What are the opening hours?

Monday 09:00 - 17:00 Tuesday 09:00 - 17:00 Wednesday 09:00 - 17:00 Thursday 09:00 - 17:00

Nexar Academy

Home
Bangladesh
Nabinagar
Nexar Academy

📚 Nexar Academy – Learn | Practice | Grow
Empowering beginners in Cyber Security, Bug Hunting & Ethical Hacking with step-by-step guidance.

Nexar Academy হল একটি আধুনিক Cyber Security, Penetration Testing & Bug Bounty Learning Platform, যেখানে নতুন থেকে প্রফেশনাল সবাই হাতে-কলমে সাইবার সিকিউরিটি শিখতে পারে।
আমরা বিশ্বাস করি—ডিজিটাল দুনিয়ায় নিরাপদ থাকতে চাইলে সাইবার জ্ঞান সবার জন্য জরুরি।

Practical Labs: M-0xmkfih3r-Lab

🔐 আমাদের মূল ফোকাস:

Ethical Hacking
Bug Bounty Hunting
Cyber Security Fundamentals
Web & Mobile Pentesting
Practi

cal Labs & Real-World Scenarios
Community Support & Guidance

🚀 আমাদের লক্ষ্য:
য়াস্ট এবং ভবিষ্যৎ সাইবার ওয়ারিয়রদের আন্তর্জাতিক মানের প্রশিক্ষণ দিয়ে দক্ষ করে গড়ে তোলা।

👨‍💻 কারা শিখতে পারবে?
যে কেউ—নতুন শিক্ষার্থী, কলেজ/স্কুল লেভেল, আইটি স্টুডেন্ট, প্রফেশনাল বা ক্যারিয়ার পরিবর্তন করতে চায় এমন সকলেই।

🌐 Why Nexar Academy? Beginner friendly roadmap
Practical Labs
Updated content
Supportive cyber community
Real bug bounty methodology

📩 Contact / Support:
Message us directly on this page for any help or enrollment.

21/07/2026

🚀 আমার নিজস্ব Raspberry Pi 3 B+ Home Lab & Secure Remote Access Architecture! 🔒💻

অবশেষে আমার হোম ল্যাব (Home Lab) প্রজেক্টটি সফলভাবে সম্পন্ন হলো! এটি কীভাবে অত্যন্ত সিকিউর উপায়ে রিমোটলি কানেক্ট ও অ্যাক্টিভলি মনিটর করা যায়, তার একটি আর্কিটেকচার ডায়াগ্রাম উপরে শেয়ার করলাম।

আজকাল সেলফ-হোস্টিং এবং সার্ভার ম্যানেজমেন্টের ক্ষেত্রে সাইবার সিকিউরিটি নিশ্চিত করা সবচেয়ে বড় চ্যালেঞ্জ। তাই এই প্রজেক্টে এনক্রিপশন, ফায়ারওয়াল এবং লাইভ মনিটরিংকে সর্বোচ্চ অগ্রাধিকার দেওয়া হয়েছে।

📌 প্রজেক্টের মূল ফিচার ও আর্কিটেকচার:

🔹 ১. Raspberry Pi OS Lite (64-bit):

লাইটওয়েট ও হেডলেস (Headless) অপারেটিং সিস্টেম, যা সিস্টেমের পারফরম্যান্স অপটিমাইজ রাখে।

সিকিউর অ্যাক্সেসের জন্য Static IP (192.168.1.50) কনফিগার করা হয়েছে।

🔹 ২. এন্ড-টু-এন্ড এনক্রিপ্টেড রিমোট অ্যাক্সেস (TLS 1.3 & SSH):

অ্যানড্রয়েড অ্যাপের মাধ্যমে ইন্টারনেট হয়ে সম্পূর্ণ TLS 1.3 End-to-End Encryption সহ ট্রাফিক রাউট হয়।

পাসওয়ার্ডের বদলে Key-based SSH Authentication (Port 22) ব্যবহার করে রিমোটলি সার্ভারে এক্সেস নেওয়া হয়।

🔹 ৩. ফায়ারওয়াল ও সাইবার সিকিউরিটি পজিশনিং (UFW Firewall):

UFW Active Firewall:

শুধুমাত্র ইনবাউন্ড পোর্ট ২২ (SSH) খোলা এবং বাকি সমস্ত পোর্ট সম্পূর্ণ ব্লকড।

Core Security Rules: Confidentiality, Integrity, Availability এবং Authentication - এই ৪টি মূলনীতি নিশ্চিত করা হয়েছে।

Automatic Updates:

সিস্টেম সিকিউরিটি প্যাচ ও আপডেট সবসময় আপ-টু-ডেট থাকে।

🔹 ৪. স্মার্টফোন রিয়েল-টাইম মনিটরিং ও অ্যালার্ট:
অ্যান্ড্রয়েড অ্যাপ ড্যাশবোর্ডের মাধ্যমে সার্ভারের CPU, RAM, Disk space এবং Uptime রিয়েল-টাইমে দেখা যায়।

Intrusion Detection & Log Collection: সিস্টেমে কোনো সন্দেহজনক অ্যাক্টিভিটি দেখা দিলে সরাসরি মোবাইলে Push Notification অ্যালার্ট চলে আসে।

💡 এই প্রজেক্ট থেকে মূল শিক্ষা:

Linux Server Administration & Hardening
Network Security, Port Rules & TLS Encryption
Mobile Monitoring & Automated Intrusion Detection

আপনারা যারা হোম-ল্যাব, নেটওয়ার্কিং বা সাইবার সিকিউরিটি নিয়ে কাজ করেন, পোস্টটি কেমন লাগলো জানাবেন! কোনো নতুন পরামর্শ বা আইডিয়া থাকলে কমেন্টে শেয়ার করার অনুরোধ রইল। 👇💬

20/07/2026

📢 আপনার ওয়াইফাই বা লোকাল নেটওয়ার্ক কতটা নিরাপদ? জানুন ARP Spoofing এবং সুরক্ষার উপায়! 🌐🔒

প্রযুক্তির ভাষায় ARP (Address Resolution Protocol)-কে বলা হয় নেটওয়ার্কের "ডিজিটাল ফোনবুক"।

☎️ কীভাবে কাজ করে এই ডিজিটাল ফোনবুক?
বাস্তব জীবনে যেমন মানুষের নামের পাশে তার ফোন নম্বর লেখা থাকে, ঠিক তেমনি নেটওয়ার্কের ভেতর কোনো ডিভাইসের IP Address (যেমন: 192.168.1.5) এর বিপরীতে তার আসল শারীরিক ঠিকানা অর্থাৎ MAC Address (যেমন: AA:BB:CC:DD:EE:FF) কানেক্ট করার কাজ করে ARP।

আপনি যখন রাউটার বা অন্য কোনো ডিভাইসে ডেটা পাঠান, নেটওয়ার্ক এই ARP টেবিল দেখেই সঠিক ডিভাইসে ডেটা পৌঁছে দেয়।

⚠️ হ্যা*ররা কীভাবে এই "ফোনবুক" জালিয়াতি করে? (ARP Spoofing)

ARP প্রোটোকলটি তৈরি করার সময় নিরাপত্তার কথা ভেবে বানানো হয়নি—এটি নেটওয়ার্কের সবাইকে অন্ধের মতো বিশ্বাস করে। হ্যাকাররা এই সুযোগটিই নেয়!

১. ভুয়া পরিচয় পাঠানো (Fake Replies): হ্যাকার নেটওয়ার্কে অনবরত ভুয়া বার্তা পাঠাতে থাকে যে, "রাউটারের IP Address-টি আসলে আমার ডিভাইসের!"

২. মাঝখানে থাকা (Man-in-the-Middle): আপনার কম্পিউটার তখন ভুল ভেবে রাউটারের কাছে পাঠানোর বদলে সব ডেটা (পাসওয়ার্ড, মেসেজ, ব্যাংক ইনফো) হ্যাকারের ডিভাইসে পাঠানো শুরু করে।

৩. ডেটা চুরি বা পরিবর্তন: হ্যাকার মাঝখানে বসে গোপনে আপনার সব কার্যকলাপ দেখে ফেলে, এমনকি তথ্য বদলে দিতে পারে!

💡 সহজ কথায়: ডাকপিয়ন আপনার বাড়ির চিঠি ভুল করে হ্যাকারের হাতে দিয়ে আসছে, কারণ হ্যাকার বাড়ির নম্বরপ্লেট বদলে দিয়েছে!

🛡️ যেভাবে এই আক্রমণ থেকে নিজেকে ও আপনার নেটওয়ার্ককে নিরাপদ রাখবেন:

১. পাবলিক বা ফ্রি ওয়াইফাই ব্যবহারে সতর্ক থাকুন: ক্যাফে, এয়ারপোর্ট বা রেলস্টেশনের খোলা ওয়াইফাই-তে কখনোই গুরুত্বপূর্ণ লগইন বা আর্থিক লেনদেন করবেন না।

২. সবসময় VPN ব্যবহার করুন: VPN আপনার ডেটাকে সম্পূর্ণ Encrypted (কোডে রূপান্তরিত) করে ফেলে। ফলে হ্যাকার ট্রাফিক চুরি করলেও তা পড়তে পারবে না।

৩. HTTPS নিশ্চিত করুন: ওয়েবসাইট ব্যবহারের সময় ব্রাউজারের অ্যাড্রেস বারে https:// এবং প্যাডলক (🔒) আইকন আছে কিনা দেখে নিন।

৪. Static ARP/MAC Binding ব্যবহার করুন: প্রাতিষ্ঠানিক নেটওয়ার্কে ম্যানুয়ালি IP এবং MAC Address বাইন্ড করে দিলে হ্যাকারদের ভুয়া বার্তা নেটওয়ার্ক গ্রহণ করবে না।

৫. ARP Inspection (DAI) চালুকরণ: অফিস বা কর্পোরেট রাউটার/সুইচে Dynamic ARP Inspection চালু রাখলে ভুয়া ARP প্যাকেট স্বয়ংক্রিয়ভাবে ব্লক হয়ে যায়।

নিরাপদ থাকুন, সচেতন থাকুন! প্রযুক্তি সম্পর্কিত আরও তথ্য ও সাইবার সিকিউরিটি টিপস পেতে পোস্টটি শেয়ার করে অন্যদের দেখার সুযোগ করে দিন। 💙

14/07/2026

🚨 Beware of "Quishing" — The QR Code Scam Everyone Should Know About

Have you ever scanned a QR code without a second thought? You're not alone — and that's exactly why scammers love them. A new wave of fraud called Quishing is on the rise, with phishing emails containing QR codes surging 5x in just a few months (Kaspersky, 2025). The FBI has even warned about criminals sending unsolicited packages with QR codes inside, hoping you'll scan them out of curiosity.

🔍 What is Quishing?
It's phishing — but the dangerous link is hidden inside a QR code instead of a clickable URL. Since most people can't "read" a QR code before scanning, fake ones easily slip past our normal caution.

🛠️ How it works (victim's perspective):
You might receive an email that looks like it's from your bank, a courier service, or a payment app, asking you to "verify your account" or "track a delivery" by scanning a QR code. Sometimes a package arrives at your door with a QR code to "claim your reward." Once scanned, the code takes you to a look-alike website that quietly steals your login, OTP, or card details.

⚠️ Warning signs to watch for:
• Unsolicited QR codes in emails, SMS, or WhatsApp messages
• Codes sent by strangers, random parcels, or "rewards" you never signed up for
• Pressure to scan quickly — "act now" or "account will be locked"
• QR codes placed over legitimate ones in public places (parking meters, restaurants)
• Messages claiming urgency from banks or tax departments

✅ Simple prevention tips:
1. Pause before you scan. Ask: did I expect this code?
2. Verify the source. Call your bank or company using a number from their official website — not the one in the message.
3. Preview the URL. Use a QR scanner app that shows the destination link first.
4. Never enter OTPs, PINs, or passwords after scanning a code from an untrusted message.
5. Enable two-factor authentication on email, banking, and social accounts.
6. Report suspicious messages to your bank or the national cybercrime portal.

🌟 A small pause can stop a big loss. Cybersecurity isn't about being a tech expert — it's about staying curious and cautious. One thoughtful scan could save your savings, your identity, and your peace of mind.

💬 Stay alert. Stay informed. Stay safe.

— N.A Cybersecurity Awareness & Learning Community

26/06/2026

🔍 Google Dorks কি সত্যিই Hacking?

