MASTERCLASS: OFFICIAL 2026 EDITION | FORGE: OSTAD RED TEAM FORGE
BACK TO HOME
OSTAD RED TEAM FORGE • MASTERCLASS 2026

RED TEAM MASTERCLASS

বাংলায় প্রথম ও সম্পূর্ণ জিরো থেকে এন্টারপ্রাইজ লেভেল অ্যাডভান্সড অফেন্সিভ সাইবার সিকিউরিটি গাইড।

DOWNLOAD OFFICIAL DOCX FILE ১৯টি মডিউল ব্রাউজ করুন কোর্সে জয়েন করুন
Ostad Rezaul Karim

OSTAD REZAUL KARIM

Founder & Director, Ostad Red Team Forge • Top 1% Red Teamer

Cybersecurity Expert Ethical Hacker App & Web Dev
[ FOUNDER'S_VISION ]

প্রতিষ্ঠাতা ও পরিচালকের বার্তা

"বাংলাদেশে দীর্ঘদিন ধরে সাইবার সিকিউরিটির নামে শুধু কিছু পাবলিক টুলস (যেমন Nmap বা Metasploit) চালানো শেখানো হয়েছে। কিন্তু বাস্তব কর্পোরেট জগতে প্রবেশ করলে যেখানে Sophos, CrowdStrike, SentinelOne বা Defender for Endpoint এর মতো অত্যাধুনিক EDR এবং ব্লু টিম বসে আছে, সেখানে পাবলিক স্ক্রিপ্ট এক সেকেন্ডও বাঁচে না! আমার উদ্দেশ্য ছিল এমন একটি আন্তর্জাতিক মানের মাস্টারক্লাস তৈরি করা, যা একজন সম্পূর্ণ জিরো-লেভেল শিক্ষার্থীকেও নিজস্ব শেলকোড রানার তৈরি, ডাইরেক্ট সিসকল দিয়ে EDR বাইপাস, অ্যাক্টিভ ডিরেক্টরি ডমিন্যান্স এবং ক্লাউড টেকওভারের শীর্ষ ১% দক্ষতায় নিয়ে যাবে।"
[ COURSE_EXCELLENCE ]

এই কোর্সের ৫টি অদ্বিতীয় বিশেষত্ব

১০০% জিরো-লেভেল ফ্রেন্ডলি

প্রোগ্রামিং বা নেটওয়ার্কিং জানা না থাকলেও সমস্যা নেই। প্রতিটি ইংরেজি শব্দের সহজ বাংলা উচ্চারণ (যেমন: Adversary = অ্যাড-ভার-সা-রি) এবং পুঙ্খানুপুঙ্খ অর্থ সহ ব্যাখ্যা।

লাইন-বাই-লাইন কোড ডিসেকশন

কোনো তৈরি করা টুল নয়; C, Python, PowerShell, x64 Assembly এর প্রতিটি কোড লাইনে বাংলায় কমেন্ট করে বুঝানো হয়েছে কীভাবে উইন্ডোজ মেমোরিতে সরাসরি কার্নেলের সাথে কথা বলতে হয়।

আধুনিক ডিফেন্স এভেশন (EDR/XDR)

AMSI প্যাচিং, ETW নিউট্রালাইজেশন, Hell's Gate / Halo's Gate দিয়ে Direct Syscalls, এবং Ekko স্লিপ অবফাসকেশন—যা সাধারণত হাই-এন্ড পেইড ইন্টারন্যাশনাল কোর্সেও থাকে না।

এন্ড-টু-এন্ড এন্টারপ্রাইজ অ্যাটাক চেইন

ফিজিক্যাল অফিস অনুপ্রবেশ ও লকপিকিং থেকে শুরু করে সোশ্যাল ইঞ্জিনিয়ারিং, অন-প্রিমিসেস অ্যাক্টিভ ডিরেক্টরি টেকওভার, হাইব্রিড Azure Entra ID ক্লাউড হাইজ্যাক এবং কাস্টম C2 ডেভেলপমেন্ট।

আন্তর্জাতিক সার্টিফিকেশন ও ক্যারিয়ার

CRTO (Certified Red Team Operator), CRTE, OSCP, OSEP এবং গ্লোবাল এন্টারপ্রাইজ স্ট্যান্ডার্ডের এক্সিকিউটিভ রিপোর্ট রাইটিং ও MITRE ATT&CK ম্যাপিং প্রস্তুতি।

[ 19_MODULES_SYLLABUS ]

সম্পূর্ণ কোর্স কারিকুলাম ও মডিউল রিভিউ

প্রতিটি মডিউলের বিস্তারিত টপিক এবং আউটকাম দেখতে ক্লিক করুন।

মডিউল ০১ রেড টিমিং জিরো টু হিরো (Red Teaming Foundations)
  • রেড টিম বনাম পেনটেস্টিং বনাম ব্লু টিমের মৌলিক পার্থক্য ও কার্যপ্রণালী।
  • Rules of Engagement (RoE) এবং লিগ্যাল সেফটি ডক তৈরিকরণ।
  • উইন্ডোজ ইন্টারনালস: User Mode বনাম Kernel Mode, Process, Thread, Virtual Memory।
  • কমান্ড লাইন মাস্টারি: CMD, PowerShell, ও অ্যাডভান্সড ডোমেইন কোয়েরি।
  • নিজস্ব পিসিতে মাল্টি-মেশিন ভলনারেবল Active Directory এন্টারপ্রাইজ ল্যাব সেটআপ।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: শিক্ষার্থী রেড টিমের প্রাতিষ্ঠানিক আইনগত ফ্রেমওয়ার্ক বুঝতে পারবে, উইন্ডোজ ওএস এর অভ্যন্তরীণ মেমোরি ইন্টারনালস আয়ত্ত করবে এবং যেকোনো এন্টারপ্রাইজ ল্যাব পুরোপুরি নিজে ডিজাইন করতে পারবে।
মডিউল ০২ ইনিশিয়াল অ্যাক্সেস ও পেলোড ডেভেলপমেন্ট (Initial Access & Payloads)
  • PE ফাইল ফরম্যাট (MZ Header, Section Headers: .text, .data, .rdata, Import Table)।
  • প্রসেস মেমোরি আর্কিটেকচার: Stack বনাম Heap এর কার্যপদ্ধতি।
  • Shellcode কী? কীভাবে মেশিন কোড কোনো ওএস ছাড়া সরাসরি এক্সিকিউট হয়।
  • উইন্ডোজ Win32 API হ্যান্ডলিং: VirtualAlloc, VirtualProtect, CreateThread, RtlMoveMemory।
  • সি (C) ল্যাঙ্গুয়েজে নিজস্ব কাস্টম Shellcode Runner কোডিং ও জিসিসি কম্পাইলেশন।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: শিক্ষার্থী সি ল্যাঙ্গুয়েজে সম্পূর্ণ নিজস্ব স্ক্র্যাচ কোড লিখে আনডিটেক্টেড শেলকোড রানার বানাতে পারবে এবং মেমোরিতে কোড এক্সিকিউট করার গভীর কৌশল অর্জন করবে।
মডিউল ০৩ ডিফেন্স এভেশন ১০১ (Defense Evasion & EDR Bypassing)
  • AV/EDR মেকানিজম: Static Signature, Heuristics, Dynamic Sandbox এবং মেমোরি স্ক্যানার।
  • পেলোড এনক্রিপশন: Python দিয়ে XOR এবং ইন্ডাস্ট্রি গ্রেড AES-256 CBC এনক্রিপশন।
  • উইন্ডোজ BCrypt API ব্যবহার করে মেমোরিতে রানটাইম ডিক্রিপশন ইঞ্জিন।
  • AMSI (Antimalware Scan Interface) মেমোরি প্যাচিং (AmsiScanBuffer হুকিং)।
  • ETW (Event Tracing for Windows) নিউট্রালাইজেশন এবং Ekko স্লিপ অবফাসকেশন।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: ডিফেন্ডার বা যেকোনো আধুনিক অ্যান্টিভাইরাসের চোখ ফাঁকি দিয়ে এনক্রিপ্টেড পেলোড রানটাইমে ডিক্রিপ্ট করা এবং AMSI/ETW অন্ধ করে ক্ষতিকর স্ক্রিপ্ট চালানোর পূর্ণ দক্ষতা অর্জিত হবে।
মডিউল ০৪ অ্যাক্টিভ ডিরেক্টরি রিকনেসাঁ ও অ্যাটাক (Active Directory Recon)
  • এন্টারপ্রাইজ AD আর্কিটেকচার: Domain, Forest, Tree, OU, Trust, ও GPO মেকানিক্স।
  • Kerberos অথেনটিকেশন ফ্লো: KDC, AS-REQ, TGT, TGS-REQ, ও Service Principal Name (SPN)।
  • রক্তচক্ষু BloodHound ও SharpHound সেটআপ এবং গ্রাফ থিওরি দিয়ে শর্টেস্ট পাথ অ্যানালাইসিস।
  • Kerberoasting অ্যাটাক (PowerView, Rubeus, Impacket) ও সার্ভিস অ্যাকাউন্ট হ্যাশ চুরি।
  • AS-REP Roasting (প্রি-অথেনটিকেশন অফ অ্যাকাউন্ট) ও Hashcat GPU ক্র্যাকিং (-m 13100, -m 18200)।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: যেকোনো কর্পোরেট উইন্ডোজ নেটওয়ার্কে ঢুকে কোনো অ্যালার্ট না তুলে সম্পূর্ণ ডোমেইন ম্যাপ করা এবং কারবারোস টিকিট চুরি করে অ্যাডমিন পাসওয়ার্ড বের করার ক্ষমতা অর্জন করবে।
মডিউল ০৫ ল্যাটেরাল মুভমেন্ট ও ক্রেডেনশিয়াল অ্যাটাক (Lateral Movement & Credentials)
  • উইন্ডোজে পাসওয়ার্ড সংরক্ষণের জায়গা: LSASS, SAM ডেটাবেস, NTDS.dit।
  • Mimikatz ইন-ডেপথ: privilege::debug, sekurlsa::logonpasswords, lsadump::dcsync।
  • AV বাইপাস করে অফলাইন LSASS ডাম্প (comsvcs.dll + pypykatz অফলাইন পার্সিং)।
  • Pass-the-Hash (PtH), Overpass-the-Hash, এবং Pass-the-Ticket (PtT)।
  • রিমোট এক্সিকিউশন: WMI, Evil-WinRM, DCOM ও টোকেন ইমপারসোনেশন (PrintSpoofer)।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: একটি মাত্র মেশিনে লোকাল অ্যাক্সেস পাওয়ার পর পাসওয়ার্ড না জেনেই হ্যাশ ব্যবহার করে পুরো নেটওয়ার্কের প্রতিটি সার্ভার ও ওয়ার্কস্টেশনে ছড়িয়ে পড়ার সক্ষমতা।
মডিউল ০৬ ডোমেইন ডমিন্যান্স ও পারসিসটেন্স (Domain Dominance)
  • DCSync অ্যাটাক: ডোমেইন কন্ট্রোলার না হয়েও পুরো ডোমেইনের সিক্রেট ডেটাবেস রেপ্লিকেট করা।
  • `krbtgt` অ্যাকাউন্ট অ্যাকাউন্ট সিক্রেট এবং গোল্ডেন টিকিট (Golden Ticket - ১০ বছরের আনলিমিটেড অ্যাক্সেস)।
  • সিলভার টিকিট (Silver Ticket) এবং ডায়মন্ড টিকিট (Diamond Ticket) তৈরি।
  • Active Directory Certificate Services (AD CS) মিসকনফিগারেশন এক্সপ্লয়টেশন (ESC1, ESC8)।
  • AdminSDHolder পারসিসটেন্স ব্যাকডোর এবং ম্যালিশিয়াস GPO পুশ।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: সম্পূর্ণ উইন্ডোজ ডোমেইন টেকওভার করে এমন ব্যাকডোর স্থাপন যা সিস্টেম অ্যাডমিন পাসওয়ার্ড পরিবর্তন করলেও কখনোই ধ্বংস করা যায় না।
মডিউল ০৭ C2 ইনফ্রাস্ট্রাকচার ও OPSEC (C2 Infrastructure & OPSEC)
  • কমান্ড অ্যান্ড কন্ট্রোল (C2) আর্কিটেকচার ও টপোলজি ডিজাইন।
  • Havoc C2 আধুনিক ফ্রেমওয়ার্ক সম্পূর্ণ সেটআপ ও কাস্টমাইজেশন।
  • Malleable HTTP/HTTPS প্রোফাইল: ট্রাফিককে মাইক্রোসফট উইন্ডোজ আপডেটের ছদ্মবেশ দেওয়া।
  • Nginx রিডাইরেক্টর, SSL সার্টিফিকেশন এবং Cloudflare Workers প্রক্সি দিয়ে আসল সার্ভার লুকানো।
  • ৩০+ পয়েন্টের আলটিমেট রেড টিম OPSEC চেকলিস্ট ও LOLBins ব্যবহার।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: একটি আন্তর্জাতিক মানের বুলেটপ্রুফ C2 নেটওয়ার্ক তৈরি করতে পারবে যা ব্লু টিমের ফায়ারওয়াল বা থ্রেট হান্টাররা ট্রেস করতে ব্যর্থ হবে।
মডিউল ০৮ ক্লাউড রেড টিমিং — Azure ও Entra ID (Cloud Red Teaming)
  • আধুনিক হাইব্রিড এনভায়রনমেন্ট ও Microsoft Entra ID (পূর্বের Azure AD) আর্কিটেকচার।
  • আনঅথেনটিকেটেড টেন্যান্ট ও ইউজার এনিউমারেশন (OpenID, GetUserRealm)।
  • Azure AD Connect অ্যাটাক: অন-প্রিমিসেস থেকে ক্লাউড গ্লোবাল অ্যাডমিন পাসওয়ার্ড সিনক্রোনাইজেশন চুরি।
  • Seamless SSO ব্যাকডোর (`AZUREADSSOACC$` হ্যাশ দিয়ে গোল্ডেন ক্লাউড SAML টোকেন তৈরি)।
  • Microsoft Graph API অ্যাবিউজ, Service Principal এস্কেলেশন, এবং কন্ডিশনাল অ্যাক্সেস (CAP) বাইপাস।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: অন-প্রিমিসেস উইন্ডোজ সার্ভার থেকে সরাসরি মাইক্রোসফট ক্লাউড অ্যাজিউর গ্লোবাল অ্যাডমিন অধিকার নিয়ে সমস্ত ক্লাউড ডেটা ও কি-ভল্ট এক্সট্র্যাক্ট করতে পারবে।
মডিউল ০৯ ক্যাপস্টোন প্রজেক্ট ও প্রফেশনাল রিপোর্টিং (Capstone & Reporting)
  • পূর্ণাঙ্গ রিয়েল-লাইফ সিমুলেশন: 'Operation PHANTOM STORM' (এন্ড-টু-এন্ড অ্যাটাক চেইন)।
  • MITRE ATT&CK ম্যাপিং এবং ATT&CK Navigator JSON লেয়ার জেনারেশন।
  • আন্তর্জাতিক ফরচুন ৫০০ ক্লায়েন্ট-রেডি এক্সিকিউটিভ সামারি ও টেকনিক্যাল ফাইন্ডিংস রিপোর্ট।
  • CVSS v3.1 মেট্রিক্স ক্যালকুলেশন ও ব্লু টিমের জন্য ডিফেন্সিভ SIGMA রুলস তৈরিকরণ।
  • CRTO/CRTE সার্টিফিকেশন প্রিপারেশন গাইড এবং হাই-স্যালারি রিমোট ক্যারিয়ার রোডম্যাপ।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: একজন পূর্ণাঙ্গ পেশাদার রেড টিম কনসালট্যান্ট হিসেবে ক্লায়েন্টের কাছে আন্তর্জাতিক মানের রিপোর্ট উপস্থাপন এবং সি-লেভেল অডিট পরিচালনার যোগ্যতা।
মডিউল ১০ ফিজিক্যাল রেড টিমিং (Physical Red Teaming)
  • ফিজিক্যাল অনুপ্রবেশের নিয়মাবলী, RoE ও 'Get Out of Jail Free' কার্ড মেথডোলজি।
  • Google Maps/Satellite, LinkedIn ও ওপেন সোর্স দিয়ে বিল্ডিংয়ের নকশা ও ক্যামেরা ম্যাপ তৈরি।
  • লকপিকিং মেকানিক্স: Pin Tumbler তালা, Tension Wrench, Single Pin Picking ও Raking।
