারবেন:
• আপনার কম্পিউটার compromise হয়েছে কি না
• কোনো illegal বা hidden activity চলছে কি না
• attacker কীভাবে ঢুকেছে এবং কী করেছে

বাংলাদেশে এই ধরনের Digital Forensics skill এখনো খুব কম, কিন্তু এর demand দ্রুত বাড়ছে।
– Digital Forensics with Mosarof 🔍