হ্যাকারের প্রকারভেদ ও পেনিট্রেশন টেস্টিং মেথডোলজি

১ · হ্যাকারের প্রকারভেদ — White Hat, Grey Hat, Black Hat

"হ্যাকার" শব্দটি নিজে ভালো বা খারাপ কিছু বোঝায় না — এটি শুধু বোঝায় কেউ সিস্টেম কীভাবে কাজ করে তা গভীরভাবে বোঝার এবং তার সীমাবদ্ধতা খুঁজে বের করার দক্ষতা রাখে। যেটি একজন হ্যাকারকে নৈতিকভাবে আলাদা করে, তা হলো তার অনুমতি ও উদ্দেশ্যAuthorization & IntentL01-এ শেখা মূল নীতি — কৌশল একই থাকতে পারে, কিন্তু লিখিত অনুমতি ও উদ্দেশ্যই বৈধতা নির্ধারণ করে। — L01-এ শেখা ঠিক সেই নীতি।

২ · আক্রমণকারীর Kill Chain

একজন malicious hacker সাধারণত একটি অনুমানযোগ্য ধারাবাহিকতা অনুসরণ করে, যাকে সংক্ষেপে kill chain বলা হয় (Lockheed Martin-এর Cyber Kill Chain ফ্রেমওয়ার্কের সরলীকৃত রূপ) —

1. Reconnaissance — টার্গেট সম্পর্কে তথ্য জোগাড় করা (M3-এ বিস্তারিত)।
2. Scanning — কোন সিস্টেম লাইভ, কোন পোর্ট খোলা তা শনাক্ত করা।
3. Gaining Access — একটি দুর্বলতা কাজে লাগিয়ে প্রথম অ্যাক্সেস অর্জন করা।
4. Maintaining Access — সিস্টেম রিবুট হলেও পুনরায় প্রবেশযোগ্যতা নিশ্চিত করা (persistence, M6-এ বিস্তারিত)।
5. Covering Tracks — লগ মুছে ফেলা বা পরিবর্তন করে নিজের উপস্থিতির প্রমাণ লুকানো।

৩ · পেশাদার পেনিট্রেশন টেস্ট মেথডোলজি

একজন পেশাদার পেনিটেস্টার প্রায় একই টেকনিক্যাল ধাপ অনুসরণ করেন — কিন্তু দুটি গুরুত্বপূর্ণ পার্থক্য নিয়ে। প্রথমত, সবকিছু শুরু হয় L01-এ শেখা Pre-engagement (স্কোপ ও RoE) দিয়ে। দ্বিতীয়ত, শেষ হয় Covering Tracks-এর বদলে সম্পূর্ণ স্বচ্ছ Reporting দিয়ে — কারণ ক্লায়েন্টকে জানাতে হবে ঠিক কী কী দুর্বলতা পাওয়া গেছে যাতে তা ঠিক করা যায়।

৪ · Black-box, White-box ও Grey-box টেস্টিং

পরীক্ষা শুরুর আগে টেস্টারকে কতটা তথ্য দেওয়া হবে, তার উপর ভিত্তি করে পেনিট্রেশন টেস্টকে তিন ভাগে ভাগ করা হয় —

৫ · কোড সেল — মেথডোলজি ধাপগুলো ক্রমানুসারে দেখা

Python-এর dict ৩.৭ ভার্সন থেকে insertion order মনে রাখে — তাই একটি পেশাদার পেনিটেস্ট মেথডোলজিকে dict হিসেবে সংরক্ষণ করে ঠিক সঠিক ক্রমে iterate করা যায়। নিচের কোডটি সম্পূর্ণ নিরাপদ — এটি শুধু একটি in-memory dict-এর উপর কাজ করছে, কোনো বাস্তব সিস্টেমকে স্ক্যান বা টেস্ট করছে না।

pentest_phases = {
    "Pre-engagement": "স্কোপ নির্ধারণ ও Rules of Engagement (RoE) স্বাক্ষর",
    "Reconnaissance": "পাবলিক সোর্স বা সরাসরি ইন্টারঅ্যাকশনের মাধ্যমে তথ্য সংগ্রহ",
    "Scanning": "লাইভ হোস্ট, খোলা পোর্ট ও চলমান সার্ভিস শনাক্তকরণ",
    "Exploitation": "শনাক্ত হওয়া দুর্বলতা কাজে লাগিয়ে অনুমোদিত অ্যাক্সেস অর্জনের চেষ্টা",
    "Post-exploitation": "অর্জিত অ্যাক্সেসের বাস্তব প্রভাব প্রদর্শন (স্কোপের মধ্যে থেকে)",
    "Reporting": "findings, ঝুঁকির মাত্রা ও প্রতিকারের সুপারিশসহ লিখিত রিপোর্ট প্রদান",
}

print("পেশাদার পেনিট্রেশন টেস্ট মেথডোলজি:\n")
for step_no, (phase, description) in enumerate(pentest_phases.items(), start=1):
    print(f"{step_no}. {phase} — {description}")