🛡 AD’da Parol Siz o‘ylagandan oson topiladi!
🖥 Active Directory foydalanuvchi obyektlari ko‘plab xususiyatlarga ega:

🔹 Foydalanuvchi nomi
🔹 Hisob faolligi
🔹 Parol oxirgi marta qachon o‘zgartirilgani
🔹 Office manzili, telefon raqami
🔹 Description yoki Info maydonlari...

❗️ Lekin muammo shunda: Adminlar ushbu maydonlarga foydalanuvchi parollarini yozib qo‘ygan holatlar ko‘p!

⚠️ Xavfli Odat:
Ba’zi adminlar ilgari Description yoki Info maydoniga parollarni ochiq matnda kiritishgan. Ular bu ma’lumotlarni faqat adminlar ko‘radi deb o‘ylashgan. Ammo...

🛑 Har qanday domain foydalanuvchi bu maydonlarni ko‘ra oladi! Bu esa parolni oddiy skript bilan topishga imkon beradi.

🧑‍💻 Hujum namunasida:
Oddiy PowerShell skript orqali Description va Info maydonlari tekshiriladi:


SearchUserClearTextInformation -Terms "pass"
🕵️‍♂️ Natijada Description maydonida quyidagi ma’lumot topilgan:


SamAccountName : bonni
Description : pass: Slavi123

✅ Nima qilish kerak?
🔸 1. Audit va tekshiruvlar — AD’dagi obyektlarni avtomatik tekshiring.
🔸 2. Hodimlarni o‘qiting — Parollarni noto‘g‘ri joyda saqlamaslikni tushuntiring.
🔸 3. Avtomatlashtirish — Qo‘lda hisob yaratishni kamaytiring.
🔸 4. Kuzatuv vositalari — Admin va servis akkauntlarining xatti-harakatlarini monitoring qiling.

📌 Eslatma: AD’da foydalanuvchi obyekti o‘zgartirilganda (Event ID 4738) qaysi maydon o‘zgartirilgani yozilmaydi. Shu sababli vaqtida audit qilish va noto‘g‘ri amaliyotlarni to‘xtatish muhim.

🧠 Sizning tarmog‘ingizda ham bu kabi parollar yashirin emasmi?

🔐 Tekshiring. Hozirning o‘zida.

Qanday tekshiraman deysizmi?
Yuqorida yuklangan faylni ochib uni powershellga tashlang va orqalidan rasmda yozilgan komandani yozib tekshirib olishingiz mumkin.

@cisco_server
@uzbekona_cisco

### 🛑 DCSync Hujumi Nima?

DCSync — bu Active Directory’dagi parol xeshlarini olish uchun ishlatiladigan xavfli hujum turi.

Ushbu hujumda hujumchi o‘zini Domain Controller (domen nazoratchisi) deb ko‘rsatib, replikatsiya (nusxalash) orqali boshqa foydalanuvchilarning (hatto adminlarning) parol xeshlarini tortib oladi.

---

### ⚙️ Qanday Ishlaydi?

Hujumchi quyidagi ruxsatlarga ega bo‘lsa, DCSync hujumini amalga oshira oladi:

- Replicating Directory Changes
- Replicating Directory Changes All

Bu huquqlar orqali u NTLM va Kerberos parol xeshlarini olish imkoniga ega bo‘ladi.

---

### 🎯 Nimasi xavfli?

- Parol ochiq ko‘rinmaydi, lekin xeshni olish orqali uni crack (parolni buzish) qilish mumkin.
- DCSync yordamida hatto Domain Admin bo‘lish mumkin.

---

### 🛡 Qanday oldini olish mumkin?

- Faqat kerakli hisoblargagina replikatsiya ruxsatlarini bering.
- DS-Replication-Get-Changes huquqlarini monitoring qiling.
- Mimikatz kabi vositalarga qarshi himoya o‘rnatilganini tekshiring.
- Rejalashtirilgan audit va xavfsizlik monitoringini yoqing.

