🌐 Chapter 7 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Proxy কীভাবে traffic route করে এবং কী privacy risk তৈরি করে তা শনাক্ত করো।
Defense checkpoint: Egress policy, proxy credentials ও sensitive log সুরক্ষিত রাখো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🎭 Proxy কী? — ছদ্মবেশী দূত

Proxy হলো মাঝখানের agent। তোমার real IP hide করে অন্য IP দিয়ে request পাঠায়।

তুমি → Proxy Server (অন্য IP) → Target Website
Website দেখে Proxy-র IP, তোমার আসল IP নয়!

📊 Proxy-র Types

HTTP Proxy:    শুধু HTTP/HTTPS traffic
SOCKS4 Proxy:  TCP connections, no UDP
SOCKS5 Proxy:  TCP + UDP, যেকোনো protocol!
               SSH, FTP, game server সব support করে

Residential: Real ISP user-এর IP → সবচেয়ে কম detect হয়
Datacenter:  VPS/Cloud IP → সস্তা কিন্তু easily blocked
Mobile 4G:   Phone carrier IP → expensive কিন্তু সেরা

🔄 Rotating Proxy — প্রতিটা Request-এ নতুন IP

import requests
from itertools import cycle

proxies_list = [
    "http://demo:PROXY_PASSWORD@example.test:8080",
    "http://demo:PROXY_PASSWORD@example.test:8080",
    "http://demo:PROXY_PASSWORD@example.test:8080",
]
proxy_cycle = cycle(proxies_list)

for i in range(100):
    proxy = next(proxy_cycle)
    r = requests.get("https://target.com",
                     proxies={"http": proxy, "https": proxy})
    print(f"Request {i}: IP = {r.json()['ip']}")

একটা IP ban হলেও অন্য IP দিয়ে চলতে থাকে!

🔑 requests Library-তে Proxy

import requests

proxies = {
    "http":  "http://username:password@proxy_ip:port",
    "https": "http://username:password@proxy_ip:port",
    # SOCKS5:
    # "http": "socks5://username:password@proxy_ip:port",
}

response = requests.get("https://api.training.example.test/v2/products",
                        proxies=proxies,
                        timeout=10)

🕵️‍♂️ গল্প ৫: সৌরভের আইপি লিক ও ব্রিস্টি ম্যামের সতর্কবার্তা

সৌরভ ভাবলো সে একটি Datacenter Proxy লাগিয়ে সব সিকিউরিটি বাইপাস করে ফেলেছে! কিন্তু সার্ভার সাথে সাথে তাকে ব্লক করে দিলো। সৌরভ অবাক হয়ে ব্রিস্টি ম্যামের কাছে জানতে চাইল, "ম্যাম, প্রক্সি তো অন ছিল, তাও কেন ধরা পড়লাম?"

ব্রিস্টি ম্যাম হেসে বললেন, "সৌরভ, তুমি সাধারণ প্রক্সি দিয়েছিলে কিন্তু WebRTC Leak আর HTTP Headers (X-Forwarded-For) বন্ধ করোনি! বড় বড় সিকিউরিটি সিস্টেম শুধু আইপি দেখে না, তারা ব্রাউজারের WebRTC এসটিইউএন (STUN) রিকোয়েস্ট পাঠিয়ে তোমার আসল লোকাল আইপি বের করে ফেলে।"

সমাধান কী? রেসিডেন্সিয়াল প্রক্সি ব্যবহার করা এবং পাইথনে হেডার ক্লিন রাখা:

headers = {
    'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64)',
    'X-Forwarded-For': None # সার্ভারকে কোনো লিক ইনফো দেবে না
}

💡 Chapter 7-এর মূল শিক্ষা

🎭 Proxy = real IP hide করে অন্য IP দিয়ে request
🌐 HTTP = HTTP only, SOCKS5 = যেকোনো protocol
🏘️ Residential = best (real ISP IP), Datacenter = cheap কিন্তু risky
🔄 Rotating proxy = প্রতিটা request-এ নতুন IP
📝 proxies={"http": "http://ip:port"} parameter-এ দাও

🎯 Chapter 7 — কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: Proxy কী কাজ করে?

💡 Proxy = মাঝখানের agent। তোমার IP hide করে নিজের IP দিয়ে target-এ request পাঠায়।

❓ প্রশ্ন 2: SOCKS5 proxy HTTP proxy-এর চেয়ে ভালো কেন?

💡 SOCKS5 = যেকোনো TCP/UDP traffic handle করে। HTTP proxy শুধু HTTP/HTTPS। SSH tunnel, FTP, game server সব SOCKS5-এ।

❓ প্রশ্ন 3: Residential proxy কেন সবচেয়ে ভালো?

💡 Residential = real home user-এর IP address। Datacenter IP সহজে blocked, residential প্রায় human-এর মতো।

❓ প্রশ্ন 4: Rotating proxy কেন দরকার?

💡 Rotating proxy = প্রতিটা request-এ নতুন IP use করে। IP ban থেকে রক্ষা।

❓ প্রশ্ন 5: requests library-তে proxy কীভাবে set করবো?

💡 requests.get(url, proxies={'http': 'http://ip:port', 'https': 'http://ip:port'}) — proxies parameter।

❓ প্রশ্ন 6: Proxy pool কী?

💡 Proxy pool = proxies-এর collection। itertools.cycle() দিয়ে rotate করো — একটা fail হলে পরেরটা।

❓ প্রশ্ন 7: Free proxy কেন বিপজ্জনক?

💡 Free proxy often malicious। তোমার HTTP traffic intercept করে credentials চুরি করতে পারে। Paid trusted proxy use করো।

❓ প্রশ্ন 8: Proxy authentication কীভাবে?

💡 http://username:password@proxy_ip:port — URL format-এ credentials দেওয়া হয়।

❓ প্রশ্ন 9: Proxy bypass করার common technique কী?

💡 Rotating residential proxies + random delays + browser fingerprint rotation = IP ban এড়ানোর best approach।

❓ প্রশ্ন 10: SOCKS5 proxy URL format কী?

💡 SOCKS5 proxy URL = socks5://user:pass@ip:port। requests library-তে pip install requests[socks] দরকার।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference