Hacked By Himel, Jessore (2026)

15/08/2026

🔥একদম Beginner? Ethical Hacking শিখতে চান? তাহলে এই সিরিজটা আপনার জন্য — আর সবচেয়ে ভালো ব্যাপার হলো, এটা সম্পূর্ণ FREE!

Hacking শেখার জন্য শুরুতেই হাজার টাকা খরচ করার দরকার নেই।

আমরা তৈরি করেছি *Hacking Ki Series* — একদম zero knowledge থেকে Ethical Hacking এবং Cyber Security শেখার জন্য।

কোনো prior hacking experience লাগবে না।

এই সিরিজে আপনি step-by-step শিখবেন:

→ Hacking ও Ethical Hacking-এর fundamentals
→ Linux-এর প্রয়োজনীয় basics
→ Networking fundamentals
→ IP, Port, Protocol, DNS, HTTP কীভাবে কাজ করে
→ Reconnaissance ও Information Gathering
→ Enumeration ও Service Discovery
→ Vulnerability কীভাবে identify করতে হয়
→ Web Security-এর fundamentals
→ Practical security testing mindset
→ Ethical Hacking শেখার পর কীভাবে পরের level-এ এগোবেন

কারণ একজন ভালো ethical hacker শুধু tool চালাতে জানে না—
**সে problem solve করতে এবং logically think করতে জানে।**

আপনি যদি একদম beginner হন এবং ভবিষ্যতে **Ethical Hacker, Pentester, Bug Bounty Hunter অথবা Cybersecurity Professional** হতে চান, তাহলে এই সিরিজ দিয়েই শুরু করতে পারেন।

🆓 **Hacking Ki Series — সম্পূর্ণ FREE**

👉 https://academy.hbhsec.com/courses/hacking-ki-series/

এই পোস্টটা **Save + Share** করে রাখুন। আপনার পরিচিত এমন একজন beginner-কে tag করুন, যে Ethical Hacking শিখতে চায় কিন্তু কোথা থেকে শুরু করবে বুঝতে পারছে না।

**আজ থেকেই শুরু করুন। Zero থেকে Cybersecurity শেখার journey এখান থেকেই।**

15/08/2026

গতকাল পর্যন্ত যদি ভাবতেন—

**“Hacking আসলে কীভাবে করা হয়?”**

তাহলে আজ 18 মিনিট সময় দিন। 👀

আমি আজ একটা ভিডিওতে theory দিয়ে শুরু করিনি।

সরাসরি একটা vulnerable Windows machine নিয়েছি।

তারপর দেখিয়েছি—

Target → Scan → Vulnerability → Exploit → Access

সবকিছু **একটা authorised lab environment-এর মধ্যে**, এবং প্রতিটা step কেন করছি সেটাও explain করেছি।

সবচেয়ে interesting part?

ভিডিওটা দেখলে আপনি বুঝতে পারবেন, একজন hacker শুধু tool চালায় না—

সে আগে একটা প্রশ্ন করে, তারপর সেই প্রশ্নের answer খুঁজতে থাকে।

আপনি যদি Hacking / Pentesting একদম শুরু থেকে শিখতে চান, এই ভিডিওটা আপনার জন্য।

🎥 ভিডিওটা এখন YouTube-এ LIVE:

👉https://youtu.be/AWkno95XBI4?si=HMW0JS2faedunZdc

আর একটা কথা—

ভিডিওটা দেখার পরে comment-এ শুধু একটা জিনিস লিখবেন:

NEXT

তাহলে বুঝবো পরের ভিডিওতে আরও practical hacking content চান। 🔥

আর structured ভাবে practical cybersecurity শিখতে চাইলে:

👉 https://academy.hbhsec.com/courses/cehpp

দেখে এসে সত্যি করে বলবেন—এই ধরনের practical video আরও বানাবো?

13/08/2026

Hacking কী? সিরিজের Episode 11 Publish হয়েছে।

Hacking নিয়ে একদম শুরু থেকে যারা শিখছেন, তাদের জন্য আমাদের সিরিজটি ধাপে ধাপে এগোচ্ছে।

আজ প্রকাশ হয়েছে Episode 11। Hacker আসলে কত প্রকার?

