🤖 Chapter 8 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: CAPTCHA কী ধরনের abuse কমায় এবং accessibility কেন জরুরি তা বোঝো।
Defense checkpoint: Authorized test mode ও accessible fallback দিয়ে bot control যাচাই করো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🎯 CAPTCHA কী এবং কেন আছে?

CAPTCHA = Completely Automated Public Turing test to tell Computers and Humans Apart।

Website বোঝার চেষ্টা করে — তুমি human না robot?

ধরো তুমি OTP bot বানাচ্ছো — CAPTCHA না থাকলে bot দিয়ে লক্ষ OTP চাওয়া যেতো। CAPTCHA এটা block করে।

📊 CAPTCHA-র Types

reCAPTCHA v2 — 'I am not a robot' checkbox + image challenge
reCAPTCHA v3 — invisible! Score দেয় (0.0 = bot, 1.0 = human)
hCAPTCHA — privacy-focused, Cloudflare use করে
Image CAPTCHA — পুরনো text/number পড়তে হয়
Math CAPTCHA — সহজ math, OCR দিয়েই bypass হয়

reCAPTCHA v3 flow:
User visits page → Google এর behavior analyze করে
→ Score দেয় (0.1=bot, 0.9=human)
→ Score কম হলে extra challenge

🔑 2Captcha — Paid Bypass Service

2Captcha = CAPTCHA solving service। Real human workers solve করে আর API দেয়!

import requests

API_KEY = 'your_2captcha_api_key'
SITE_KEY = '6LdXXXXXXXXXXXX'  # Website-এর reCAPTCHA key
URL = 'https://target.com'

# Step 1: Submit CAPTCHA
res = requests.post('http://2captcha.com/in.php', data={
    'key': API_KEY, 'method': 'userrecaptcha',
    'googlekey': SITE_KEY, 'pageurl': URL
})
captcha_id = res.text.split('|')[1]

# Step 2: Wait & get answer
import time
time.sleep(20)
ans = requests.get(f'http://2captcha.com/res.php?key={API_KEY}&action=get&id={captcha_id}')
token = ans.text.split('|')[1]  # g-recaptcha-response token!

🤖 Playwright + Stealth — Browser Automation

Playwright দিয়ে real browser automate করো — CAPTCHA অনেকসময় এড়ানো যায়:

from playwright.async_api import async_playwright
import asyncio

async def solve_with_browser():
    async with async_playwright() as p:
        browser = await p.chromium.launch(headless=False)  # visible browser
        page = await browser.new_page()

        # Stealth mode — bot detection এড়াতে
        await page.add_init_script("""
            Object.defineProperty(navigator, 'webdriver', {get: ()=>undefined})
        """)

        await page.goto('https://target.com')
        # Human-like behavior
        await page.mouse.move(300, 400)
        await page.wait_for_timeout(2000)

reCAPTCHA v3-র score বাড়াতে: real browser + genuine mouse movement + history cookies।

💡 Chapter 8-এর মূল শিক্ষা

🎯 CAPTCHA = bot থেকে রক্ষার mechanism
📊 reCAPTCHA v3 = invisible score-based system
💰 2Captcha = paid human solver API (সবচেয়ে reliable)
🤖 Playwright + stealth = real browser automation
🖱️ Human-like behavior = mouse movement + delays + cookies
🔑 reCAPTCHA site-key = F12 > source-এ খুঁজে পাবে

🎯 Chapter 8 কুইজ (১০টা প্রশ্ন)

প্রতিটা উত্তরে click করো → সবুজ/লাল + ব্যাখ্যা!

❓ প্রশ্ন 1: CAPTCHA মানে কী?

💡 CAPTCHA = Completely Automated Public Turing test to tell Computers and Humans Apart। Bot থেকে রক্ষা করে।

❓ প্রশ্ন 2: reCAPTCHA v3 কীভাবে কাজ করে?

💡 reCAPTCHA v3 invisible। User-এর mouse movement, browsing history, timing analyze করে 0.0(bot)-1.0(human) score।

❓ প্রশ্ন 3: 2Captcha কী?

💡 2Captcha = paid CAPTCHA bypass service। API-তে CAPTCHA submit করো → real human solve করে → token পাও।

❓ প্রশ্ন 4: Playwright কী?

💡 Playwright = Microsoft-এর browser automation। Chrome/Firefox/Safari real browser headless বা headful-এ automate করো।

❓ প্রশ্ন 5: Stealth mode কেন দরকার?

💡 Automated browser-এ navigator.webdriver=true থাকে। Stealth mode এটা hide করে — bot detector কম detect করে।

❓ প্রশ্ন 6: reCAPTCHA-র site key কোথায় পাওয়া যায়?

💡 F12 (Developer Tools) → Sources বা Elements → 'sitekey' search করো → reCAPTCHA integration-এ পাওয়া যায়।

❓ প্রশ্ন 7: reCAPTCHA v3 score কম হলে কী হয়?

💡 Score < 0.5 = suspicious। Site extra verification দিতে পারে। Score বাড়াতে real browser + genuine behavior।

❓ প্রশ্ন 8: hCAPTCHA কে use করে?

💡 hCAPTCHA = privacy-focused CAPTCHA। Cloudflare এটা use করে। 2Captcha এটাও solve করতে পারে।

❓ প্রশ্ন 9: Image CAPTCHA bypass করার automated way?

💡 Simple text/number image CAPTCHA OCR দিয়ে bypass করা যায়। pytesseract Python library popular।

❓ প্রশ্ন 10: CAPTCHA bypass-এর সবচেয়ে reliable method?

💡 2Captcha/Anti-Captcha = real human workers solve করে। 99%+ success rate। reCAPTCHA v3-ও solve হয়।

এই অধ্যায়ে কী শিখবে

বিশ্বস্ত reference