06/11/2022
কোনো Website, Apps, Device এর ভুল ত্রুটি খুঁজে বের করে কোম্পানিকে রিপোর্ট করার মাধ্যমে জানানো কেই বলা হয় Bug Hunting অথবা Pe*******on Testing।
BUG HUNTING
with Windows & Linux
Scratch to Advance
এটি আমার লেখা প্রথম বই, বইটার কাজ মোটামুটি পুরোটাই শেষ। এই বইটার প্র্যাকটিক্যাল থেকে শুরু করে বেশ কিছু টপিক নিয়ে একটা কোর্স করানোর পরিকল্পনা করছি, ইনশাআল্লাহ।
এই বইয়ের মধ্যে যেসকল টপি
Short Brief on Bug Hunting
OS Installation (Automation & Manually)
Command (Basic to Advance)
IP full details with subnet mask
Full package of NMap
Burp Suite and Browser Proxy set up.
Pickup the target
Report writing
Reconconnaissance
GHDB (Google Hacking Database)
DNS takeover
Subdomain
LFI
RFI
HTML Injection
CRLF Injection
Race condition & No rate limit
Host header attack
Authentication Bypass
Cross site scripting
Cross site request forgery
Insecure direct object reference
SQL injection
Insecure deign
Server side request forgery
Log4j shell
XML external entity
Application logic
Remote code ex*****on
Privilege Escalation
CTF
Report Analysing etc....
ফ্রিলান্সিংয়ের জগতে Digital Marketing, Graphic আর Web এর পাশাপাশি যে, Bug Hunting (Pe*******on Testing) নামে একটা সেক্টর আছে, সেটা বাংলাদেশের অধিকাংশ শিক্ষার্থীদেরই অজানা।
অথচ ফ্রিল্যান্সিংয়ের অন্যান্য সেক্টর থেকেও এই সেক্টরের গুরুত্ব কোনো অংশে কম নয়, বরং একটু বেশিই বলা যায়। এই সেক্টরটা যতটা চ্যালেঞ্জিং, দক্ষতার সাথে কাজ করতে পারলে ততটাই সফল।
অন্যান্য সেক্টরে ক্লাইন্ট কাজ দিলে, তারপর কাজ করতে হয়। কাজ শেষ করার পরে ক্লাইন্ট কাজ বাদ দিয়ে দিলেও অনেক সময় কিছু করার থাকে না। কিন্তু এই সেক্টরে কাজ পরে আছে, শুধু নিজের দক্ষতা দেখিয়ে কাজ করে দিলেই হয়ে গেলো। তবে কেউ যদি আপনার পূর্বে ত্রুটিটা খুঁজে রিপোর্ট করে, তাহলে তখন আপনি কিছু পাবেন না।
স্কুল-কলেজে ও মাদরাসার শিক্ষার্থীদের জন্য বিশেষ ছাড়ের ব্যবস্থা রয়েছে।
Bug Hunting কি এই সম্পর্কে গুগল ও ইউটিউবে সার্চ দিয়ে দেখে নেওয়ার অনুরোধ থাকবে।
কোর্স শুরু হবে ২১শে নভেম্বর থেকে, ইনশাআল্লাহ।
ভর্তি ফরম লিংক
https://forms.gle/PFJZiXhvrp1F3Naq6
