সৌরভ একটি বড় ব্যাংক হ্যাক করতে চাইল। সে সরাসরি ব্যাংকের মূল ডোমেন bank.com-এ অ্যাটাক পাঠানো শুরু করল, কিন্তু ১০ সেকেন্ডের মধ্যে Cloudflare WAF তার আইপি ব্যান করে দিল!

বৃষ্টি ম্যাম বললেন, "সৌরভ, দূর্গের প্রধান ফটকে কামান দাগলে তুমি কখনোই জিতবে না। দক্ষ সেনাপতিরা আগে দূর্গের চারপাশ ঘুরে দেখে কোথায় পেছনের দরজা বা পাহারাহীন খিড়কি আছে!"

এটাই হলো OSINT (Open Source Intelligence) ও Reconnaissance। ইন্টারনেটে বৈধভাবে ছড়ানো কোটি কোটি পাবলিক রেকর্ডের ভেতর লুকিয়ে থাকে টার্গেটের অসুরক্ষিত সার্ভারের হদিস!

বৃষ্টি ম্যাম সৌরভকে টার্মিনাল খুলে দেখালেন কীভাবে প্রফেশনাল বাউন্টি হান্টাররা রিকন চালায়:

এই এক লাইনের কমান্ড সেকেন্ডের মধ্যে ৩০০০ সাবডোমেন খুঁজে তার মধ্যে কোনগুলো লাইভ আছে এবং কোন সার্ভারগুলোতে অ্যাডমিন প্যানেল চলছে তা বের করে দেয়! সৌরভ বুঝলো, সফল হ্যাকিংয়ের ৮০% কাজই হলো সঠিক রিকন আর তথ্য সংগ্রহ!