এই সিরিজে Hacking, Hacker, Cyber Security এবং Ethical Hacking-এর গুরুত্বপূর্ণ বিষয়গুলো একদম সহজ ভাষায় আলোচনা করা হচ্ছে।

আপনি যদি সিরিজটি শুরু থেকে Follow করে থাকেন, তাহলে Episode 11 দেখে ফেলুন।

আর যারা এখনও শুরু করেননি, তারা প্রথম Episode থেকে শুরু করতে পারেন।

Hacking কী? Series — Episode 11 এখন Live.

Free Course link: https://academy.hbhsec.com/courses/hacking-ki-series/

13/08/2026

Hacker মানেই কি Cyber Criminal?

এই একটা ভুল ধারণার কারণে অনেকেই Cyber Security-এর সবচেয়ে গুরুত্বপূর্ণ একটা বিষয়ই ভুলভাবে বোঝে।

আসলে সব Hacker একরকম নয়।

**White Hat Hacker**
এরা অনুমতি নিয়ে কোনো System, Website বা Network-এর Security পরীক্ষা করে।

তাদের কাজ হতে পারে—

* Vulnerability খুঁজে বের করা
* Security weakness identify করা
* Controlled pe*******on testing করা
* কোম্পানিকে Attack থেকে কীভাবে নিরাপদ রাখা যায় সেটা দেখানো
* Finding ও Remediation Report তৈরি করা

এদের মূল উদ্দেশ্য হলো **Security Improve করা।**

**Black Hat Hacker**
এরা অনুমতি ছাড়া System বা Network-এ প্রবেশ করার চেষ্টা করে এবং সাধারণত ব্যক্তিগত লাভ, ক্ষতি বা অন্য কোনো malicious উদ্দেশ্যে কাজ করে।

তাই Black Hat Hacker-দের অনেক ক্ষেত্রেই **Cyber Criminal** হিসেবে বিবেচনা করা হয়।

**Grey Hat Hacker**
এরা White Hat ও Black Hat-এর মাঝামাঝি।

কখনো Security weakness খুঁজে বের করলেও তার আগে যথাযথ permission নাও থাকতে পারে। তাই উদ্দেশ্য ভালো হলেও অনুমতি ছাড়া কোনো System পরীক্ষা করা আইনগত ও নৈতিক সমস্যার কারণ হতে পারে।

সহজভাবে বললে—

**White Hat = Permission আছে**
**Black Hat = Malicious উদ্দেশ্য + Unauthorized activity**
**Grey Hat = Permission ছাড়া testing হতে পারে, কিন্তু উদ্দেশ্য সবসময় malicious নয়**

আর একটা গুরুত্বপূর্ণ বিষয়:

**Ethical Hacker আর Malicious Hacker-এর পার্থক্য শুধু Skill-এর মধ্যে নয়।**

দুজনেরই অনেক সময় একই ধরনের technical knowledge থাকতে পারে।

পার্থক্যটা হলো—

**Permission + Intention + How the knowledge is used**

একজন Hacker চাইলে সেই Skill ব্যবহার করে Cyber Crime করতে পারে।

আবার একই Skill ব্যবহার করে হতে পারে—

* Pe*******on Tester
* Bug Bounty Hunter
* Red Team Operator
* Security Consultant
* Security Researcher
* SOC / Security Professional

অর্থাৎ Hacker হওয়া নিজে কোনো খারাপ পরিচয় নয়।

আপনি আপনার Skill কোন উদ্দেশ্যে ব্যবহার করছেন, সেটাই আসল বিষয়।

আপনি যদি জানতে চান **White Hat, Black Hat আর Grey Hat Hacker-এর মধ্যে আসল পার্থক্য কী এবং একজন Hacker কীভাবে Professional Cyber Security Career শুরু করতে পারে**, তাহলে কমেন্ট করুন:

**HACKER**

আমি আপনাকে এই বিষয়ে বিস্তারিত ভিডিও/গাইডের লিংক পাঠিয়ে দেব।

12/08/2026

একজন beginner আর একজন experienced pentester-এর মধ্যে আসল পার্থক্য অনেক সময় tool না—কী খুঁজতে হবে সেটা বুঝতে পারা।

ধরুন আপনার কাছে শুধু একটা domain দেওয়া হলো:
academy.hbhsec.com

এরপর কী করবেন?
Subdomain খুঁজবেন? IP বের করবেন? Certificate pivot করবেন? একই server-এ আর কী host আছে দেখবেন? কোনো exposed service আছে কিনা খুঁজবেন? নাকি technology ধরে এগোবেন?
এখানেই FOFA interesting হয়ে যায়।

