Overview

এই কোর্স এর দুটো পার্ট, প্রথম পার্টে আমি লিনাক্স এর বেসিক কনসেপ্ট নিয়ে আলোচনা করেছি যেন Beginner রাও এই কোর্স থেকে শিখতে পারে। লিনাক্স এর Basic Command, Shortcut, Ownership, Permission ইত্যাদি নিয়ে আলোচনা করেছি।সেকেন্ড পার্ট এ Privilege Escalation এর বিভিন্ন Technique হাতে কলমে দেখিয়েছি, প্রত্যেকটি Technique এ যে কমান্ডগুলো Use করেছি সেগুলো In-dept আলোচনা করেছি যেন আমরা বুঝতে পারি Technique গুলো কিভাবে কাজ করে। Manually সিস্টেম এর Misconfiguration Find করার পাশাপাশি বিভিন্ন Automated Tool বা Script Use করে কিভাবে Misconfiguration Find Out করা যায় সেটাও দেখিয়েছি।কেন আমি এই কোর্সটি করব?Privilege Escalation সম্পর্কে ভালভাবে জানানরমাল Low Privilege User থেকে Root Privilege User হিসেবে Acces Gain করার জন্য, যেন আমরা Compromised সিস্টেমকে Fully কন্ট্রোল করতে পারি।Capture The Flag (CTF) Skillset Improve করা।OSCP, eCPPT, CEH Master Exam এর Preparation এর জন্য।আমি এই কোর্স থেকে কি কি শিখব?লিনাক্স এর Basic Command, Shortcut, Ownerhsip, Permission এর ধারনাকিভাবে Lab সেটআপ দিতে হবেকিভাবে লিনাক্স সিস্টেম Manually অথবা Tool বা Script দিয়ে Enumerate করতে হয়কিভাবে Enumeration Result Analyze করতে হয়বিভিন্ন Privilege Escalation Technique যেমনঃSUDO Bypass - Shell EscapingSUDO Bypass - Using Intented FunctionalitySUDO Bypass - Using Environment VariableCrontab - File PermissionCrontab - Path VariableCrontab - Wild CardSUID/SGID - Known ExploitsSUID/SGID - Shared Object InjectionSUID/SGID - Shell Function#1SUID/SGID - Shell Function#2Password Mining - From HistoryPassword Mining - Using Configuration FilesPassword Mining - Using SSH KeysWeak File Permission - World Readable Shadow FileWeak File Permission - World Writable Shadow FileWeak File Permission - World Writable Passwd FileKernel ExploitsDisclaimerযেহেতু নতুন নতুন প্রিভিলেজ এস্কালেশন টেকনিক ডেভেলপ হচ্ছে সুতরাং This Course is not Complete Guide to Every Privilege Escalation Method। তবে প্রয়োজনীয়তা অনুসারে কোর্সটি নিয়মিত আপডেট করা হবে।Note: এই কোর্সটি তৈরি করা হয়েছে শুধুমাত্র educational purpose এ। সমস্ত এ্যাটাক সিমুলেশন করা হয়েছে নিজস্ব ল্যাব এ। অনুগ্রহ করে অনুমতি ব্যতিত কোন সিস্টেমে এ্যাটাক করবেন না।

Skills

Reviews