🔬 Chapter 36 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Burp-এর manual review-কে automated finding-এর সঙ্গে তুলনা করো।
Defense checkpoint: শুধু scoped lab-এ চালাও; false positive যাচাই ও remediation retest করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🛠️ গল্প ১: হ্যাকারদের সুইস আর্মি ছুরি — Burp Suite!

যদি সারা পৃথিবীর শীর্ষ বাগ বাউন্টি হান্টার ও এথিক্যাল হ্যাকারদের জিজ্ঞেস করো: 'তোমাদের জীবনের সবচেয়ে বিশ্বস্ত অস্ত্র কোনটি?' — সবাই সমস্বরে বলবে: Burp Suite!

ব্রাউজার বা মোবাইল ফোন যখন ইন্টারনেটে কোনো কিছু পাঠায়, Burp Suite ঠিক মাঝখানে দাঁড়িয়ে ট্র্যাফিককে পাহারা দেয়। তুমি চাইলে প্রতিটি রিকোয়েস্ট মাঝপথে আটকে রাখতে পারো (Intercept On), ডেটা বদলে দিতে পারো এবং তারপর সার্ভারে পাঠাতে পারো।

🎯 গল্প ২: Repeater বনাম Intruder — হাতের জাদুতে ব্রুটফোর্স

Burp Suite-এর ভেতরে সবচেয়ে গুরুত্বপূর্ণ দুটি ট্যাব হলো:
১. Repeater (`Ctrl + R`): একটি রিকোয়েস্ট বারবার পাঠিয়ে প্যারামিটার বদলে বদলে রেসপন্স চেক করা। যেমন: `id=101` বদলে `id=102` করে দেখা অন্যের প্রোফাইল আসে কিনা!
২. Intruder (`Ctrl + I`): একসাথে হাজার হাজার কম্বিনেশন দিয়ে অটোমেটিক অ্যাটাক চালানো। যেমন ৪ ডিজিটের OTP (`0000` থেকে `9999`) এক নিমেষে ট্রাই করা বা কোটি টাকার কুপন কোড টেস্ট করা!

# Burp Suite Turbo Intruder দিয়ে সুপার-ফাস্ট ব্রুটফোর্স স্ক্রিপ্ট:
def queueRequests(target, wordlists):
    engine = RequestEngine(endpoint=target.endpoint,
                          concurrentConnections=30,
                          requestsPerConnection=100,
                          pipeline=True)
    # ৪ ডিজিটের সমস্ত পিন টেস্ট করো:
    for pin in range(1000, 9999):
        engine.queue(target.req, str(pin))

def handleResponse(req, interesting):
    # সফল হলে স্ট্যাটাস ২০0 এবং মেসেজ প্রিন্ট করো:
    if req.status == 200 and 'Invalid OTP' not in req.response:
        table.add(req)

🔌 গল্প ৩: BApp Store ও এক্সটেনশন পাওয়ার

Burp Suite শুধু একটি সাধারণ সফটওয়্যার নয়, এর নিজস্ব একটি অ্যাপ স্টোর আছে যাকে বলে BApp Store। সেখানে হাজার হাজার হ্যাকারদের তৈরি প্লাগইন থাকে — যেমন Autorize (IDOR খোঁজার রোবট), Turbo Intruder (মিলি-সেকেন্ডে ৫০ হাজার রিকোয়েস্ট পাঠানো) এবং Hackvertor (এক ক্লিকে এনকোডিং/ডিকোডিং)!

💡 Burp Suite প্রো টিপ

ম্যাক্সিমাম স্পিড পেতে সবসময় Turbo Intruder ব্যবহার করবে। সাধারণ Intruder ফ্রি ভার্সনে থ্রটল (Throttle) করা থাকে, কিন্তু Turbo Intruder বিদ্যুৎ গতিতে চলে!

❓ প্রশ্ন 1: Burp Suite-এর Proxy কী করে?

❓ প্রশ্ন 2: Repeater কী কাজে লাগে?

❓ প্রশ্ন 3: Intruder কী করে?

❓ প্রশ্ন 4: Burp CA Certificate কোথায় পাবে?

❓ প্রশ্ন 5: Burp default proxy port কোনটা?

❓ প্রশ্ন 6: Ctrl+R Burp-এ কী করে?

❓ প্রশ্ন 7: Burp Collaborator কী কাজে লাগে?

❓ প্রশ্ন 8: Python script Burp দিয়ে route করবে কীভাবে?

❓ প্রশ্ন 9: Burp Scanner কী detect করে?

❓ প্রশ্ন 10: Professional hacker-রা Burp Suite use করে কেন?

এই অধ্যায়ে কী শিখবে

🧪 Burp Repeater Simulator

বিশ্বস্ত reference