এই ভিডিওতে আমি ১৫টা real-world situation দিয়ে দেখিয়েছি—আপনার হাতে যে information আছে, তার ওপর ভিত্তি করে কোন FOFA query ব্যবহার করবেন এবং সবচেয়ে গুরুত্বপূর্ণভাবে, কেন সেই query ব্যবহার করবেন।
মানে শুধু:
domain=
host=
ip=
cert=
এগুলো মুখস্থ করা না।

বরং mindset হবে:
“আমার কাছে কী তথ্য আছে → আমার কী তথ্য দরকার → সেটা সবচেয়ে accurately কোন query দিয়ে পাওয়া যাবে?”

আর ভিডিওর সবচেয়ে গুরুত্বপূর্ণ part হলো—একই tool দিয়ে কীভাবে basic asset discovery থেকে hidden infrastructure, exposed service, legacy asset এবং misconfiguration hunting পর্যন্ত চিন্তা করতে হয়।

12/08/2026

Kali Linux install করেছেন, কিন্তু এই ১০টা কাজ পারেন না? তাহলে আপনি এখনও Kali Linux শেখেননি।

অনেকে Kali Linux install করেই ভাবেন, এখন Nmap, Metasploit, Burp Suite চালালেই Hacking শেখা শুরু হয়ে যাবে।

কিন্তু একটু Test করে দেখুন।

Kali Terminal থেকে আপনি কি পারেন—

1. নতুন User তৈরি করতে?
2. User-এর Permission পরিবর্তন করতে?
3. কোন File কোথায় আছে সেটা `find` দিয়ে খুঁজে বের করতে?
4. `grep` দিয়ে Log থেকে নির্দিষ্ট তথ্য বের করতে?
5. File-এর Permission দেখে বুঝতে?
6. কোন Process চলছে সেটা খুঁজে বের করতে?
7. নিজের IP, Gateway এবং DNS দেখতে?
8. `apt` দিয়ে Package install/update করতে?
9. Pipe এবং Redirection ব্যবহার করতে?
10. কোনো Command কাজ না করলে নিজে Troubleshoot করতে?

১০টার মধ্যে কয়টা পারেন?

যদি বেশিরভাগই না পারেন, তাহলে সরাসরি Pentesting Tool শেখা শুরু না করে আগে Linux Foundation ঠিক করুন।

কারণ বাস্তবে Pentesting করতে গিয়ে সবচেয়ে বেশি দরকার হয়—

Linux
Networking
Terminal
Permissions
Bash
Troubleshooting

তারপর আসে Nmap, Burp Suite, Metasploit কিংবা অন্য Security Tools।

এই Foundation ভালো না থাকলে একটা Tool-এর Command মুখস্থ করা সম্ভব, কিন্তু একজন ভালো Pentester হওয়া কঠিন।

আমি Beginners-এর জন্য **Kali Linux for Hackers** নামে একটি Free Course তৈরি করেছি। একদম শুরু থেকে Kali Linux এবং প্রয়োজনীয় Linux Fundamentals practicalভাবে শেখানো হয়েছে।

আপনি যদি Free Course-টা চান, কমেন্টে শুধু লিখুন:

**FREE COURSE**

আমি আপনাকে লিংক পাঠিয়ে দেব।

12/08/2026

একজন beginner আর একজন experienced pentester-এর মধ্যে আসল পার্থক্য অনেক সময় tool না—কী খুঁজতে হবে সেটা বুঝতে পারা।

ধরুন আপনার কাছে শুধু একটা domain দেওয়া হলো:

example.com

এরপর কী করবেন?

Subdomain খুঁজবেন? IP বের করবেন? Certificate pivot করবেন? একই server-এ আর কী host আছে দেখবেন? কোনো exposed service আছে কিনা খুঁজবেন? নাকি technology ধরে এগোবেন?

এখানেই FOFA interesting হয়ে যায়।

এই ভিডিওতে আমি ১৫টা real-world situation দিয়ে দেখিয়েছি—আপনার হাতে যে information আছে, তার ওপর ভিত্তি করে কোন FOFA query ব্যবহার করবেন এবং সবচেয়ে গুরুত্বপূর্ণভাবে, কেন সেই query ব্যবহার করবেন।

মানে শুধু:

domain=

host=

ip=

cert=

এগুলো মুখস্থ করা না।

বরং mindset হবে:

“আমার কাছে কী তথ্য আছে → আমার কী তথ্য দরকার → সেটা সবচেয়ে accurately কোন query দিয়ে পাওয়া যাবে?”

আর ভিডিওর সবচেয়ে গুরুত্বপূর্ণ part হলো—একই tool দিয়ে কীভাবে basic asset discovery থেকে hidden infrastructure, exposed service, technology fingerprint, legacy asset এবং misconfiguration hunting পর্যন্ত চিন্তা করতে হয়।

যারা Pentesting, Bug Bounty, OSINT বা Cybersecurity শিখছেন, তাদের জন্য এই mindsetটা tool শেখার চেয়েও বেশি গুরুত্বপূর্ণ।

🎥 ভিডিওটা দেখতে চাইলে কমেন্টে শুধু "FOFA" লিখুন। আমি আপনাকে ভিডিওর link পাঠিয়ে দেব।

পরেরবার FOFA খুলে query চালানোর আগে যেন আপনার মাথায় আগে প্রশ্ন আসে, command না।

03/08/2026

🚀 CEHPP Batch 6 Registration শুরু হয়েছে!

অনেকেই আমাকে একটা প্রশ্ন করেন—
"ভাই, Ethical Hacking কোথা থেকে শুরু করবো?"

এই প্রশ্নের উত্তর দেওয়ার জন্য CEHPP Batch 6-এর সম্পূর্ণ Course Roadmap নিয়ে একটি ভিডিও তৈরি করেছি।
ভিডিওটিতে দেখানো হয়েছে—

✅ Course-এর প্রতিটি Module-এ কী কী শেখানো হবে
✅ Beginner হলে কীভাবে শুরু করবেন
✅ Lab Setup থেকে Web Hacking পর্যন্ত পুরো Learning Path
✅ AI দিয়ে Ethical Hacking কীভাবে করবেন
✅ Course শেষে Job Interview ও Resume Preparation

আপনি Enroll করবেন কি করবেন না, সেটা পরে সিদ্ধান্ত নিন।

তার আগে ভিডিওটি সম্পূর্ণ দেখুন। তাহলে Course সম্পর্কে পরিষ্কার ধারণা পাবেন এবং বুঝতে পারবেন এটি আপনার জন্য উপযুক্ত কি না।

🎥 ভিডিও দেখুন:
https://youtu.be/NSQ2dnuTXQM?si=3_qdtm1wo0qrJzSD

📅 Registration Deadline: 30 August
🎓 Class Starts: 1 September

🔗 Enroll করুন:
https://academy.hbhsec.com/courses/cehpp/

আপনি যদি বাংলায় একটি Structured Roadmap অনুসরণ করে Practical Ethical Hacking শিখতে চান, তাহলে Batch 6-এ আপনাকে স্বাগতম।

02/08/2026

কয়েকদিন আগে Python-এর একটি জনপ্রিয় Markdown parsing library mistune-এর source code পড়ছিলাম। GitHub-এ ৬,০০০-এর বেশি star এবং প্রতি মাসে millions of downloads হওয়ায় অনেক web application user-generated Markdown render করার জন্য এই library ব্যবহার করে।
Source code পড়তে পড়তে safe_url() নামে একটি function চোখে পড়ে। Functionটির কাজ হলো Markdown-এর মধ্যে dangerous URL block করা, যেন কেউ javascript: protocol ব্যবহার করে XSS attack করতে না পারে।
উদাহরণ হিসেবে:
[click me](javascript:alert(1))
এটি সঠিকভাবেই block হয়ে যায়।

কিন্তু code analyze করতে গিয়ে আমার মনে একটি প্রশ্ন আসে—
Functionটি কি percent-encoded input decode করে check করছে, নাকি raw string-ই compare করছে?
Test করতে গিয়ে দেখি যদি javascript:-এর a অক্ষরটিকে percent-encode করে %61 লেখা হয়, অর্থাৎ—
[click me](jav%61script:alert(1))
তাহলে validation bypass হয়ে যায়।

মূল সমস্যাটি ছিল safe_url() function raw URL-এর উপর validation করছিল, কিন্তু percent-encoded characters decode করছিল না। অন্যদিকে browser %61-কে a হিসেবে decode করে javascript: protocol execute করে।
এর অর্থ, যেসব application mistune ব্যবহার করে user-এর Markdown render করছিল এবং output যথাযথভাবে sanitize করছিল না, সেখানে crafted Markdown payload ব্যবহার করে Cross-Site Scripting (XSS) attack করা সম্ভব ছিল।