  • বাইপাস টুলস: Shims, Under-Door Tools, Loiding (Credit Card Attack) ও Bump Keys।
  • RFID/NFC ক্লোনিং (Proxmark3 ও Flipper Zero) এবং রোগ ডিভাইস স্থাপন (LAN Turtle, Rubber Ducky)।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: শারীরিকভাবে যেকোনো সিকিউর অফিস বা ডাটা সেন্টারে তালা ও ইলেকট্রনিক ব্যাজ বাইপাস করে ঢুকে হার্ডওয়্যার ব্যাকডোর স্থাপন করার হ্যান্ডস-অন টেকনিক।
মডিউল ১১ সোশ্যাল ইঞ্জিনিয়ারিং মাস্টারি (Social Engineering Mastery)
  • মানুষের মনস্তাত্ত্বিক দুর্বলতা ও চালডিনির ৬টি প্রভাবের মূলনীতি (Authority, Urgency, Reciprocity)।
  • GoPhish ফ্রেমওয়ার্ক দিয়ে কর্পোরেট লেভেল ফিশিং সিমুলেশন ও SPAM ফিল্টার বাইপাস (SPF/DKIM/DMARC)।
  • টার্গেটেড স্পিয়ার ফিশিং ও এক্সিকিউটিভ হোয়েলিং (Whaling / Business Email Compromise - BEC)।
  • ভিশিং (Vishing): কলার আইডি স্পুফিং এবং ElevenLabs AI দিয়ে সিইওর ভয়েস ক্লোনিং।
  • স্মিশিং (Smishing) এবং Evilginx2 রিভার্স প্রক্সি দিয়ে টু-ফ্যাক্টর অথেনটিকেশন (2FA/MFA) সেশন কুকি চুরি।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: পেশাদার সোশ্যাল ইঞ্জিনিয়ার হিসেবে প্রতিষ্ঠানের সবচেয়ে দুর্বল লিংক অর্থাৎ 'মানুষকে' নৈতিকভাবে পরীক্ষা করে কোনো ক্রেডেনশিয়াল বা অনুমতি ছাড়াই এক্সেস নেয়ার ক্ষমতা।
মডিউল ১২ (ক-ঙ) অ্যাডভান্সড ম্যালওয়্যার ডেভেলপমেন্ট (Malware Engineering)
  • ১২ক: উইন্ডোজ আর্কিটেকচার রিং স্তর, PE ফাইল স্ট্রাকচার এবং আনডিটেক্টেড কি-লগার ডেভেলপমেন্ট।
  • ১২খ: Process Injection, Process Hollowing (svchost.exe ফাঁকা করে পেলোড চালানো), ও Thread Hijacking।
  • ১২গ: Direct Syscalls (Hell's Gate / Halo's Gate দিয়ে EDR হুকিং বাইপাস), AES রানটাইম ডিক্রিপশন ও অ্যান্টি-স্যান্ডবক্স।
  • ১২ঘ: উইন্ডোজ সার্ভিস ইমপ্ল্যান্ট, DLL হাইজ্যাকিং, WMI পারসিসটেন্স এবং কার্নেল অবজেক্ট ম্যানিপুলেশন (DKOM)।
  • ১২ঙ: সম্পূর্ণ নিজস্ব পাইথন ও WinHTTP কাস্টম C2 টিমসার্ভার এবং আল্ট্রা-স্টিলথি DNS ডেটা চ্যানেল কোডিং।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: কোনো পাবলিক হ্যাকিং ফ্রেমওয়ার্ক ছাড়াই নিজের হাতে সম্পূর্ণ ফাইললেস, আনডিটেক্টেড ও কার্নেল-লেভেল ম্যালওয়্যার এবং C2 ফ্রেমওয়ার্ক তৈরি করার টপ ১% সক্ষমতা।
মডিউল ১৩ ওয়েব অ্যাপ্লিকেশন রেড টিমিং (Web App Red Teaming)
  • OWASP Top 10 বাস্তব আক্রমণ: আধুনিক সাবডোমেইন, ডিরেক্টরি ও টেকনোলজি রিকন (ffuf, httpx, Nuclei)।
  • অ্যাডভান্সড SQLi: Union, Boolean, Time-based ও WAF বাইপাস করে ডেটাবেস থেকে OS Shell অর্জন।
