১. Pre-engagement & Scope: ক্লায়েন্টের সাথে চুক্তি — কোন কোন ডোমেনে টেস্ট করা যাবে, কোন সময়ে করা যাবে, আর কী কী পুরোপুরি নিষিদ্ধ।
২. Reconnaissance (তথ্য সংগ্রহ): প্যাসিভ ও অ্যাক্টিভ গোয়েন্দাগিরি — সাবডোমেন, আইপি, এমপ্লয়ি ইমেইল ও টেকনোলজি স্ট্যাক বের করা।
৩. Vulnerability Analysis: সিস্টেমে কী কী দুর্বলতা ও মিস-কনফিগারেশন আছে তার তালিকা তৈরি করা।
৪. Exploitation: দুর্বলতা প্রমাণ করার জন্য নিরাপদ প্রুফ-অব-কনসেপ্ট (PoC) তৈরি করা।
৫. Reporting: টেকনিক্যাল টিম ও কোম্পানির বোর্ডের জন্য বিস্তারিত অডিট রিপোর্ট তৈরি করা।

বৃষ্টি ম্যাম সৌরভের কাঁধে হাত রেখে বললেন, "সৌরভ, হ্যাকিংয়ের ক্ষমতা এক মহাশক্তিশালী তরোয়ালের মতো। তুমি চাইলে এই তরোয়াল দিয়ে নিরীহ মানুষের ক্ষতি করতে পারো, আবার চাইলে এই তরোয়াল দিয়েই লাখ লাখ সাধারণ মানুষের ডিজিটাল সম্পদ রক্ষা করতে পারো!"

একজন সত্যিকারের হ্যাকার কখনোই ব্ল্যাকহ্যাট পথে যায় না; তার মেধা দেশ ও সমাজের সুরক্ষায় ব্যবহৃত হয়।