Vulnerability Details
Affected Versions: mistune ≤ 3.2.1
Fixed Version: 3.3.0
CVSS Score: 6.1 (Medium)
CVE: CVE-2026-59923
Advisory:
https://github.com/lepture/mistune/security/advisories/GHSA-8ppg-4vv7-9p53

আমি bugটি public issue হিসেবে প্রকাশ করিনি। GitHub-এর Security Advisory feature ব্যবহার করে maintainer-কে privately report করি। এটিই Responsible Disclosure-এর সঠিক পদ্ধতি। Patch release হওয়ার আগে vulnerability public করলে সেটি attackers-এর জন্য exploit তৈরি করে দিতে পারে।

মজার বিষয় হলো, report submit করার মাত্র ১৩ মিনিটের মধ্যেই maintainer report accept করেন, vulnerability verify করেন, CVE request করেন এবং mistune 3.3.0 release দিয়ে সমস্যাটি fix করেন।
পরে জানতে পারি আরেকজন security researcher একই vulnerability independently আমার আগেই report করেছিলেন। Security research-এ এটিকে parallel discovery বলা হয়। অর্থাৎ দুইজন researcher সম্পূর্ণ স্বাধীনভাবে একই bug খুঁজে পান।

সেই কারণে CVE-এর primary discoverer হিসেবে তার নাম রয়েছে। তবে আমার report-ও valid হিসেবে গ্রহণ করা হয়েছে, GitHub Security Advisory-তে contributor হিসেবে credit রয়েছে এবং patch review-এর অংশ হিসেবেও আমার contribution অন্তর্ভুক্ত হয়েছে।

এই অভিজ্ঞতা থেকে নতুনদের জন্য একটা কথা বলতে চাই।
আমি কোনো automated scanner ব্যবহার করিনি।
Burp Suite scan চালাইনি।

কোনো AI tool vulnerability বের করে দেয়নি।
শুধু source code পড়েছি এবং বারবার নিজেকে প্রশ্ন করেছি—
এই validation কি সব input handle করছে?
এখানে কোনো encoding bypass করা সম্ভব?
Browser যেভাবে input process করে, code-ও কি একইভাবে process করছে?
অনেক সময় vulnerability খুঁজে পাওয়ার শুরুটা এখান থেকেই হয়।

আপনি যদি programming-এর basic বুঝে থাকেন, তাহলে GitHub-এর যেকোনো open-source project নিয়ে কাজ শুরু করতে পারেন। safe_, sanitize_, escape_, validate_, filter_, normalize_—এ ধরনের functionগুলো analyze করুন। চেষ্টা করুন বুঝতে, developer যা prevent করতে চেয়েছেন, সেটি অন্য কোনো input format দিয়ে bypass করা যায় কি না।

Security research সবসময় expensive tool দিয়ে শুরু হয় না। অনেক সময় একটি ভালো প্রশ্নই একটি real-world vulnerability-এর শুরু।

যারা mistune ব্যবহার করছেন, তারা অবশ্যই latest version-এ update করুন:
pip install --upgrade mistune
— Himel Atik | HBH Security
academy.hbhsec.com
YouTube: Hacked By Himel

যদি পোস্টটি আপনার কাজে লাগে, তাহলে share করতে পারেন। আমাদের দেশে আরও বেশি মানুষ open-source security research-এ আগ্রহী হোক, এটাই প্রত্যাশা।

29/07/2026

🔎 Shodan Masterclass for Beginners

Shodan-এর A to Z নিয়ে একটি সম্পূর্ণ Masterclass তৈরি করেছি। এখানে search filters, operators, OSINT, reconnaissance, real-world use cases—সবকিছু শুরু থেকে শেষ পর্যন্ত দেখানো হয়েছে।

কারা কারা ক্লাসটি পেতে চান? কমেন্টে "Shodan" লিখুন 300 like & comment pelei class ta publish kora hobe। 🚀

Hacked By Himel

15/08/2026

15/08/2026

13/08/2026

13/08/2026

12/08/2026

12/08/2026

12/08/2026

03/08/2026

02/08/2026

29/07/2026

Address

Website

Alerts

Shortcuts

Share

Category

Listing takedown request