Mimikatz — bu ochiq kodli (open-source) va mashhur bo‘lgan xavfsizlik vositasi bo‘lib, u Windows operatsion tizimida maxfiy ma’lumotlar, ayniqsa parollarni olish uchun ishlatiladi.

---

### 🔍 Mimikatz nima qila oladi?

Mimikatz yordamida quyidagilarni qilish mumkin:

- 🗝 RAM ichidan parollarni yoki ularning xeshlarini olish
- 🔑 Kerberos chiptalarini o‘g‘irlash yoki soxtalashtirish (Pass-the-Ticket)
- 🪪 NTLM xeshlari bilan tizimga kirish (Pass-the-Hash)
- 🧠 LSASS (Local Security Authority) jarayonidan ma’lumot tortish
- 🧪 DCSync hujumi orqali parol xeshlarini replikatsiya qilish


Shunday qilib hashni qo'lga kiritamiz.
endi keyingi postda qanday qilib hash dan foydalanishni ko'ramiz

@cisco_server
@uzbekona_cisco

Parol xeshlarini (hashlarini) qoʻlga kiritgandan soʻng ulardan ikki xil asosiy maqsadda foydalanish mumkin:

1️⃣ Pass-the-Hash (PTH) Hujumi – Parolni bilmasdan tizimga kirish
🧠 Nima bo‘ladi?
Siz parolni ochmagan bo‘lasiz, faqat NTLM hash sizda mavjud bo‘ladi.

Ushbu hashni to‘g‘ridan-to‘g‘ri Windows tizimlariga autentifikatsiya qilishda ishlatasiz.

Bu hujumda siz “parolni buzmayapsiz”, balki xuddi parol bordek foydalanasiz.

⚙️ Qanday ishlatiladi?
Linuxda:


pth-winexe -U 'domain\username%NTLM_HASH' //target_ip cmd
Yoki Windowsda Mimikatz orqali:


sekurlsa::pth /user:USERNAME /domain:DOMAIN /ntlm:HASH /run:cmd.exe
2️⃣ Offline Crack qilish (hashni buzish) – Parolni ochish
🧠 Maqsad:
Xeshni tahlil qilib, asl parolni aniqlash.

⚙️ Qanday vositalar kerak bo‘ladi?
🛠 Hashcat yoki John the Ripper
Masalan, hashcat bilan NTLM xeshni bruteforce qilish:


hashcat -m 1000 hash.txt wordlist.txt
🔢 -m 1000 → bu NTLM xesh turi.

📄 hash.txt → ichida xeshlar bor fayl
📖 wordlist.txt → parol taxminlari ro‘yxati (masalan, rockyou.txt)

❗️E'tiborli jihatlar:
Pass-the-Hash ishlashi uchun maqsadli tizim NTLM autentifikatsiyasini qabul qilishi kerak.

Crack qilish uzoq vaqt olishi mumkin, ayniqsa parol murakkab bo‘lsa.

Bu usullar faqat test/laboratoriya muhitida yoki ruxsat bilan pentest doirasida ishlatilishi kerak.

@cisco_server
@uzbekona_cisco

🛑 Windows 10 Qo‘llab-Quvvatlashi To‘xtatilmoqda! 🛑

📅 2025-yil 14-oktabrdan boshlab, Microsoft Windows 10 operatsion tizimi uchun rasmiy qo‘llab-quvvatlashni to‘xtatadi.

🎯 Bu nimani anglatadi?

Hech qanday xavfsizlik yangilanishlari bo‘lmaydi

Yangi funksiyalar qo‘shilmaydi

Texnik yordam ko‘rsatilmaydi

⚠️ Sizning kompyuteringiz xavfsizlik xatarlariga ochiq bo‘lishi mumkin!

🔁 Nima qilish kerak?
✅ Windows 11 yoki boshqa zamonaviy operatsion tizimga o‘tishni rejalashtiring
✅ Muhim fayllaringizni zaxiralang
✅ Qurilmangizni yangilanishlarga tayyor holatga keltiring

📌 Bu haqda ko‘proq ma’lumot olish uchun Microsoft rasmiy saytiga tashrif buyuring yoki IT mutaxassisingiz bilan bog‘laning.

@cisco_server
@uzbekona_cisco

❗️ Diplomlar endi yetarli emas! Ish bozorida yangi davr boshlanmoqda

So‘nggi tadqiqotlar shuni ko‘rsatadiki, o‘qimishli va diplomga ega ishchilar bilan diplomsizlar o‘rtasidagi ishga kirish tezligi deyarli tenglashmoqda! 2025-yilda bu farq atigi 0,9 foiz punktni tashkil etishi kutilmoqda.

Shuningdek, o‘qimishli ishchilar orasida ish topishda qiyinchiliklar ham ko‘paymoqda.

Hozirgi kompaniyalar yangi xodimlarni tanlashda endi faqat diplom yoki tavsiya xatlariga emas, balki amalga oshirilgan ko‘nikmalar va test natijalariga e’tibor qaratmoqda.

🔍 Siz ham o‘z ko‘nikmalaringizni rivojlantiring, hozirgi ish bozorida muvaffaqiyatga erishing!

Prezidentimiz 4-yil oldin aytgan gaplari o'z tasdiqini topdi:
https://qalampir.uz/uz/news/hozir-diplom-mutlaqo-kerak-emas-shavkat-mirziyeev-47394

@cisco_server

📢 AI injener Zuckerberg’ning $1.25 milliardlik offeriga rad javob berdi!

💰 Meta asoschisi Mark Zuckerberg Abel startapidagi neyroset muhandisini jamoasiga qo‘shmoqchi bo‘ldi.

🔁 Taklif:
🧾 4 yillik kontrakt
💵 Yiliga $312 million maosh, bu tahminan kuniga 1mln$ degani 🤯
📈 Jami: $1.25 MILLIARD!

❌ Javob: Yo‘q, rahmat!

🧠 Aniq sabab aytilmagan, lekin bu — AI dunyosidagi eng katta va ochiq e’lon qilingan offerlardan biri.

😎 Siz nima deb o‘ylaysiz:
💸 Pul emas, imkoniyat muhimmi?
📊 Yoki bu IT olamida yangi "transfer bozori" davrining boshlanishimi?

📬 Yana shunaqa yangiliklar uchun kanalga ulaning: @cisco_server

🗄 Butun umrga yetadigan SSD: Kioxia'dan rekord o‘lchamdagi disk!

Yaponiyaning texnologik giganti Kioxia bozorda shov-shuv ko‘targan ultra chidamli SSDni taqdim etdi — 245 TB sig‘im bilan!

📦 Bu nimani anglatadi?

▶️ Taxminan 12 500 ta 4K film
▶️ Yoki 65 milliondan ortiq MP3 qo‘shiq
▶️ Yoki butun hayotingiz davomida saqlaydigan hujjatlar, backuplar, foto va videoarxivlar

📊 Bu SSD asosan sun’iy intellekt, mashinali o‘rganish va katta hajmdagi ma’lumotlar bilan ishlovchi markazlar uchun ishlab chiqilgan. Ammo, xohlovchilar uni shaxsiy foydalanish uchun ham sotib olishlari mumkin.

💰 Narxi: taxminan 2 million rubl (≈25000$)
🧬 Xususiyati: bu SSD oddiy SSDlardan farqli ravishda xotira hujayralarining eskirishi juda sust bo‘lib, millionlab yozuv/ochish tsikllariga bardosh bera oladi.

🧠 Texnologiya:

Ishlab chiqarishda QLC NANDdan ko‘ra ilg‘orroq — PLC (5-bit per cell) texnologiyasi sinovdan o‘tkazilgan.

Ichki AI-kontrollerlar ma’lumotni avtomatik optimallashtirib, SSD umrini 10 barobar oshiradi.

📦 Bozorda ayni paytda bunday hajmli SSD’lar juda kam va ular server yoki NASA darajasidagi loyihalarda qo‘llanadi. Ammo Kioxia buni ommaviylashtirishni maqsad qilgan.

