🔌 Chapter 14 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Protobuf/gRPC message structure ও schema version বুঝে local sample decode করো।
Defense checkpoint: Server-side authorization, size limit ও schema validation যোগ করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

📦 গল্প ১: চিঠির জায়গায় ঝুড়িতে বন্ধ সিলমোহর — প্রোটোবাফ কী?

সৌরভ একটি হাই-পারফরম্যান্স রাইড শেয়ারিং অ্যাপের ট্র্যাফিক ইন্টারসেপ্ট করল।

কিন্তু একি! রেসপন্সে কোনো চেনা JSON নেই — {"price": 500}-এর বদলে শুধুই কিছু অদ্ভূত বাইনারি জাবরকাটা ক্যারেক্টার: Sourav!

বৃষ্টি ম্যাম বললেন, "সৌরভ, বড় বড় কোম্পানিগুলো ট্র্যাফিক সাইজ ৯০% কমানোর জন্য টেক্সট JSON বাদ দিয়ে গুগলের তৈরি Protobuf (Protocol Buffers) ব্যবহার করে। এখানে ফিল্ডের নাম থাকে না, শুধু ফিল্ড নাম্বার আর কমপ্যাক্ট বাইট থাকে!"

🔬 গল্প ২: Wire Types — তারের ভেতরের ভাষার ব্যাকরণ

প্রোটোবাফের প্রতিটি ডেটার একটি ট্যাগ থাকে। ট্যাগ থেকেই বোঝা যায় ডেটাটি কী ধরনের:

• Wire Type 0 (Varint): ইন্টিজার, বুলিয়ান (variable length integer)
• Wire Type 1 (64-bit): ফিক্সড ৮ বাইট সংখ্যা বা ডাবল
• Wire Type 2 (Length-delimited): স্ট্রিং, বাইটস বা নেস্টেড সাব-অবজেক্ট
• Wire Type 5 (32-bit): ফিক্সড ৪ বাইট ফ্লোট

এই রুল জানলে স্কিমা ফাইল (.proto) ছাড়াও তুমি বাইনারি প্যাকেট ডিকোড করে ফেলতে পারবে!

🛠️ গল্প ৩: APK থেকে আসল .proto স্কিমা চুরি করা

বৃষ্টি ম্যাম সৌরভকে বললেন, "বাইনারি দেখে আন্দাজ করার চেয়ে যদি অ্যাপের ভেতরের আসল ব্লুপ্রিন্টটা পেয়ে যাই, কেমন হয়?"

১. JADX Search: ক্লাসের ভেতর GeneratedMessageV3 বা MessageLite লিখে সার্চ করো। প্রতিটি ফিল্ডের আসল নাম ও টাইপ ক্লাসের মেথডে প্লেইন জাভাতে লেখা থাকে!
২. Protoc-dump & Mitmproxy: Mitmproxy-এর সাথে mitmproxy-protobuf প্লাগইন লাগালে যে কোনো বাইনারি ট্র্যাফিক সাথে সাথে রিডেবল JSON-এ রূপান্তর হয়ে স্ক্রিনে ভেসে ওঠে!

⚡ গল্প ৪: gRPC ওভার HTTP/2 — ভবিষ্যতের হ্যাকিং

Uber, Meesho, Netflix এখন মাইক্রোসার্ভিসের মধ্যে gRPC ব্যবহার করে যা HTTP/2 মাল্টিপ্লেক্সিং দিয়ে চলে।

আমরা Burp Suite বা Reqable-এ প্রোটোবাফ এক্সটেনশন ব্যবহার করে সরাসরি বাইনারি রিকোয়েস্টের ভেতরের প্যারামিটার এডিট করে সার্ভারে রি-প্লে করতে পারি!

🎯 Chapter 14 কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: Protobuf কী?

💡 Protobuf = Protocol Buffers। Binary format — JSON এর চেয়ে ছোট, faster।

❓ প্রশ্ন 2: Protobuf vs JSON পার্থক্য?

💡 JSON = human-readable text। Protobuf = binary — smaller, faster, but not human-readable।

❓ প্রশ্ন 3: gRPC কী?

💡 gRPC = Google RPC। Protobuf encoding + HTTP/2 transport। Microservices-এ popular।

❓ প্রশ্ন 4: blackboxprotobuf কী কাজ করে?

💡 blackboxprotobuf = reverse Protobuf decoder। .proto schema ছাড়াই binary data decode করে field numbers ও values।

❓ প্রশ্ন 5: Protobuf data HTTP Toolkit-এ কেমন দেখায়?

💡 Protobuf binary — HTTP Toolkit-এ garbled text দেখাবে। blackboxprotobuf বা protoscope দিয়ে decode করতে হবে।

❓ প্রশ্ন 6: grpcurl কী কাজ করে?

💡 grpcurl = gRPC-এর curl। CLI থেকে gRPC services list করো ও request পাঠাও।

❓ প্রশ্ন 7: JADX-এ Protobuf .proto schema কোথায় খুঁজবো?

💡 JADX-এ 'MessageLite' বা 'GeneratedMessageV3' search করলে Protobuf-generated classes পাবে। Field names extract করো।

❓ প্রশ্ন 8: Protobuf field number কী?

💡 Protobuf-এ field name নেই binary-তে — শুধু number। Field 1 = কী তা .proto schema দেখে জানতে হয়।

❓ প্রশ্ন 9: HTTP/2 কেন gRPC-এ ব্যবহার হয়?

💡 HTTP/2 = multiplexed streams, binary framing, server push। gRPC streaming RPCs-এর জন্য ideal।

❓ প্রশ্ন 10: Protobuf intercept করার পর কীভাবে modify করবো?

💡 blackboxprotobuf দিয়ে decode → Python-এ field modify → encode_message() দিয়ে re-encode → modified binary পাঠাও।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference