

আমার ব্যক্তিগত সাইবার নিরাপত্তা চ্যালেঞ্জের ২৪তম দিন / ৯০ দিন 🔐 আজ, আমি প্রথমবারের মতো এক্সপ্লয়িটেশন সম্পর্কে বাস্তব পরিচয় লাভ করি। আমরা ভালনারেবিলিটি বুঝতে শিখি এবং একজন আক্রমণকারী কিভাবে একটি অনুমোদিত ল্যাব পরিবেশে এগুলির সুযোগ নেয়, তা শিখি। আমি নিম্নলিখিতগুলির মধ্যে সম্পর্ক শিখি: এক্সপ্লয়িট → পেলোড → শেল আমরা মেটাস্পলয়িট, মিটারপ্রেটার এবং msfvenom-এর সাথেও পরিচিত হই এবং অটোমেটেড এবং ম্যানুয়াল এক্সপ্লয়িটেশনের মধ্যে পার্থক্য বুঝি। আমার জন্য একটি বিষয় বিশেষভাবে চোখে পড়েছিল: পাসওয়ার্ডের মাধ্যমে এক্সপ্লয়িটের চেয়েও বেশি দরজা খুলতে পারে। আমরা পাসওয়ার্ড হ্যাশিং, ওয়ার্ডলিস্ট, এবং Hydra এবং John the Ripper-এর মতো টুলগুলির সাহায্যে কিভাবে ক্রেডেনশিয়াল আক্রমণ কাজ করে, তা বুঝতে পারি। আমরা Metasploit-এর সাহায্যে একটি লাইভ এক্সপ্লয়িটেশন সেশনও করি এবং বুঝতে পারি কেন পাবলিক এক্সপ্লয়িটগুলি এবং Proof of Concept-এরউপর অনিয়ন্ত্রিতভাবে ভরসা করা উচিত নয়। আজকের ক্লাসটি ইথিক্যাল হ্যাকিংকে অনেকটা বাস্তবসম্মতভাবে তুলেধরেছে। আমি শুধুমাত্র আক্রমণগুলির কথা শিখছি না। আমি শিখছি, এগুলি কিভাবে কাজ করে, কিভাবে দায়িত্বশীলভাবে তাৎপর্যপূর্ণভাবে পরীক্ষা করতে হয়,এবং defender-দেরকেএগুলিরপ্রতি । দিন 24সম্পন্ন। 🧑🏾💻 এখনওশিখছি।এখনওঅনুশীলনকরছি।এখনওতৈরিকরছি। #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026

আমার ব্যক্তিগত সাইবার নিরাপত্তা চ্যালেঞ্জের ২১তম দিন / ৯০টি 🔐 গতকাল, আমি ইথিক্যাল হ্যাকিংয়ের দিকে আরও গভীরে গিয়ে দেখলাম কিভাবে ভালনারেবিলিটি খুঁজে পাওয়া হয়। একটি ধারণা আমার মনে জমে গেল: একটি স্ক্যানার খুঁজে বের করে। এটি ভেঙে পড়ে না। একটি ভালনারেবিলিটি স্ক্যানারকে ধোঁয়া ডিটেক্টরের মতো ভাবুন। এটি শনাক্ত করতে সাহায্য করে যেখানে সমস্যা থাকতে পারে এবং এটি কতটা গুরুতর হতে পারে, কিন্তু এটি আগুন নিভায় না। আমি আরও শিখলাম: → ভালনারেবিলিটি → CVE & CVSS → OpenVAS / Greenbone → Nuclei → NVD → Exploit-DB → Searchsploit আকর্ষণীয় বিষয়টি হলো, কিভাবে সিকিউরিটি টিমগুলি দুর্বলতা শনাক্ত করে, সেগুলির গবেষণা করে, তাদের গুরুত্বপূর্ণতা বুঝে, এবং কীটা প্রথমেই মনোযোগ দেওয়ার প্রয়োজনীয়তা ঠিক করে। এটি আবারও একটি আক্রমণকারীর মনোভাবের দিকে একটি পদক্ষেপ, তবে একটি প্রতিরক্ষামূলক উদ্দেশ্যে। এখনও শিখছি।এখনওঅনুশীলনকরছি।এখনওগড়েউঠছি। 🔐 #Cybersecurity #EthicalHacking #VulnerabilityAssessment #PenetrationTesting #Hajime2026


