HACKING PART ALL top 10 part see..

🛡️

Ethical Hacking সিরিজ

শুরু থেকে প্র্যাকটিকাল পর্যন্ত—আইন মেনে, অনুমতি নিয়ে।

সেকশনসমূহ

পার্ট ১: Ethical Hacking কী? পার্ট ২: Termux & Pydroid3 সেটআপ পার্ট ৩: Linux/Termux বেসিক পার্ট ৪: Footprinting & Recon পার্ট ৫: Scanning & Enumeration পার্ট ৬: Vulnerability Analysis পার্ট ৭: সেফ ল্যাব (নিরাপদ বিকল্প) পার্ট ৮: Web Architecture & HTTP(S) পার্ট ৯: OWASP Top 10 পার্ট ১০: SQL Injection

পার্ট ১: Ethical Hacking কী? কেন জরুরি?

"হ্যাকিং" শব্দটি নিয়ে ভুল ধারণা দূর করা জরুরি। Ethical Hacking হলো অনুমতি নিয়ে সিস্টেম/নেটওয়ার্ক/ওয়েব অ্যাপের দুর্বলতা খুঁজে বের করে রিপোর্ট করা—যাতে সিস্টেম আরও নিরাপদ হয়।

✅ অনুমতিসহ টেস্ট 🧾 দায়িত্বশীল রিপোর্টিং 📜 আইনের অনুগত

যার যা লাগবে: বেসিক নেটওয়ার্কিং, প্রোগ্রামিং (Python/Bash/JS), এবং টুলস (Nmap, Wireshark, Metasploit ইত্যাদি) ব্যবহারের দক্ষতা।

কেন শিখবে?

• 🔒 সাইবার নিরাপত্তা বাড়াতে
• 💼 ভালো ক্যারিয়ার সুযোগ
• 🎯 নিজের অ্যাকাউন্ট/ডিভাইস সুরক্ষিত রাখতে

পার্ট ২: পরিবেশ প্রস্তুতি — Termux & Pydroid3

# Termux স্টোরেজ পারমিশন

termux-setup-storage

আপডেট/আপগ্রেড

pkg update && pkg upgrade -y

প্রাথমিক টুলস

pkg install python git nano -y pip install --upgrade pip

অতিরিক্ত রেপো (প্রয়োজনে)

pkg install root-repo unstable-repo

ভার্সন যাচাই

python --version git --version 

টিপস: প্রয়োজনে pkg clean দিয়ে ক্যাশ ক্লিয়ার করুন; Python ভার্চুয়াল এনভায়রনমেন্ট ব্যবহার করলে ডিপেনডেন্সি আলাদা থাকে।

পার্ট ৩: Linux/Termux কমান্ড বেসিক

# ফাইল/ডিরেক্টরি

ls -la cd storage/shared pwd mkdir recon_lab rm -r old_folder

এডিটর

nano script.py vim notes.txt

পারমিশন/রান

ls -l chmod +x run.sh ./run.sh python3 script.py

প্যাকেজ ম্যানেজার

pkg install nmap pkg update && pkg upgrade pip install requests beautifulsoup4 pip list 

পার্ট ৪: Footprinting & Reconnaissance

Passive OSINT থেকে শুরু করে Active স্ক্যান—সবকিছুই শুধু অনুমোদিত টার্গেটে!

# WHOIS

whois example.com

DNS রেকর্ডস (প্রথমে dnsutils ইনস্টল)

pkg install dnsutils dig example.com ANY +noall +answer

theHarvester (ইমেইল/সাবডোমেইন)

pip install theharvester theharvester -d example.com -b google -l 200

Sublist3r / Amass

pip install sublist3r sublist3r -d example.com -o subs.txt pkg install amass amass enum --passive -d example.com -o amass_subs.txt

Active Recon

nmap -sn 192.168.1.0/24 pkg install inetutils traceroute example.com nmap -sV -p 80,443 example.com 

পার্ট ৫: Scanning & Enumeration

# Nmap বেসিক

nmap -p- target.com nmap -sC -sV target.com nmap -A target.com nmap -p 22,80,443,3306 target.com

NSE

ls /data/data/com.termux/files/usr/share/nmap/scripts/ nmap --script http-vuln* -p80,443 target.com nmap --script smb-enum* -p445 target.com

Enumeration টুলস

pkg install enum4linux enum4linux -a 192.168.1.10 pkg install snmp snmpwalk -v1 -c public 192.168.1.10 rpcclient -U "" 192.168.1.10 

পার্ট ৬: Vulnerability Analysis

অটোমেশন + ম্যানুয়াল টেস্ট = শক্তিশালী ভলনারেবিলিটি অ্যাসেসমেন্ট।

# Nikto (ওয়েব সার্ভার স্ক্যান)

pkg install nikto nikto -h http://target.com -o nikto_report.txt

wfuzz (ডিরেক্টরি ফাজিং)

pip install wfuzz wfuzz -c -z file,/usr/share/wordlists/dirb/common.txt --hc 404 

http://target.com/FUZZ | tee wfuzz_report.txt 

নির্দেশনা: CVE/NVD দেখে ঝুঁকির মাত্রা (CVSS) বোঝো এবং রিমেডিয়েশন লিখে রাখো।

পার্ট ৭: সেফ ল্যাব (নিরাপদ বিকল্প)

