🤖 Chapter 16 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Synthetic workload দিয়ে automation concurrency ও system capacity মাপো।
Defense checkpoint: Account abuse এড়াতে scope, request limit ও test identity নিয়ন্ত্রণ করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🐜 গল্প ১: একলা সৈন্য বনাম কোটি পিঁপড়ের সেনাবাহিনী

সৌরভ একা একটা ফোন দিয়ে ১ মিনিটে সর্বোচ্চ ২টা অর্ডার করতে পারে। কিন্তু ফ্ল্যাশ সেলে ১ সেকেন্ডে ৫০ হাজার প্রোডাক্ট শেষ হয়ে যায়!

বৃষ্টি ম্যাম বললেন, "সৌরভ, একা যুদ্ধ করে সেনাপতি হওয়া যায় না। তোমাকে বানাতে হবে Bot Army — এমন এক স্বয়ংক্রিয় রোবট বাহিনী যেখানে প্রতিটি রোবট একেকজন স্বতন্ত্র ভারতীয় সাধারণ মানুষের মতো আচরণ করবে!"

🌐 গল্প ২: তিন স্তরের অদৃশ্য বর্ম (The 3 Pillars of Bot Army)

একটি সাকসেসফুল বট আর্মির তিনটি মৌলিক চাকা থাকে:

১. Device Fingerprint Isolation (ixBrowser): প্রতিটি অ্যাকাউন্টের জন্য আলাদা ক্যানভাস, অডিও, ওএস বিল্ড এবং স্ক্রিন রেজোলিউশন থাকতে হবে, যাতে অ্যান্টি-ফ্রড সিস্টেম তাদের ভাই-বোনও মনে না করে!
২. Residential Mobile 4G Proxies: এয়ারটেল ও জিওর লক্ষ লক্ষ রোটেটিং মোবাইল আইপি ব্যবহার করা, যাতে কোনো আইপি কখনো ব্লক না হয়।
৩. Cookie & Session Persistence: প্রতিবার লগইন না করে সেভড কুকি দিয়ে সরাসরি চেকআউট হিট করা।

🤖 গল্প ৩: হিউম্যান বিহেভিয়ার সিমুলেশন ও জ্যাম এড়ানো

রোবটের সবচেয়ে বড় দুর্বলতা হলো সে নিখুঁত!
যদি প্রতিটি রিকোয়েস্ট ঠিক ১.০০০ সেকেন্ড পর পর যায়, তবে WAF সিস্টেম ১ মিনিটেই সব ব্যান করে দেবে।

বৃষ্টি ম্যামের গোল্ডেন রুল:
• Jitter (র‍্যান্ডম দেরি): প্রতিটি অ্যাকশনের মাঝে random(150ms, 450ms) রিল্যাক্সেশন দাও।
• Mouse Bezier Curve: মাউসের সোজা সরলরেখায় না গিয়ে মানুষের মতো কাঁপতে কাঁপতে কার্সর সরানো!
• User-Agent Pool: রিয়েল ক্রোম ১২৪+ ভার্সনের হেডার ব্যবহার করা।

📊 গল্প ৪: সেন্ট্রাল মাস্টার নোড ও টেলিগ্রাম কমান্ড সেন্টার

১০০টি বট কীভাবে একসাথে নিয়ন্ত্রণ করবে? ক্লাউড VPS-এ থাকে একটি Master Controller যা Redis Queue দিয়ে প্রতিটি বটকে টাস্ক ভাগ করে দেয়।

আর তোমার পকেটে থাকা টেলিগ্রাম বটে প্রতি সেকেন্ডের লাইভ অর্ডার স্ট্যাটাস আর নোটিফিকেশন পৌঁছে যায়!

🎯 Chapter 16 কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: Bot Army-তে প্রতিটা account-এ কী আলাদা করতে হবে?

💡 প্রতিটা account-এ: unique IP (proxy) + unique fingerprint + separate session। একটাও same হলে linked accounts detect হবে।

❓ প্রশ্ন 2: asyncio কেন bot army-তে দরকার?

💡 asyncio = event loop based concurrency। Threading-এর চেয়ে lightweight — হাজার concurrent connections handle করে।

❓ প্রশ্ন 3: Redis কেন bot system-এ use করা হয়?

💡 Redis queue-এ tasks push করো → multiple bot workers pop করে process করে। Fast, scalable, supports pub/sub।

❓ প্রশ্ন 4: Account fingerprinting কী?

💡 Fingerprinting = device characteristics combine করে unique identifier। Same fingerprint = same device = linked accounts।

❓ প্রশ্ন 5: Proxy rotation কেন দরকার?

💡 Same IP থেকে বহু accounts = obvious bot। প্রতিটা account-এর জন্য unique residential proxy = human-like।

❓ প্রশ্ন 6: aiohttp vs requests পার্থক্য?

💡 requests = synchronous। aiohttp = asynchronous। Bot army-তে aiohttp দিয়ে একসাথে হাজার requests করা যায়।

❓ প্রশ্ন 7: Account warming কী?

💡 Account warming = নতুন account দিয়ে সাথে সাথে bot action না করে কিছুদিন normal use করো — detection avoid।

❓ প্রশ্ন 8: Task queue-এ কী ধরনের data store হয়?

💡 Task queue-এ: {action: 'scrape_products', account: 'acc1', proxy: 'p1', params: {page: 1}} format।

❓ প্রশ্ন 9: Bot detection system account link করে কীভাবে?

💡 Linked accounts: same IP, same device fingerprint, same behavioral patterns, registration timing — graph-based detection।

❓ প্রশ্ন 10: Selenium vs aiohttp bot-এর পার্থক্য?

💡 Selenium = real Chrome browser — JS render করে, CAPTCHA দেখায়। aiohttp = HTTP only — fast কিন্তু JS render করে না।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference