CWG Academy

2022-05-13 16:11:08 Tarmoq xavfsizligi.Kompyuter tarmoqlari haqida eng asosiy bilimlar(1-qism)
#network #LAN #WAN #WLAN #IP
⠀
Oldinki darslarimizdan ma’lumki tarmoq(local, global) xavfsizligini tekshirish-pentesting yunalishlaridan biri xisoblanadi.
⠀
Bu va bundan keyingi seriya postlarimizda tarmoq va uning ishlash printsiplari shuningdek tarmoq xavfsizligini tekshirish uchun zarur bo’ladigan bilimlar haqida ma’lumotlar berib boramiz.
⠀
Bugun 1-darsda gaplashadigan mavzularimiz:
⠀
Tarmoqning nima ekanligi;
⠀
LAN, WAN, WLAN bir biridan farqi;
⠀
Tarmoq topologiyasi;
⠀
IP address va portlar;
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-04-30 14:35:13 Pentestingda veb sayt razvedkasi.Subdomenlarni qidirish va ularning tekshiruvdagi ahamiyati haqida.
#scanner #Cencys #subBrute #Knock #practice
⠀
Subdomenlarni qidirish – Saytni xavfsizlikka tekshirish(yoki buzib kirish) ga tayyorgarlikning ajralmas qismidir.
⠀
Assalomu alaykum bugungi maqolada subdomenlar nima ekanligi va ularni tekshirishning pentestingdagi ahamiyati haqida gaplashamiz.
⠀
Ushbu maqolada subdomenlarni izlashda xakerlar, xavfsizlik buyicha mutaxasislar tomonidan ishlatiladigan eng mashhur vositilar va ulardan foydalanishni ko’rib chiqamiz.
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-04-21 13:43:55 OWASP TOP-10.Veb saytlarda uchraydigan eng xavfli zaifliklar haqida.
#owasp #top10 #vulnerabilities
⠀
OWASP Top 10 - bu veb saytlar xavfsizligi bilan bog'liq eng keng tarqalgan va xavfli zaifliklar sanab o'tilgan hisobot.
⠀
Bu hisobot OWASP Foundation notijorat tashkiloti tomonidan doimiy ravishda yangilanib boradi.
⠀
Alohida takidlash kerakki hozirgi kunda veb saytlarni buzib kirilish holatlarining kattagina qismi aynan shu hisobotda keltirilgan zaifliklarni ekspluatatsiya qilish orqali amalga oshirilmoqda.
⠀
Bu maqolamizda OWASP va unda keltirilgan TOP-10 zaifliklar haqida ma’lumot beramiz.
⠀
Keyingi darslarimizdan boshlab sanab o'tilgan hujum vektorlarining har birini ekspluatatsiya qilish va veb saytlarni TOP-10 da keltirilgan zaifliklardan himoya qilishning amaliy usullarini batafsil ko'rib chiqamiz.
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-04-01 17:02:20 Pentesterlar va xakerlar eng ko’p foydalanadigan operatsion tizimlar
#pentester #xaker #os #linux
⠀
Xo'sh, sizningcha, xakerlar qaysi operatsion tizimlardan ko'proq foydalanishni yoqtirishadi?
⠀
Ko'pgina buzib kirishga yoki ximoyalanishga yordam beradigan operatsion tizimlari Linux yadrosiga asoslangan.Bu shuni anglatadiki Linux har doim xakerlar uchun sevimli operatsion tizim bo'lib kelgan.
⠀
Quyida xakerlik va pentesting testlari uchun eng yaxshi 4 ta ochiq kodli operatsion tizimlar haqida ma’lumotlar keltiramiz.
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-03-29 18:03:27 Xakerlar foydalanadigan usullar.Kiber tahdidlar turlari
#cyber_threats
⠀
Butun dunyoda axborot texnologiyalari rivojlanishi bilan bir qatorda yildan yilga kiber tahdidlar va ma’lumotlarning o’girlanishi(Data leak) ko’payib bormoqda.
⠀
Xususan Kiberxavfsizlik markazi statistikasiga ko’ra 2021 yilda internetning o’zbek segmenti veb saytlariga 444 ta muvaffaqiyatli kiber hujumlar amalga oshirilgan.
⠀
Xo’sh xakerlar kompyuter tizimlari, veb saytlar xavfsizligini buzishda qanday usullardan foydalanishmoqda?
⠀
Ushbu maqolada eng keng tarqalgan kiber hujumlar haqida ma’lumot beramiz.
⠀
Oʼzbekiston Respublikasi Kiberxavfsizligi - 2021 yil hisoboti
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-03-27 16:48:52 Xakerlikka kirish.Boshlovchilar uchun qo’llanma(Roadmap to Ethical hacking)
#pentesting #roadmap #ethical_hacking