🧩 Qiziq:
Agar sizda shunaqa SSD bo‘lsa, uni nima uchun ishlatardingiz?
👇 Fikrlaringizni komentda yozing!

@cisco_server

AI tayyorlagan video orqali kayfiyatimizni ko'tarib olib, yangi ish kunini boshlaymiz.

Kuningiz hayirli bo'lsin!

@cisco_server

📢 Tramp sun’iy intellektdan barcha cheklovlarni olib tashladi! AQShda AI bo‘yicha yangi reja e’lon qilindi

AQSh prezidenti Donald Tramp sun’iy intellekt sohasini tezlashtirish bo‘yicha maxsus yo‘l xaritasi (AI roadmap)ni e’lon qildi. Reja muallifi — Oq Uydagi sun’iy intellekt va kripto masalalari bo‘yicha rahbar Devid Saks.

🟣 Rejaning asosiy nuqtalari:
Bayden davrida joriy etilgan barcha AI cheklovlari bekor qilinadi.

Sun’iy intellektga istalgan ma’lumot asosida o‘qitilishiga ruxsat beriladi, mualliflik huquqlari bu yerda hisobga olinmaydi.

Sun’iy intellekt qurilmalari Xitoyga chiqmasligi qat’iy nazorat qilinadi.

AI markazlari va chip zavodlari qurilishi uchun katta imtiyozlar taqdim etiladi.

Data-markazlar yadroviy energiya asosida ishlashi mumkin.

📊 Rasmiy manbalar asosida:
Yo‘nalish Tafsilot
🏆 AQSh AI’da yetakchi bo‘ladi Global raqobatda ustunlik maqsad qilingan
🔓 Deregulyatsiya Baydenning byurokratik cheklovlari olib tashlanmoqda
🌐 Eksport nazorati Xitoy AI texnologiyalarini ololmaydi
🏭 Infratuzilma o‘sadi Yangi data-markazlar tez sur’atda quriladi
📚 Erkin o‘rganish AI’ga istalgan ma’lumotlar asosida o‘qitilishiga ruxsat

🧠 Nima uchun bu muhim?
Bu qadam AQShni AGI — umumiy sun’iy intellekt yaratish poygasida oldinga olib chiqishni ko‘zlaydi. Shu bilan birga, bu qaror mualliflik huquqlari, ekologiya va global xavfsizlik bo‘yicha bahslarni kuchaytirishi kutilmoqda.

💬 Siz bu haqda nima deb o‘ylaysiz? Fikringizni izohlarda yozing!

@cisco_server

🦾 WAU! Yandex 360 + BRIGMAN — Sisyadminlar uchun SUPERKOSTYUM!

Sizni oddiy forma bilan hayratlantirib bo‘lmaydi, to‘g‘rimi?
Lekin Yandex 360 va mashhur texnobloger BRIGMAN buni uddaladi: ular sistemali administratorlar uchun haqiqiy tech-bronya — superskostyumni yaratishdi! 😱

🎉 Bu maxsus loyiha — Sisyadminlar kuniga bag‘ishlangan, va aynan IT-qahramonlar uchun mo‘ljallangan.

💼 Kostyumda nimalar bor?

❄️ Ichki sovutish tizimi – yozda ham terlamaysiz

🔋 Powerbank – uskunalaringiz hech qachon o‘chmaydi

🧰 Buyumlar uchun cheksiz cho‘ntaklar – kabelmi, tester, flешka, skrutka? Hammasiga joy bor!

🦸‍♂️ Bu obrazga qaramasdan, kostyum funksional, qulay va haqiqiy IT-ishchilarning ehtiyojlari asosida ishlab chiqilgan. Tanishlarimiz ichida bunday biror kostyumda server xonasiga kirgan odam bo‘lsa — darrov superqahramonga aylanadi 😎

@cisco_server

Video kursimiz haqida faktlar va narxlar bo'yicha ma'lumot "O'zbekona Cisco"ning rasmiy kanaliga joylandi.

E'lon qilganimizga hali 1 hafta ham bo'lmagan, uni ustiga hech qayerda reklama qilinmagan DEMO video kursimizning guruhiga 90+ odam qiziqish bildirib kirishgani juda quvonarli.

O'zbekona Cisco -> Biz sizning ehtiyojingizni qiziqishga aylantiramiz.

Biz bilan doim birinchilardan bo'ling.

@uzbekona_cisco
@cisco_server

Video kursni ishlarini yakunlab oldik, endi yana qandaydir challange qilish niyati paydo bo'layapti.
Xarakat qilib ko'ringlarni bu qanday challange bo'lishi mumkin?
@uzbekona_cisco
@cisco_server

🧠 TCAM nima?

TCAM — bu router va switchlarda ishlatiladigan maxsus xotira turi bo‘lib, juda tez va samarali tarzda qidiruv (lookup) operatsiyalarini bajaradi. TCAM odatda ACL (Access Control List), QoS (Quality of Service), va routing kabi murakkab filtrlash va yo‘naltirish vazifalarida ishlatiladi.


🔍 TCAM qanday ishlaydi?

- Ternary degani — uch holatni anglatadi: 0, 1, va X (ya’ni “don’t care” — farqi yo‘q).
- Bu xotira turi bir vaqtning o‘zida bir nechta yozuvlarni solishtirib, eng mos keladiganini topadi.
- TCAM parallel qidiruv qiladi — bu uni oddiy RAM yoki CAMdan tezroq qiladi.


⚙️ TCAM qayerda ishlatiladi?

- ACL filtering — murakkab qoidalarni tezda tekshiradi.
- QoS classification — trafikni ustuvorlikka qarab ajratadi.
- Routing decisions — marshrutlash jadvalidan eng mos yo‘nalishni topadi.
- Security policies — xavfsizlik qoidalarini real vaqtda qo‘llaydi.

---

⚠️ Cheklovlar

- TCAM qimmat va energiya sarfi yuqori.
- Har bir routerda TCAM hajmi cheklangan, shuning uchun ACL va QoS qoidalari soni ham cheklangan bo‘ladi.


@cisco_server

🔍 Buni qanday tasavvur qilish mumkin?
🎮 Misol: Kompyuter o‘yini

Software switching — bu o‘yinni CPU orqali render qilish: sekinroq, ko‘proq resurs talab qiladi.

Hardware switching — bu o‘yinni GPU orqali render qilish: tezroq, maxsus chiplar ishlaydi.

🚗 Misol: Mashina haydash

Software switching — bu mashinani qo‘lda boshqarish: har bir harakatni o‘zing bajarasan.

Hardware switching — bu avtopilot: maxsus tizimlar harakatni tez va samarali bajaradi.

⚙️ Cisco’da qanday ishlaydi?

Routerga paket keladi.

Agar paket oddiy bo‘lsa (masalan: IP manzil, port, protokol aniq), u hardware switching orqali yo‘naltiriladi (CEF, TCAM).

Agar paket murakkab bo‘lsa (masalan: IP options, ARP, boshqaruv trafik), u software switching orqali CPUda ishlanadi.

@uzbekona_cisco

🧠 Line Card nima?

Line card — bu router yoki switch ichidagi modul bo‘lib, u fizik interfeyslar (portlar)ni taqdim etadi va trafikni qabul qilish va uzatish vazifasini bajaradi. Har bir line card o‘zida elektron komponentlar, ba’zida local forwarding engine (masalan, TCAM, ASIC)ni ham o‘z ichiga oladi.
⚙️ Texnik ta’rif:

Line card — bu modulli elektron plata bo‘lib, u router yoki switchning shassi (asosiy korpusi)ga joylashtiriladi va kirish/chiqish portlarini ta’minlaydi

@cisco_server
@UZBEKONA_CISCO

@UZBEKONA_CISCO hamda @CISCO_SERVER kanalimizdagi so'ngi postlarni taxlil qilib, keyingi challenge qanday ekanligini sezgandirsiz-a?