অনেকেই মনে করেন Google Dorks মানেই হ্যাকিং। আসলে Google Dorks হলো Google Search Operators-এর উন্নত ব্যবহার, যা Ethical Hackers, Security Researchers এবং OSINT Analysts তথ্য খুঁজতে ব্যবহার করেন।

✅ Website Security Audit
✅ OSINT Research
✅ Bug Bounty Recon
✅ Public Information Discovery

⚠️ শুধুমাত্র অনুমোদিত ও নৈতিক (Ethical) উদ্দেশ্যে ব্যবহার করুন।

💬 আপনি আগে Google Dorks ব্যবহার করেছেন?

15/06/2026

🚀 Introducing "CampusEye"

একটি Smart Monitoring & Surveillance Platform যা Raspberry Pi এবং ESP32-CAM প্রযুক্তি ব্যবহার করে Training Center, Exam Hall এবং Educational Campus-এর নিরাপত্তা ও পর্যবেক্ষণকে আরও কার্যকর করে তোলে।

📹 Live Monitoring
🎥 Video Recording
🚨 Motion Detection
📊 Real-Time Dashboard
🌐 Browser-Based Access

CampusEye — Smart Monitoring for Modern Campuses.

Creator: Md Kazi Fuadul Islam
Cyber Security | researcher | bug hunter |

14/06/2026

🚀 Why Digital Skills Matter in 2026?

বর্তমান যুগে শুধু সার্টিফিকেট অর্জন করলেই সফল হওয়া যায় না—প্রয়োজন বাস্তব দক্ষতা, প্রযুক্তি সম্পর্কে জ্ঞান এবং পরিবর্তনের সাথে নিজেকে মানিয়ে নেওয়ার সক্ষমতা।

📚 LDSP-2026 (Learning Development & Skill Progress Program 2026) এর মাধ্যমে আমরা শিক্ষার্থীদের ভবিষ্যতের জন্য প্রস্তুত করতে কাজ করছি।

এই প্রোগ্রামে থাকছে:

✅ Computer Fundamentals
✅ Hardware vs Software Basics
✅ Digital Literacy Skills
✅ AI Tools & Productivity
✅ Cybersecurity Awareness
✅ Communication & Presentation Skills
✅ Career Preparation & Professional Development

🎯 কারা অংশগ্রহণ করতে পারবেন?

- শিক্ষার্থী
- চাকরি প্রার্থী
- তরুণ-তরুণী
- ফ্রিল্যান্সিং ও প্রযুক্তি বিষয়ে আগ্রহী যে কেউ

💡 আমাদের লক্ষ্য শুধু শেখানো নয়, বরং বাস্তব দক্ষতা গড়ে তোলা এবং ভবিষ্যতের সুযোগের জন্য প্রস্তুত করা।

📢 Nexar Academy-এর সাথে যুক্ত থাকুন এবং আপনার ডিজিটাল দক্ষতার যাত্রা শুরু করুন।

রেজিষ্ট্রেশন র্ফমঃ "কমেন্টে👇"

10/06/2026

🚀 NEXAR ACADEMY – Learning Development & Skill Progression Program (LDSP) 2026

অনেকেই শেখার ইচ্ছা থাকা সত্ত্বেও সঠিক গাইডলাইন, পরিবেশ এবং সুযোগের অভাবে নিজেদের দক্ষতাকে বাস্তবে কাজে লাগাতে পারে না। সেই লক্ষ্য থেকেই NEXAR ACADEMY নিয়ে এসেছে Learning Development & Skill Progression Program (LDSP)।

এটি শুধুমাত্র একটি কোর্স নয়, বরং একটি দীর্ঘমেয়াদী Learning & Skill Development System, যেখানে আগ্রহী শিক্ষার্থীরা ধাপে ধাপে বাস্তব দক্ষতা অর্জনের সুযোগ পাবে।

🎯 প্রোগ্রামের প্রধান ট্র্যাকসমূহ:

🔹 Cybersecurity & Bug Bounty Research (6 Months)

🔹 Digital Marketing Guide (1–3 Months)

🔹 AI Automation & Productivity Skills (Continuous Learning Support)

👨‍🎓 কারা আবেদন করতে পারবে?

✔️ ক্লাস ৮ থেকে শুরু করে কলেজ, ডিপ্লোমা ও অনার্স পর্যায়ের শিক্ষার্থীরা

✔️ যারা নতুন কিছু শিখতে চায়

✔️ যারা প্রযুক্তি ও দক্ষতা উন্নয়নে আগ্রহী

✔️ যারা নিজেদের ভবিষ্যৎ গড়ে তুলতে চায়

📌 আবেদন করার আগে মনে রাখুন:

✅ সঠিক তথ্য প্রদান করতে হবে

✅ শেখার মানসিকতা থাকতে হবে

✅ নিয়মিত অংশগ্রহণের চেষ্টা করতে হবে

✅ প্রশ্ন করতে দ্বিধা করা যাবে না

✅ সকলের প্রতি সম্মান বজায় রাখতে হবে

🎓 সীমিত সংখ্যক Scholarship Opportunity থাকবে মেধাবী ও আর্থিকভাবে অসচ্ছল শিক্ষার্থীদের জন্য।

📋 বর্তমান Admission Form সকল আগ্রহী শিক্ষার্থীদের জন্য উন্মুক্ত।

🔗 আবেদন ফর্ম:
https://forms.gle/uxNua9jhBdZ3Udr46

📍 Location: লামা পৌরসভা (সকল ওয়ার্ড)

📢 আসুন, শুধুমাত্র সার্টিফিকেট নয়—বাস্তব দক্ষতা অর্জনের যাত্রা শুরু করি।

NEXAR ACADEMY
Learn • Build • Grow • Lead

21/04/2026

🚨 সতর্ক থাকুন: নতুন ধরনের “বিশ্বাস-ভিত্তিক” হ্যাকিং কৌশল! 🚨

সম্প্রতি এমন কিছু হ্যাকিং আক্রমণ দেখা যাচ্ছে যেখানে হ্যাকাররা কোনো জটিল টেকনিক না ব্যবহার করে, বরং মানুষের বিশ্বাস (Trust) কে টার্গেট করছে। এই পদ্ধতিকে বলা হয় Social Engineering।

🔍 কিভাবে কাজ করে?
হ্যাকাররা নিজেকে পরিচিত ব্যক্তি, অফিস, ব্যাংক, বা জনপ্রিয় কোনো প্রতিষ্ঠানের প্রতিনিধি হিসেবে উপস্থাপন করে। তারা এমনভাবে কথা বলে বা মেসেজ পাঠায় যেন আপনি সহজেই বিশ্বাস করে ফেলেন—এবং ভুল সিদ্ধান্ত নিয়ে ফেলেন।

⚠️ সাধারণ লক্ষণগুলো:
• “তাড়াতাড়ি করুন” — এমন চাপ সৃষ্টি করা
• OTP / Password / PIN চাইবে
• ফেক লিংক বা ওয়েবসাইট পাঠাবে
• পরিচিত কারো নাম বা ছবি ব্যবহার করবে
• “আপনার একাউন্ট ব্লক হবে” — ভয় দেখাবে

🛡️ নিজেকে নিরাপদ রাখার উপায়:
✔️ কখনোই OTP, Password কারো সাথে শেয়ার করবেন না
✔️ সন্দেহজনক লিংকে ক্লিক করবেন না
✔️ যেকোনো অনুরোধ আগে যাচাই করুন (Call back করে)
✔️ অফিসিয়াল ওয়েবসাইট ছাড়া কোথাও লগইন করবেন না
✔️ Two-Factor Authentication (2FA) চালু রাখুন

💡 মনে রাখবেন:
“হ্যাকাররা সিস্টেম হ্যাক করার আগে মানুষকেই হ্যাক করে।”

আপনি সচেতন থাকলে, আপনার পরিবার ও বন্ধুরাও নিরাপদ থাকবে ❤️
এই পোস্টটি শেয়ার করুন—একজন হলেও উপকার হবে।

03/04/2026

Big shout out to my new rising fans! Abu Taher Babu

23/03/2026

📌 Day 5

Website কিভাবে কাজ করে?

Website = Frontend + Backend + Server

🔹 User request → Server → Response

👉 এই flow বুঝলেই bug ধরতে পারবেন

Address

Lama Upozilla, Bandarban, Chittagong
Nabinagar
4640

Opening Hours

Monday	09:00 - 17:00
Tuesday	09:00 - 17:00
Wednesday	09:00 - 17:00
Thursday	09:00 - 17:00

Website

https://jahidul-alam.my.canva.site/nexaracademy-info

Alerts

Be the first to know and let us send you an email when Nexar Academy posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Want your business to be the top-listed Media Company in Nabinagar?