🔐 Chapter 32 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Synthetic sample-এ AES/RSA, encoding ও key-এর পার্থক্য বোঝো।
Defense checkpoint: Key hardcode কোরো না; secure storage, rotation ও access audit রাখো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🔐 গল্প ১: ক্রিপ্টোগ্রাফি কী? গুপ্তধনের তালা ও চাবি

ভাবো তুমি আর তোমার বন্ধু একটি গোপন মেসেজ চালাচালি করছো। যদি সাধারণ ভাষায় লেখো তবে মাঝখান থেকে যে কেউ পড়ে ফেলবে। তাই তুমি মেসেজটিকে এলোমেলো অক্ষরের জটলা বানিয়ে দিলে — একেই বলে Encryption! আর উল্টোদিকের মানুষটি যখন সেই জটলা ছাড়িয়ে আসল মেসেজ উদ্ধার করে, তাকে বলে Decryption।

হ্যাকিং ও রিভার্স ইঞ্জিনিয়ারিংয়ে দুই ধরনের এনক্রিপশন সবচেয়ে বেশি ব্যবহৃত হয়:
১. Symmetric Encryption (যেমন AES): একই চাবি (Secret Key) দিয়ে তালা লাগানো হয় এবং সেই একই চাবি দিয়ে তালা খোলা হয়!
২. Asymmetric Encryption (যেমন RSA): দুটি আলাদা চাবি থাকে — Public Key দিয়ে যে কেউ তালা লাগাতে পারে, কিন্তু খোলার জন্য কেবল মাত্র গোপন Private Key-ই দরকার হয়!

🗝️ গল্প ২: মেমোরি থেকে AES কী (Key) চুরির ট্রিক

অ্যান্ড্রয়েড অ্যাপগুলো যখন সার্ভারে সেনসিটিভ ডেটা পাঠায়, তখন তারা প্রায়শই AES-128 বা AES-256 (CBC/GCM Mode) ব্যবহার করে। ডেটা ট্রান্সমিটের সময় এনক্রিপ্ট হয়ে যায় ঠিকই, কিন্তু এনক্রিপ্ট করার ঠিক আগের মুহূর্তে মেমোরিতে (RAM) সেই Secret Key এবং IV (Initialization Vector) একদম উলঙ্গ অবস্থায় ঘুরে বেড়ায়!

একজন প্রো হ্যাকার কখনো গাণিতিকভাবে AES ভাঙার বৃথা চেষ্টা করে না (কারণ সেটা করতে লাখ লাখ বছর লাগবে!)। হ্যাকার যা করে তা হলো — Frida দিয়ে Java-র `SecretKeySpec` কনস্ট্রাক্টর হুক করে মেমোরি থেকে লাইভ চাবিটি চুরি করে নেয়! চাবি পেয়ে গেলে পাইথনের `pycryptodome` লাইব্রেরি দিয়ে এক সেকেন্ডে পুরো ডেটা ডিক্রিপ্ট করা যায়!

// Frida Script: মেমোরি থেকে লাইভ AES Key ও IV বের করার স্ক্রিপ্ট
Java.perform(function() {
    var SecretKeySpec = Java.use('javax.crypto.spec.SecretKeySpec');
    SecretKeySpec.$init.overload('[B', 'java.lang.String').implementation = function(keyBytes, algorithm) {
        var keyHex = '';
        for (var i = 0; i < keyBytes.length; i++) {
            keyHex += ('0' + (keyBytes[i] & 0xFF).toString(16)).slice(-2);
        }
        console.log('🔥 [CRACKED] Algorithm: ' + algorithm + ' | Secret Key (Hex): ' + keyHex);
        return this.$init(keyBytes, algorithm);
    };
});

🛡️ গল্প ৩: RSA পাবলিক বনাম প্রাইভেট কি ও ডিক্রিপ্ট স্ট্র্যাটেজি

অ্যাপের ভেতরে অনেক সময় RSA ব্যবহার করা হয় বড় AES কী-টিকে এনক্রিপ্ট করার জন্য। মনে রাখবে: পাবলিক কি দিয়ে এনক্রিপ্ট করা ডেটা শুধুমাত্র প্রাইভেট কি দিয়েই ডিক্রিপ্ট সম্ভব।

যদি সার্ভারের প্রাইভেট কি তোমার কাছে না থাকে, তবে তুমি কী করবে?
সহজ ট্রিক: তুমি অ্যাপের ভেতরের হার্ডকোডেড Public Key বদলে নিজের তৈরি করা Rogue RSA Public Key বসিয়ে দেবে! তখন অ্যাপ তোমার নিজের চাবি দিয়ে এনক্রিপ্ট করবে, আর তোমার কাছে থাকা প্রাইভেট কি দিয়ে তুমি চোখের পলকে ডিক্রিপ্ট করে ফেলবে! এটাকে বলে Key Substitution Attack!

💡 ক্রিপ্টো ক্র্যাকিং রুল

কখনো গণিত দিয়ে অ্যালগরিদম ভাঙতে যাবে না। মেমোরিতে Frida হুক করো এবং RAM থেকে ডাইরেক্ট SecretKeySpec ও Cipher.doFinal ক্যাপচার করো!

❓ প্রশ্ন 1: Base64 string চেনার উপায়?

❓ প্রশ্ন 2: AES কোন ধরনের encryption?

❓ প্রশ্ন 3: JWT Payload কীভাবে decode করবে?

❓ প্রশ্ন 4: APK-এ secret key প্রথমে কোথায় খুঁজবে?

❓ প্রশ্ন 5: CryptoJS AES output কীভাবে চেনা যায়?

❓ প্রশ্ন 6: RSA-তে public key কী কাজে?

❓ প্রশ্ন 7: JWT কতটা part?

❓ প্রশ্ন 8: native .so file-এ key খুঁজতে কোন tool?

❓ প্রশ্ন 9: AES-CBC mode-এ IV কী করে?

❓ প্রশ্ন 10: Jadx-এ encryption key খুঁজতে কী search করবে?

এই অধ্যায়ে কী শিখবে

🧪 AES Memory Key Extractor

বিশ্বস্ত reference