Xakerlikka qiziquvchilar yoki endi o’rganmoqchi bo’lganlar orasida o’rganishni aynan nimadan boshlash kerak kabi savollar beradiganlar ham anchagina.

Internetning o’zbek segmentidan bu savolga javob beradigan bu buyicha yaxshi yo’l ko’rsatadigan ma’lumotlar topish qiyin.

Ushbu maqolada shu va shunga o’xshash boshqa savollarga javob berishga harakat qilamiz.

Maqolani o’qish orqali boshlovchilar o’zlarining savollariga javob topishadi degan niyatdamiz.

Batafsil o’qish uchun bosing Ochish/sharhlash

2022-03-25 20:47:27 Xakerlar va ularning turlari.Yaxshi va yomon xakerlar haqida
#hacker #pentester #black_hat #ethical #white_hat
⠀
Agar siz yangiliklarni va texnologiyalarni kuzatib borsangiz, xakerlar kimligini bilasiz.
⠀
Xaker-bu iste'dodli dasturlash va tarmoqlar haqida keng ma'lumotga ega bo'lgan odam, lekin o’z oldiga quygan maqsadiga ko’ra turlarga ajratiladi.
⠀
Bu sohaga endi kirayotgan xakerlikni o’rganmoqchi bo’lganlar birinchi navbatda shu bo’linishlar nima uchunligi va bir biridan qanday farq qilinishini yaxshi tushunib olishi kerak.
⠀
Bu maqolada xakerlarning o’z oldiga qo’ygan maqsadiga ko’ra turlari haqida gaplashamiz.
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-03-24 12:30:16 Kiberxavfsizlik(Cybersecurity), Axborot xavfsizligi(InfoSec), Axborot texnologiyalari xavfsizligi(IT security)- farqi nimada?
#cybersecurity #security #infosec #IT_security
⠀
Odamlar ko'pincha bu terminlarni bir-birini o’rniga ishlatishadi yoki chalkashtirib yuborishadi yoki farqiga ko’p ham e’tibor berishmaydi.Aslini olganda bular alohida alohida 3 xil tushuncha hisoblanadi.
⠀
1) Axborot xavfsizligi (InfoSec).
2) Axborot texnologiyalari xavfsizligi (IT security).
3) Kiberxavfsizlik(Cybersecurity).
⠀
Internetni qaralsa bu buyicha bir nechta ta'riflar va taqqoslashlar bor.Fikrlar har hil.
⠀
Shuning uchun biz ushbu terminlar buyicha o’zimizni versiyamizni taqdim etishga qaror qildik.
⠀
Batafsil o’qish uchun bosing Ochish/sharhlash

2022-03-22 14:20:30 CWG Academy pinned a photo Ochish/sharhlash

2022-03-22 14:05:11 #cybersecurity #information_security
Axborot xavfsizligi va kiberxavfsizlikka qiziquvchilarni kanalimizga taklif qilamiz. Kiberxavfsizlik bo'yicha mutaxassislar ma'lumotlarni himoya qilishdagi ahamiyati tufayli har bir tashkilot uchun zarurdir.
⠀
Yurtimizda ushbu sohani rivojlantirish va o’zbek tilidagi ma’lumotlarni ko’paytirish maqsadida endi kanalimiz faoliyatini shu sohaga oid maqolalar chiqarish bilan davom ettiramiz.
⠀
"Axborot xavfsizligi" va "kiberxavfsizlik" atamalari o'rtasidagi farq nimada? Ko’pchilik bu atamalar bir xil ma’no anglatadi deb o’ylashadi sizning fikringiz qanday? Dastlabki maqola aynan shu haqida bo’ladi. Ochish/sharhlash