যে কিড হ্যাক করতে চায়: একটি ফিল্ড গাইড

প্রতিটি হ্যাকার কোথাও থেকে শুরু করেছে, এবং অনেক মানুষের জন্য সেই শুরুটি একটি বারো বা পনেরো বছর বয়সী শিশুর মতো ছিল যে একটি মুভি দেখেছে, একটি YouTube ভিডিও দেখেছে, বা "হ্যাকিং" শব্দটি শুনেছে এবং আটকে গেছে। এই শব্দটি সাইবার সিকিউরিটি কমিউনিটিতে সেই আর্কিটাইপটি বর্ণনা করতে দেখা যায়: কৌতূহল এবং উৎসাহ সহ কেউ কিন্তু এখনও কোন বাস্তব মানচিত্র নেই। এটি একটি অপমান নয়। এটি একটি শুরুর পয়েন্ট, এবং সেই শিশু পরবর্তী দুই বছরে কীভাবে সময় ব্যয় করে তা নির্ধারণ করে যে তারা দরকারী অর্থে বিপজ্জনক হয়ে উঠুক বা চিরকাল টিউটোরিয়াল দেখতে আটকে থাকুক।

শিশুটি সাধারণত প্রথমে কী ভুল করে

সবচেয়ে সাধারণ ভুল হল রোমাঞ্চকর জিনিসগুলি তাড়া করার জন্য মৌলিক বিষয়গুলি এড়িয়ে যাওয়া। কেউ "Wi-Fi হ্যাক করতে" বা "Instagram অ্যাকাউন্ট হ্যাক করতে" চায় যেখানে তারা বুঝতেই পারে না কীভাবে একটি নেটওয়ার্ক ইন্টারফেস কাজ করে, একটি TCP হ্যান্ডশেক কী, বা HTTP অনুরোধগুলি সত্যিই ব্রাউজার এবং সার্ভারের মধ্যে ডেটা কীভাবে সরায়। Aircrack-ng বা Metasploit এর মতো সরঞ্জামগুলি একটি ভিডিওতে শক্তিশালী দেখায়, কিন্তু একটি সরঞ্জাম চালানো যা আপনি বুঝেন না তা আপনাকে কিছুই শেখায় না যখন এটি ব্যর্থ হয় বা যখন লক্ষ্য টিউটোরিয়ালের মতো ঠিক সেটআপ না হয়।

দ্বিতীয় ভুলটি হল হ্যাকিংকে প্রোগ্রামিং এবং সিস্টেম জ্ঞান থেকে আলাদা হিসাবে বিবেচনা করা। এটি নয়। বাস্তব আক্রমণাত্মক সিকিউরিটি কাজ অপারেটিং সিস্টেম, নেটওয়ার্কিং প্রোটোকল বোঝার উপর নির্মিত, এবং অন্তত একটি স্ক্রিপ্টিং ভাষা এক্সপ্লয়েট কোড পড়তে এবং সংশোধন করার জন্য যথেষ্ট ভালভাবে। একটি শিশু যে একটি Python স্ক্রিপ্ট লিখতে পারে যা একটি লগ ফাইল পার্স করে বা একটি পুনরাবৃত্তিমূলক কাজ স্বয়ংক্রিয় করে তা এমন একজনের চেয়ে এগিয়ে আছে যে পঞ্চাশটি Kali Linux কমান্ড মুখস্থ করেছে তাদের অর্ধেক কী করে তা না জেনেই।

আরও দরকারী শুরুর পথ

Linux দিয়ে শুরু করুন, গুরুত্ব সহকারে। Debian বা Ubuntu এর মতো একটি ডিস্ট্রিবিউশন একটি পুরানো ল্যাপটপে বা VirtualBox ব্যবহার করে একটি VM এ ইনস্টল করুন, এবং কয়েক মাসের জন্য টার্মিনালে প্রকৃত সময় কাটান। grep, awk, পারমিশন, প্রসেস এবং ফাইলসিস্টেম কীভাবে কাঠামো করা হয় তা শিখুন। এটি একাই পরবর্তীতে বিশাল পরিমাণ বিভ্রান্তি ফিল্টার করে দেয়।

পাইথন তাড়াতাড়ি তুলুন। এটি কিছু রহস্যময় অর্থে "হ্যাকার ভাষা" কারণ নয়, বরং কারণ এটি পাঠযোগ্য এবং আপনাকে বিরক্তিকর কাজ স্বয়ংক্রিয় করতে, ডেটা পার্স করতে এবং শেষ পর্যন্ত শুধুমাত্র অন্যান্য লোকের সরঞ্জাম চালানোর পরিবর্তে নিজের সরঞ্জাম লিখতে দেয়। socket মডিউল ব্যবহার করে স্ক্র্যাচ থেকে একটি পোর্ট স্ক্যানার লিখুন যেকোনো সময় Nmap স্পর্শ করার আগে। এটি আরও ধীর, কিন্তু আপনি বুঝতে পারবেন Nmap আসলে কী করছে যখন আপনি এটি বাস্তবে ব্যবহার করেন।

নেটওয়ার্কিং বেসিক সিদ্ধান্ত নিন: IP অ্যাড্রেসিং, সাবনেটিং, DNS, তিন-পথ হ্যান্ডশেক কীভাবে কাজ করে, একটি প্রক্সি কী করে। নেটওয়ার্কিং জ্ঞান ছাড়া সাইবার সিকিউরিটি একটি ইঞ্জিন কীভাবে তৈরি তা না জেনে একজন মেকানিক হওয়ার চেষ্টা করার মতো। CompTIA Network+ উপাদান, এমনকি যদি আপনি কখনও পরীক্ষা না বসেন, এই মাধ্যমে একটি যুক্তিসঙ্গত মুক্ত-ই পথ যদি আপনি অধ্যয়ন নোট বা ভিডিওর একটি ভাল সেট খুঁজে পান।

আইনত অনুশীলন করার জন্য আসলে যেখানে

এটি শিশুদের জন্য সবচেয়ে বেশি যা হোঁচট খায় এমন অংশ, কারণ হ্যাকিংয়ের উত্তেজনা আইনি লাইনটি বিমূর্ত বোধ করে যতক্ষণ না এটি হয়। আপনার মালিকানা নেই বা পরীক্ষা করার জন্য স্পষ্ট অনুমতি নেই এমন সিস্টেম বিরুদ্ধে অনুশীলন করা অবৈধ, সম্পূর্ণ থেমে, উদ্দেশ্য বা বয়স নির্বিশেষে।

এর জন্য নির্মিত প্ল্যাটফর্মগুলি ব্যবহার করুন: TryHackMe এবং Hack The Box উভয়েই শিক্ষানবিস-বান্ধব কক্ষ এবং মেশিন রয়েছে নিরাপদে ভাঙার জন্য ডিজাইন করা। picoCTF, Carnegie Mellon দ্বারা চালিত, বিশেষভাবে শিক্ষার্থীদের লক্ষ্য করে এবং ওয়েব এক্সপ্লয়েটেশন, ক্রিপ্টোগ্রাফি এবং রিভার্স ইঞ্জিনিয়ারিং এ সত্যিই ভাল প্রবর্তনী চ্যালেঞ্জ রয়েছে। আপনার নিজের দুর্বল ল্যাব সেটআপ করুন - একটি VM DVWA বা Metasploitable এর মতো একটি অভিপ্রায়-সহ দুর্বল অ্যাপ চালিয়ে আপনাকে একটি স্যান্ডবক্স দেয় যেখানে জিনিসগুলি ভাঙার শূন্য পরিণতি আছে।

মানসিকতা পরিবর্তন যা যেকোনো সরঞ্জামের চেয়ে বেশি গুরুত্বপূর্ণ

যারা আসলে বাস্তব নিরাপত্তা ক্যারিয়ারে প্রবেশ করে তারা হল যারা শুধু সরঞ্জাম চালাতে বিরক্ত হয় এবং কেন কিছু কাজ করে তা জিজ্ঞাসা করতে শুরু করে। কেন একটি SQL ইনজেকশন পেলোড ' OR 1=1-- একটি লগইন ফর্ম বাইপাস করে? মেমরি চলাকালীন একটি বাফার ওভারফ্লোতে সত্যিই কী ঘটছে? এই প্রশ্নটি চিরকাল টিউটোরিয়াল অনুসরণ করে এমন কেউ এবং যিনি শেষ পর্যন্ত তাদের নিজস্ব লেখেন তার মধ্যে পুরো পার্থক্য।

ধৈর্য এখানে প্রতিভার চেয়ে বেশি গুরুত্বপূর্ণ। যে শিশু ছয় মাস ধীরে ধীরে Linux, নেটওয়ার্কিং এবং একটি প্রোগ্রামিং ভাষার বেসিক তৈরি করতে ব্যয় করে তা যে শিশু সেই একই ছয় মাস ফ্ল্যাশি এক্সপ্লয়েট ভিডিওর মধ্যে ছুটে বেড়িয়েছে এবং দেখানোর কিছু নেই সে ছাড়িয়ে যাবে। হ্যাকিং, সঠিকভাবে করা, একটি সিস্টেম ইঞ্জিনিয়ারিং একটি প্রতিপক্ষী মানসিকতা সহ যা মুভি সংস্করণের চেয়ে কাছাকাছি।

যদি এই পর্যায়টি পরিচিত শোনায়, Korra Studio এ Linux বেসিক, Python স্ক্রিপ্টিং এবং শিক্ষানবিস আক্রমণাত্মক নিরাপত্তা ধারণা রয়েছে যা ঠিক এই ক্রমে নির্মিত হয় — এক্সপ্লয়েটেশন কন্টেন্টে সরাসরি ঝাঁপানোর আগে দেখার যোগ্য।