আপনার দেয়া "Sample Virus Creation" অনুরোধটি ঝুঁকিপূর্ণ হওয়ায় এখানে একটি নিরাপদ বিকল্প যোগ করা হয়েছে—যাতে কোনো ক্ষতি না করে শেখা যায়।

• ✔️ File Monitoring: একটি ডিরেক্টরিতে নতুন/পরিবর্তিত ফাইল লোগ করা
• ✔️ Backup & Restore: ফাইল কপি, হ্যাশ যাচাই, ক্লিনআপ
• ✔️ Startup Message (Local App Only): কনসোলে স্বাগতম বার্তা (সিস্টেম কনফিগ না ছুঁয়ে)

"""

সেফ ল্যাব স্ক্রিপ্ট: কোনো সিস্টেম-ফাইল পরিবর্তন করে না। শুধু একটি ল্যাব ফোল্ডারে কাজ করে এবং রিমুভেবল। """ import hashlib, os, shutil, time

LAB = "safe_lab" os.makedirs(LAB, exist_ok=True)

1) Backup & Verify

def sha256(p): h = hashlib.sha256() with open(p,'rb') as f: for ch in iter(lambda: f.read(8192), b''): h.update(ch) return h.hexdigest()

src = os.path.join(LAB, "sample.txt") with open(src, 'w', encoding='utf-8') as f: f.write("demo data\n")

bkp = os.path.join(LAB, "sample.txt.bak") shutil.copy(src, bkp) print("✓ ব্যাকআপ তৈরি:", bkp) print("✓ হ্যাশ যাচাই:", sha256(src) == sha256(bkp))

2) Directory Monitor (polling)

print("Watching for changes in:", LAB) base = {f: os.path.getmtime(os.path.join(LAB,f)) for f in os.listdir(LAB)} for _ in range(3): # ছোট ডেমো time.sleep(1) now = {f: os.path.getmtime(os.path.join(LAB,f)) for f in os.listdir(LAB)} added = set(now) - set(base) changed = {f for f in now if f in base and now[f] != base[f]} for f in added: print("+ added:", f) for f in changed: print("~ changed:", f) base = now

3) Cleanup (optional)

os.remove(bkp) print("✓ ক্লিনআপ সম্পন্ন") 

কেন এই বিকল্প? সিকিউরিটি শেখা মানে সিস্টেমের ওপর দায়িত্বশীল পরীক্ষা—ক্ষতি ছাড়া ফলাফল অনুশীলন।

পার্ট ৮: Web Architecture & HTTP/HTTPS ফ্লো

# curl দিয়ে GET/POST

curl -i http://127.0.0.1:5000/hello curl -i -X POST -d "user=Md&msg=Hi" http://127.0.0.1:5000/hello

mitmproxy (শুধু নিজের ল্যাব ট্রাফিকের জন্য)

pip install mitmproxy mitmproxy --showhost 

Simple Flask ডেমো (শিক্ষামূলক)

from flask import Flask, request, make_response app = Flask(name)

@app.route('/hello', methods=['GET','POST']) def hello(): user = request.values.get('user','Guest') resp = make_response(f"Hello, {user}!") resp.set_cookie('sessionid','abc123', httponly=True) return resp

if name == 'main': app.run(host='0.0.0.0', port=5000) 

পার্ট ৯: OWASP Top 10 পরিচিতি

সবচেয়ে প্রচলিত ১০টি ওয়েব দুর্বলতা—উদাহরণ, প্রভাব ও প্রতিকার সংক্ষিপ্তভাবে:

• Injection → Prepared Statements, Input Validation
• Broken Authentication → MFA, সেশন ম্যানেজমেন্ট
• Sensitive Data Exposure → HTTPS/TLS, At-Rest Encryption
• XXE → নিরাপদ XML Parsers
• Broken Access Control → RBAC, Server-side Checks
• Security Misconfiguration → Hardened Config, Audit
• XSS → Output Encoding, CSP
• Insecure Deserialization → Integrity Checks
• Known Vulns → নিয়মিত আপডেট
• Insufficient Logging → Centralized Logging & Alerting

প্র্যাকটিসের জন্য: OWASP Juice Shop (নিজ ল্যাব পরিবেশে)।

পার্ট ১০: SQL Injection (শিক্ষামূলক)

ধরন: Error/Union, Blind (Boolean/Time), Out-of-band। প্রতিকার: Parameterized Query, ORM, Input Validation, WAF।

# SQLMap (অনুমোদিত ল্যাব টার্গেটে)

sqlmap -u "http://target.local/vuln.php?id=1" --batch --dbs 

সতর্কতা: সর্বদা কেবলমাত্র আপনার অনুমোদিত স্কোপে টেস্ট করুন।

© Ethical Learning — আইন মেনে শেখা। এই ডকুমেন্ট শিক্ষামূলক উদ্দেশ্যে তৈরি।