- সিটিএফ হলো ব্যবহারিক শিক্ষার পরিবেশ, যেখানে ফ্ল্যাগ অর্জনের জন্য প্রযুক্তিগত চ্যালেঞ্জ সমাধান করা হয়।
- আদর্শ পথটি TryHackMe-এর মতো নির্দেশিত প্ল্যাটফর্ম থেকে শুরু হয়ে Hack The Box-এর মতো জটিল পরিবেশের দিকে অগ্রসর হয়।
- ওয়েব নিরাপত্তা, ক্রিপ্টোগ্রাফি, ফরেনসিক এবং ওএসআইএনটি-এর মতো মূল বিষয়গুলোতে দক্ষতা অর্জন করা অপরিহার্য।
- কালি লিনাক্স এবং ভালনহাব মেশিনের উপর ভিত্তি করে একটি স্থানীয় ল্যাব থাকা স্বায়ত্তশাসিত শিক্ষাকে উন্নত করে।
আপনি যদি এথিক্যাল হ্যাকিংয়ের জগৎ সম্পর্কে কৌতূহলী হন কিন্তু কোথা থেকে শুরু করবেন তা না জানেন, তাহলে সম্ভবত বিভিন্ন টুলস এবং অপরিচিত পরিভাষা দেখে আপনি কিছুটা দিশেহারা বোধ করছেন। সত্যিটা হলো, শুরু করার জন্য আপনাকে কম্পিউটার বিশেষজ্ঞ হওয়ার প্রয়োজন নেই; আপনার যা প্রয়োজন তা হলো পরীক্ষা-নিরীক্ষা করার ইচ্ছা এবং কোনো চ্যালেঞ্জ কঠিন হয়ে উঠলে তা মোকাবিলা করার জন্য প্রচুর ধৈর্য ।
আমাদের মধ্যে যারা একেবারে নতুন করে শুরু করি, তাদের জন্য ক্যাপচার দ্য ফ্ল্যাগ (CTF) গেমগুলো একটি পছন্দের পথ হয়ে উঠেছে। মূলত, এগুলো এমন গেম যেখানে আপনাকে প্রযুক্তিগত ধাঁধা সমাধান করে ফ্ল্যাগ নামক গোপন কোড খুঁজে বের করতে হয় । শেখার জন্য এটি সবচেয়ে আনন্দদায়ক উপায়, কারণ এতে আপনি বিরক্তিকর তত্ত্ব থেকে সরাসরি সরাসরি অ্যাকশনে চলে যান, যা আপনাকে কোনো গুরুত্বপূর্ণ জিনিস ভেঙে ফেলার বা আইনি ঝামেলায় পড়ার ভয় ছাড়াই নিরাপদ পরিবেশে ভুল করার সুযোগ দেয়।
সিটিএফ বলতে ঠিক কী বোঝায়?
সিটিএফ মূলত একটি সাইবারসিকিউরিটি প্রতিযোগিতা। এটিকে একটি ডিজিটাল গুপ্তধন খোঁজার খেলা হিসেবে ভাবা যেতে পারে, যেখানে লক্ষ্য হলো কোনো দুর্বলতার সুযোগ নিয়ে একটি নির্দিষ্ট ফাইল বা ডেটার অংশ (ফ্ল্যাগ) অ্যাক্সেস করা। এই চ্যালেঞ্জগুলোতে সাধারণত এগুলোর কাঠিন্য এবং সমাধানের গতির ওপর ভিত্তি করে পয়েন্ট দেওয়া হয়। এর কয়েকটি প্রধান ফরম্যাট রয়েছে:
- বিপদ: নতুনদের জন্য এটিই সবচেয়ে প্রচলিত পদ্ধতি। এখানে বিভিন্ন বিভাগে চ্যালেঞ্জের একটি তালিকা থাকে এবং সেগুলো সম্পন্ন করার মাধ্যমে আপনি পয়েন্ট অর্জন করেন।
- আক্রমণ-প্রতিরক্ষা: এখানে পরিস্থিতি গুরুতর। আপনাকে নিজের সার্ভার রক্ষা করতে হবে, আর সেই সাথে চেষ্টা করতে হবে... অন্যের বাড়িতে লুকিয়ে ঢোকাএটা বিশুদ্ধ অ্যাড্রেনালিন ও কৌশলের খেলা।
- মিশ্র: ওয়ারগেম, হার্ডওয়্যার চ্যালেঞ্জ এবং অন্যান্য কৌতূহলোদ্দীপক মোডের একটি মিশ্রণ।
মৌলিক বিভাগগুলো আপনাকে অবশ্যই আয়ত্ত করতে হবে
অজ্ঞতার বশে কোনো কিছুতে ঝাঁপিয়ে পড়া এড়াতে, প্রতিটি চ্যালেঞ্জ আপনার কাছে কী চাইছে তা বোঝা অত্যন্ত জরুরি। হ্যাকিং একটি বিশাল জগৎ, আর একারণেই এটিকে বিভিন্ন বিশেষায়িত শাখায় বিভক্ত করা হয়েছে:
- ওয়েব নিরাপত্তা: আপনি অ্যাপ্লিকেশন ব্যর্থতার উপর মনোযোগ দেন, যেমন SQL ইনজেকশন বা XSSশুরু করার জন্য সেখানেই সবচেয়ে বেশি উপকরণ পাওয়া যায়।
- ক্রিপ্টোগ্রাফি: এখানে খেলাটি হলো অ্যালগরিদম ব্যবহার করে লুকানো বার্তা উদ্ধার করা অথবা দুর্বল বাস্তবায়ন ভাঙা জোড়া লাগানো.
- ডিজিটাল ফরেনসিক: এটা গঠিত সিস্টেমগুলিতে ফরেনসিক বিশ্লেষণ সম্পাদন করুন ডেটার অবশিষ্টাংশ বিশ্লেষণ করা, যেমন নেটওয়ার্ক ট্র্যাফিক ক্যাপচার (.pcap) অথবা আক্রমণটি পুনর্গঠন করার জন্য র্যাম ডাম্প।
- বিপরীত প্রকৌশল: এর জন্য একটি এক্সিকিউটেবল ফাইল (.exe বা .apk) বিশ্লেষণ করে তার অভ্যন্তরীণ কার্যপ্রণালী বুঝতে হয় এবং বাইনারি থেকে ফ্ল্যাগটি বের করুন.
- শোষণ (Pwn): লক্ষ্য হলো একটি সিস্টেমের নিয়ন্ত্রণ নেওয়ার জন্য একটি কাস্টম এক্সপ্লয়েট তৈরি করা, যার জন্য অনেক কিছু নিয়ে কাজ করতে হবে। মেমরি এবং স্ট্যাক ব্যবস্থাপনা.
- OSINT: এটি হলো উন্মুক্ত উৎস ব্যবহার করে গবেষণা করার একটি শিল্প। মূলত, গুগল, সোশ্যাল মিডিয়া এবং ফোরামে কীভাবে অনুসন্ধান করতে হয়, তা জানা। সর্বজনীন তথ্য খুঁজুন কিন্তু লুকানো।
- স্টেগানোগ্রাফি: চ্যালেঞ্জটি হলো অন্যান্য ফাইলের মধ্যে লুকানো ডেটা খুঁজে বের করা, যেমন কোনো ছবির মধ্যে লুকানো টেক্সট।
আপনার স্তরের উপর ভিত্তি করে প্রস্তাবিত প্ল্যাটফর্ম
সব ল্যাব একরকম হয় না। প্রথম দিনেই যদি কোনো উন্নত মেশিন ব্যবহার শুরু করেন, তাহলে হতাশ হয়ে পড়বেন। একারণেই একটি পর্যায়ক্রমিক শেখার পথ অনুসরণ করা আদর্শ ।
যারা কিছুই জানেন না (শিক্ষানবিশ)
আপনি যদি একদম নতুন করে শুরু করেন, তবে গাইডেড প্ল্যাটফর্মগুলো বেছে নিন। TryHackMe এক্ষেত্রে সেরা, কারণ এটি শিক্ষামূলক পদ্ধতির মাধ্যমে আপনাকে ধাপে ধাপে এগিয়ে নিয়ে যায়। এছাড়াও রয়েছে picoCTF , যা বিশেষভাবে শিক্ষার্থীদের জন্য তৈরি, এবং OverTheWire (বিশেষ করে Bandit চ্যালেঞ্জ) , যা পুরোপুরি পথ না হারিয়ে লিনাক্স টার্মিনাল ব্যবহার করা শেখার জন্য চমৎকার।
স্তর উন্নত করতে (মধ্যবর্তী)
একবার আপনি কনসোলের সাথে স্বচ্ছন্দ হয়ে গেলে, হ্যাক দ্য বক্স (Hack The Box) চেষ্টা করার সময় এসেছে , যা অত্যন্ত বাস্তবসম্মত পরিবেশ প্রদানকারী ইন্ডাস্ট্রির একটি স্ট্যান্ডার্ড। আরেকটি চমৎকার বিকল্প হলো রুট-মি (Root-Me) , যেখানে শত শত বিনামূল্যে এবং বিভিন্ন ধরনের চ্যালেঞ্জ রয়েছে, অথবা পোর্টসুইগার একাডেমি (PortSwigger Academy) , যা ওয়েব হ্যাকিং শেখার জন্য একটি বিনামূল্যের বাইবেলস্বরূপ, কারণ তারাই বার্প স্যুট (Burp Suite)-এর নির্মাতা।
স্থানীয় পরিবেশ এবং ঝুঁকিপূর্ণ মেশিন
কখনও কখনও বাড়িতে নিজের ল্যাব থাকাটাই ভালো। VulnHub আপনাকে VirtualBox-এ চালানোর জন্য ভার্চুয়াল মেশিন (.ova) ডাউনলোড করার সুযোগ দেয়। এই ইকোসিস্টেমের মধ্যে Metasploitable (Metasploit দিয়ে অনুশীলন করার জন্য আদর্শ), OWASP Juice Shop (দুর্বলতায় ভরা একটি অনলাইন স্টোর), এবং DVWA বিশেষভাবে উল্লেখযোগ্য। DVWA চমৎকার, কারণ এটি আপনাকে চ্যালেঞ্জগুলোর কঠিনতার মাত্রা নিজের মতো করে ঠিক করার সুযোগ দেয়।
স্প্যানিশ ভাষায় শক্তিশালী সম্পদ
যদি ইংরেজি আপনার জন্য একটি চ্যালেঞ্জ হয়, তবে আমাদের একটি চমৎকার স্প্যানিশ-ভাষী কমিউনিটি রয়েছে। Hack4u (S4vitar-এর একটি উদ্যোগ) সম্ভবত আমাদের ভাষায় সবচেয়ে বিস্তারিত রিসোর্স, যা OSCP-স্তরের প্রশিক্ষণ প্রদান করে। যারা হালকা কিছু পছন্দ করেন, তাদের জন্য Docker Labs কন্টেইনারাইজড মেশিন সরবরাহ করে যা চোখের পলকে চালু করা যায়। এছাড়াও Vulnyx এবং TheHackerLabs- এর মতো কমিউনিটি রয়েছে যারা স্প্যানিশ ভাষায় লেখা ও চ্যালেঞ্জ শেয়ার করে, যাতে আপনি দিশেহারা বোধ না করেন।
কীভাবে আপনার নিজের হ্যাকিং ল্যাব তৈরি করবেন
আপনার ব্যক্তিগত কম্পিউটারের কোনো ক্ষতি না করে অনুশীলন করার জন্য, ভার্চুয়ালাইজেশন বা কন্টেইনার ব্যবহার করাই সেরা উপায় । আপনার কমপক্ষে ৮ জিবি র্যামের প্রয়োজন হবে (যদিও ১৬ জিবি হলে সবচেয়ে ভালো) এবং ভিএমওয়্যার বা ভার্চুয়ালবক্সের মতো সফটওয়্যার লাগবে। এর স্ট্যান্ডার্ড ডিস্ট্রিবিউশন হলো কালি লিনাক্স , যেটিতে প্রয়োজনীয় সমস্ত টুলস আগে থেকেই ইনস্টল করা থাকে। আপনি যদি আরও আধুনিক এবং দ্রুতগতির কিছু চান, তবে কম রিসোর্স ব্যবহার করে ভালনারেবল সার্ভিসগুলো চালানোর জন্য ডকার ব্যবহার করতে শিখুন ।
হাল না ছেড়ে প্রতিবন্ধকতা সমাধানের পদ্ধতি
সেরা হ্যাকারদের সাফল্যের রহস্য সবকিছু জানা নয়, বরং তা খুঁজে বের করার উপায় জানা। তাদের কাজের পদ্ধতিটি সাধারণত এরকম: সমস্যার বিবরণটি মনোযোগ দিয়ে পড়া, Nmap দিয়ে পুঙ্খানুপুঙ্খভাবে স্ক্যান করা, দুর্বলতাটি সম্পর্কে একটি অনুমান তৈরি করা এবং সেটি পরীক্ষা করা। যদি কোথাও আটকে যান, চিন্তা করবেন না; একটি লিখিত সমাধান (ব্যাখ্যাসহ সমাধান) খুঁজুন , কিন্তু সেটি হুবহু নকল করবেন না। লেখকের যুক্তি বিশ্লেষণ করুন এবং নিজে তা পুনরাবৃত্তি করার চেষ্টা করুন, যাতে অর্জিত জ্ঞানটি আপনার মনে গেঁথে যায়।
সাইবারসিকিউরিটিতে কাজ শুরু করতে হলে কৌতূহলের সাথে TryHackMe বা Hack The Box-এর মতো ল্যাবে নিয়মিত অনুশীলন, এবং হিস্পানিক কমিউনিটি ও কালি লিনাক্সের মতো টুলের সাহায্য নেওয়া প্রয়োজন। ওয়েব সিকিউরিটি থেকে শুরু করে রিভার্স ইঞ্জিনিয়ারিং পর্যন্ত বিভিন্ন বিভাগে দক্ষতা অর্জন করে এবং প্রতিটি পদক্ষেপ লিখে নথিভুক্ত করার মাধ্যমে, যেকোনো শিক্ষানবিশ তার কৌতূহলকে একটি মজবুত ও চাহিদাসম্পন্ন পেশায় রূপান্তরিত করতে পারে।