  • XSS ডিপ-ডাইভ: Reflected, Stored, DOM এবং BeEF ফ্রেমওয়ার্ক দিয়ে ব্রাউজার হাইজ্যাক।
  • SSRF (Server-Side Request Forgery): AWS/GCP ক্লাউড মেটাডেটা সার্ভিস থেকে IAM ক্রেডেনশিয়াল চুরি।
  • কমান্ড ইনজেকশন, JWT অথেনটিকেশন বাইপাস, রেস্ট্রিক্টেড ফাইল আপলোড বাইপাস ও Burp Suite Pro মাস্টারি।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: ওয়েব অ্যাপ্লিকেশনের গভীর দুর্বলতা বের করে সেখান থেকে ইন্টার্নাল নেটওয়ার্ক ও ক্লাউডে পিভট করার বাস্তব হ্যাকিং মেথডোলজি।
মডিউল ১৪ মোবাইল রেড টিমিং — Android (Mobile Security)
  • Android আর্কিটেকচার, ART রানটাইম, এবং APK ফাইল ইন্টারনালস।
  • স্ট্যাটিক অ্যানালাইসিস: JADX ও apktool দিয়ে রিভার্স ইঞ্জিনিয়ারিং ও গোপন API কি এনিউমারেশন।
  • ডায়নামিক হুকিং: Frida ও Objection দিয়ে রানটাইম মেমোরি ইন্টারসেপশন।
  • SSL Certificate Pinning বাইপাস এবং রুট ডিটেকশন বাইপাস।
  • লোকাল ডাটাবেস (SQLite, SharedPreferences) ও ক্লিয়ারটেক্সট ট্রাফিক অ্যানালাইসিস।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: মোবাইল ব্যাংকিং ও ফিনটেক Android অ্যাপের সিকিউরিটি অডিট পরিচালনা ও সোর্স কোড রিভার্স করে গোপন দুর্বলতা উন্মোচনের দক্ষতা।
মডিউল ১৫ ওয়্যারলেস নেটওয়ার্ক আক্রমণ (Wireless Network Attacks)
  • রেডিও ফ্রিকোয়েন্সি ফান্ডামেন্টালস ও মনিটর মোড/প্যাকেট ইনজেকশন সাপোর্টেড হার্ডওয়্যার (Alfa AWUS036ACH)।
  • WPA2 4-Way Handshake ক্যাপচার, Deauth অ্যাটাক ও Hashcat GPU অ্যাক্সিলারেটেড রুল ক্র্যাকিং।
  • PMKID ক্লায়েন্টলেস অ্যাটাক: কোনো ইউজার কানেক্ট না থাকলেও রাউটারের পাসওয়ার্ড ক্র্যাক করা।
  • WPA2 Enterprise আক্রমণ: `hostapd-wpe` দিয়ে কর্পোরেট ডোমেইন ক্রেডেনশিয়াল চুরি।
  • Software Defined Radio (SDR) দিয়ে ৪৩৩ মেগাহার্টজ IoT ডিভাইস ও ZigBee সিগনাল রিপ্লে।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: বাতাসের রেডিও তরঙ্গের মাধ্যমে বহুদূর থেকে কর্পোরেট ওয়াইফাই নেটওয়ার্ক ও IoT স্মার্ট ডিভাইস হ্যাক করার বিশেষজ্ঞ মেথডোলজি।
মডিউল ১৬ এক্সপ্লয়েট ডেভেলপমেন্ট (Binary Exploit Dev)
  • x86/x64 মেমোরি লেআউট, স্ট্যাক ফ্রেম, EBP/ESP ও EIP/RIP রেজিস্টার নিয়ন্ত্রণ।
  • ক্লাসিক স্ট্যাক বাফার ওভারফ্লো (Buffer Overflow), অফসেট বের করা ও রিটার্ন অ্যাড্রেস হাইজ্যাক।
  • NOP Sled ও কাস্টম Shellcode ইনজেকশন মেথডোলজি।
  • আধুনিক মেমোরি ডিফেন্স বাইপাস: ASLR, DEP/NX, ও Stack Canaries।
  • Return-Oriented Programming (ROP): ROP Gadget চেইনিং দিয়ে মেমোরি প্রটেকশন বাইপাস করে শেল পাওয়া।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: সফটওয়্যারের জিরো-ডে ও মেমোরি করাপশন বাগ কাজে লাগিয়ে নিজস্ব এক্সপ্লয়ট কোড লিখে রিমোট কোড এক্সিকিউশন (RCE) অর্জনের ক্ষমতা।
মডিউল ১৭ হার্ডওয়্যার হ্যাকিং (Hardware Hacking & IoT)
  • হার্ডওয়্যার অডিট ল্যাব: Multimeter, Logic Analyzer, USB-UART, JTAG, ও CH341A প্রোগ্রামার।
  • সার্কিট বোর্ডে পিনআউট ট্রেসিং (TX, RX, GND, VCC) ও UART সিরিয়াল কনসোল দিয়ে রুট শেল বের করা।
  • JTAG ইন্টারফেস ও OpenOCD দিয়ে ডিভাইসের লাইভ মেমোরি ডিবাগিং।
  • SPI Flash চিপ থেকে সরাসরি ক্লিপ দিয়ে ফার্মওয়্যার ডাম্প (Chip-off মেথড)।
  • Binwalk দিয়ে ফার্মওয়্যার ফাইলসিস্টেম এক্সট্র্যাক্ট করে গোপন রুট পাসওয়ার্ড উদ্ধার ও Arduino BadUSB তৈরি।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: যেকোনো রাউটার, সিসিটিভি ক্যামেরা বা ইলেকট্রনিক ডিভাইস শারীরিকভাবে খুলে তার ভেতর থেকে অপারেটিং সিস্টেম চুরি ও ব্যাকডোর করার এলিট জ্ঞান।
মডিউল ১৮ OSINT ও থ্রেট ইন্টেলিজেন্স (OSINT & Threat Intel)
  • ওপেন সোর্স ইন্টেলিজেন্স মেথডোলজি: ব্যক্তি ও সংস্থার নিখুঁত ডিজিটাল ফুটপ্রিন্ট তৈরি।
  • পিপল রিকন: Sherlock, Maigret, ExifTool (ছবির গোপন GPS কো-অর্ডিনেট) ও রিভার্স ইমেজ অ্যানালাইসিস।
  • এন্টারপ্রাইজ ফুটপ্রিন্ট: Certificate Transparency (crt.sh), Shodan ও Censys দিয়ে উন্মুক্ত সার্ভার খোঁজা।
  • GitHub Dorking ও অটোমেটেড স্ক্রিপ্ট দিয়ে পাবলিক কোডবেস থেকে লিক হওয়া পাসওয়ার্ড উদ্ধার।
  • Maltego ভিজুয়াল লিংক অ্যানালাইসিস এবং সম্পূর্ণ অটোমেটেড পাইথন OSINT ফ্রেমওয়ার্ক ডেভেলপমেন্ট।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: কোনো সংস্থাকে স্পর্শ না করেই ইন্টারনেটের সর্বজনীন ডেটা ব্যবহার করে তাদের সম্পূর্ণ গোপন অবকাঠামোর নকশা বের করার থ্রেট ইন্টেলিজেন্স দক্ষতা।
মডিউল ১৯ কন্টেইনার ও কুবার্নেটিস হ্যাকিং (Container & K8s Security)
  • Docker আর্কিটেকচার, Namespaces, cgroups ও কন্টেইনার আইসোলেশন সীমাবদ্ধতা।
  • ডকার এস্কেপ: Docker Socket মাউন্ট অপব্যবহার করে সরাসরি হোস্ট ওএস-এর রুট হওয়া।
  • Privileged কন্টেইনার এস্কেপ (cgroup notify_on_release) এবং runc দুর্বলতা (CVE-2019-5736)।
  • Kubernetes ক্লাস্টার রিকন, Service Account JWT টোকেন চুরি ও ম্যালিশিয়াস Pod ক্রিয়েশন।
  • K8s `etcd` ডাটাবেস থেকে সব সিক্রেট ডাম্প এবং ভুল RBAC দিয়ে সম্পূর্ণ ক্লাস্টার টেকওভার।
🎯 এই মডিউল শেষে শিক্ষার্থী যা যা শিখবে / প্রয়োগ করতে পারবে: আধুনিক ডেভঅপ্স, ক্লাউড ডকার কন্টেইনার এবং কুবার্নেটিস ক্লাস্টারের সীমানা ভেঙে সম্পূর্ণ সার্ভার ইনফ্রাস্ট্রাকচারের কর্তৃত্ব নেওয়ার দক্ষতা।
[ GLOBAL_CREDENTIALS ]

