💰 Chapter 48 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: অনুমতিপ্রাপ্ত bounty scope-এ passive recon clue যাচাই করো।
Defense checkpoint: Non-destructive proof, redacted evidence ও responsible report দাও.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

💰 গল্প ১: ঘরে বসে ডলার কামাই — বাগ বাউন্টি কী?

একটি বড় কোম্পানি যেমন Google, Microsoft, Meesho বা Uber তাদের ওয়েবসাইটে কোনো দুর্বলতা বা সিকিউরিটি বাগ থাকলে হ্যাকারদের লাখ লাখ টাকা পুরস্কার দেয় — একেই বলা হয় Bug Bounty!

এটা কোনো চুরি বা ক্রাইম নয়, এটা হলো সম্পূর্ণ লিগ্যাল ও অত্যন্ত সম্মানিত একটি পেশা। কিন্তু প্রশ্ন হলো — লাখ লাখ হ্যাকারের ভিড়ে তুমি কীভাবে প্রথম বাগটি খুঁজে পাবে এবং বাউন্টি জিতবে? এর জন্য দরকার নিখুঁত স্ট্র্যাটেজি!

🗺️ গল্প ২: রিকন (Reconnaissance) — ৯০% যুদ্ধ জয়ের মূল চাবিকাঠি!

বেশিরভাগ শিক্ষানবিস হ্যাকার সরাসরি মূল ডোমেনে (`target.com`) আক্রমণ করে ব্যর্থ হয়, কারণ মূল সাইটটি বিশ্বসেরা ফায়ারওয়াল দিয়ে পাহারা দেওয়া থাকে।

প্রো হান্টাররা যা করে তাকে বলে Subdomain Enumeration & Asset Discovery!
কোম্পানির ভুলে যাওয়া কোনো সাবডোমেন — যেমন `dev-api.target.com`, `staging-internal.target.com` বা `test-pay.target.com` খুঁজে বের করে! ডেভেলপাররা এই সাবডোমেনগুলোতে নিরাপত্তা দিতে ভুলে যায়, আর সেখানেই পাওয়া যায় ক্রিটিক্যাল বাগ!

# প্রো বাউন্টি রিকন কমান্ড চেইন (Recon Automation):
# ১. সাবডোমেন খুঁজে বের করা:
subfinder -d target.com -silent | httpx -silent -status-code -title > live_targets.txt

# ২. পুরোনো আর্কাইভ থেকে লুকানো এন্ডপয়েন্ট ও প্যারামিটার বের করা:
cat live_targets.txt | waybackurls | grep "=" | uro > parameters.txt

# ৩. সেনসিটিভ ফাইল স্ক্যান (env, git, sql, backup):
ffuf -w wordlists/sensitive.txt -u https://dev-api.target.com/FUZZ -mc 200

📝 গল্প ৩: রিপোর্ট লেখার আর্ট ও বাউন্টি ট্রাইএজ

বাগ খুঁজে পাওয়া কাজের অর্ধেক, বাকি অর্ধেক হলো সুন্দর একটি Proof of Concept (PoC) রিপোর্ট লেখা! তোমার রিপোর্টে থাকবে:
১. Vulnerability Title: সুনির্দিষ্ট ও প্রভাবপূর্ণ নাম।
২. Steps to Reproduce: ধাপে ধাপে কীভাবে বাগটি ট্রিগার করতে হবে।
৩. Business Impact: এই বাগে কোম্পানির কত কোটি টাকার ক্ষতি হতে পারতো!
ভালো রিপোর্টের ওপর ভিত্তি করেই ট্রাইএজার তোমাকে $১০০ ডলারের বদলে $১,০০০ ডলার বাউন্টি অ্যাওয়ার্ড করবে!

💡 বাগ বাউন্টি গোল্ডেন রুল

পাবলিক প্রোগ্রামের চেয়ে সবসময় HackerOne বা Bugcrowd-এর Private Invitations-এ ফোকাস করবে। সেখানে প্রতিযোগিতা কম থাকে এবং বাউন্টি অনেক বেশি পাওয়া যায়!

🧪 Automated Recon & Bounty Scanner

টার্গেট ডোমেন দাও — সাবডোমেন ও অ্যাসেট লিক রেজাল্ট দেখো!

ল্যাবের ইনপুট দিয়ে "রান করো" বাটনে ক্লিক করো...

🎯 অধ্যায় 48 দক্ষতা যাচাই (৩টি প্রশ্ন)

সঠিক উত্তর বেছে নাও; প্রতিটি উত্তরের ব্যাখ্যা পড়ো।

❓ প্রশ্ন 1: Bug bounty recon-এর সীমা কী?

❓ প্রশ্ন 2: Passive recon-এর সুবিধা কী?

❓ প্রশ্ন 3: ভালো recon report কীভাবে উপস্থাপন করবেন?

এই অধ্যায়ে কী শিখবে

🧪 Automated Recon & Bounty Scanner

বিশ্বস্ত reference