গ্লোবাল সার্টিফিকেশন ম্যাপিং

এই মাস্টারক্লাসটি সফলভাবে সম্পন্ন করলে আন্তর্জাতিকভাবে স্বীকৃত শীর্ষস্থানীয় অফেন্সিভ সার্টিফিকেশন এক্সামের জন্য প্রস্তুতি নিশ্চিত হয়।

CRTO
Zero-Point Security

Certified Red Team Operator — Active Directory, C2 ইনফ্রাস্ট্রাকচার, ল্যাটেরাল মুভমেন্ট ও ডিফেন্স এভেশন সরাসরি কভার করা হয়েছে।

CRTE
Altered Security

Certified Red Team Expert — এন্টারপ্রাইজ মাল্টিপল ডোমেইন ফরেস্ট ট্রাস্ট অ্যাটাক, Kerberos টিকিট অ্যাবিউজ ও AD CS এক্সপ্লয়টেশন।

OSCP / OSEP
Offensive Security

Offensive Security Certified Expert — কাস্টম পেলোড ডেভেলপমেন্ট, প্রসেস ইনজেকশন, উইন্ডোজ এভেশন এবং অ্যাডভান্সড ল্যাটেরাল মুভমেন্ট।

PACES / eWPTX
INE Security

ডোমেইন ডমিন্যান্স, ওয়েব অ্যাপ্লিকেশন এন্টারপ্রাইজ চেইনিং ও হাইব্রিড নেটওয়ার্ক পিভটিং মাস্টারি।

FORGE YOUR OFFENSIVE SECURITY CAREER

আপনি কি রেড টিম অপারেটর হিসেবে নিজেকে তৈরি করতে প্রস্তুত?

আন্তর্জাতিক রিমোট জব (গড় বার্ষিক $120k - $180k) ও টপ ১% সাইবার অফেন্সিভ জগতে প্রবেশ করতে এখনই যোগাযোগ করুন।

ইনকোয়ারি / অ্যাডমিশন মেসেজ দিন কারিকুলাম DOCX ডাউনলোড করুন