В кибербезопасности какой стандарт защищает информацию?
Anonymous Quiz
88%
ISO/IEC 27001
6%
HTML
2%
FTP
4%
HTTP
🔥3❤2👍2
Eng ko'p tarqalgan virusli ilovalar quyidagicha:
Yuqorida keltirilgan shubhali ilovalarning barchasi hozirda bloklangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍7🔥3🤔1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍5🔥2
Forwarded from UzCERT Live
#InputPlumber #Linux #SteamOS #xavfli #zaiflik
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤5🔥2😱2
Kiberxavfsizlik sohasiga qiziqasiz, ammo o‘qishni nimadan boshlashni bilmayapsizmi?
Unda sizni Markaz mutaxasislari tomonidan o'tkaziladigan malaka oshirish kurslariga taklif qilamiz!
O‘quv kurslari quyidagi yo'nalishlarni o‘z ichiga oladi:
Batafsil ma’lumot: +99871-203-01-54
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍16🔥7❤6👏2🤩1
Kiberxavfsizlik markazi jamoasi O‘zbekiston Respublikasi Qurolli Kuchlari tashkil etilganligining 34 yilligi hamda 14-yanvar Vatan himoyachilari kuni bilan samimiy muborakbod etadi.
Hurmatli Axborot va kiberxavfsizlik mutaxassislari!
Raqamli dunyoda yurtimiz xavfsizligi yo’lidagi sharafli xizmatingizda yangi yutuq va zafarlar yor bo‘lsin!
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍13❤9🔥3👏2🏆1
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥1😱1
Asimmetrik kriptografiyada RSA nima uchun ishlatiladi?
Anonymous Quiz
5%
Faqat fayl kompressiyasi uchun
83%
Kalit juftliklari yordamida shifrlash va imzolash uchun
10%
Parollarni saqlash uchun oddiy matn sifatida
2%
Tarmoq kabelini uzish uchun
🔥6❤4👍2👾1
Для чего используется RSA в асимметрической криптографии?
Anonymous Quiz
3%
Только для сжатия файлов
14%
Для хранения паролей в открытом виде
82%
Для шифрования и создания цифровых подписей с использованием пары ключей
0%
Для отключения сетевого кабеля
❤3👍2🔥1
Nega aynan “Check Permission” ilovasi?
➡️ Yangi dasturiy ta'minotning muhim jihatlaridan biri — uning oflayn rejimda ishlashi. Bu esa foydalanuvchilarga doimiy internet aloqasiga ehtiyoj sezmasdan qurilmalarini xavfsiz saqlash imkonini beradi.
🏪 Har 15 daqiqada o‘rnatilgan ilovalar avtomatik tarzda tekshiriladi va xavfli ruxsatga ega ilovalar haqida foydalanuvchiga bildirishnoma (notification) yuboriladi. Aniqrog‘i, doimiy ravishda ilovaga kirib, qurilmada virus bor yoki yo'qligini tekshirish shart emas.
🛡 Ma’lumot uchun, Ilova hozirda 3000 dan ortiq qurilmaning viruslardan himoyalanishida ko'maklashmoqda
Ilovani yuklab olish uchun havola bu yerda
✔️ Ilova haqida batafsil ma’lumotga ega bo‘lmoqchimisiz?
Unda "Kiberxavfsizlik markazi" DUK manziliga tashrif buyurishingiz va mutaxassislardan batafsil ma’lumot olishingiz mumkin.
📍 Manzil: Toshkent shahri, Taras Shevchenko ko'chasi, 20-uy
🌐 Website📝 Telegram🌐 Facebook 📹 Youtube
Ilovani yuklab olish uchun havola bu yerda
Unda "Kiberxavfsizlik markazi" DUK manziliga tashrif buyurishingiz va mutaxassislardan batafsil ma’lumot olishingiz mumkin.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3🔥1🤔1😢1
Eng ko'p tarqalgan virusli ilovalar quyidagicha:
Yuqorida keltirilgan shubhali ilovalarning barchasi hozirda bloklangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🤔3🔥1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥1
Kiberxavfsizlik sohasiga qiziqasiz, ammo o‘qishni nimadan boshlashni bilmayapsizmi?
Unda sizni Markaz mutaxasislari tomonidan o'tkaziladigan malaka oshirish kurslariga taklif qilamiz!
O‘quv kurslari quyidagi yo'nalishlarni o‘z ichiga oladi:
Batafsil ma’lumot: +99871-203-01-54
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤3🔥2👏1
Forwarded from UzCERT Live
Ishlash prinsipi
Wapiti black-box tamoyili asosida ishlaydi, ya’ni u veb-ilovaning ichki kodini ko‘rmaydi.
Ish jarayoni quyidagicha:1⃣ Veb-saytda, mavjud sahifalar, havolalar va formalarni aniqlaydi2⃣ Ma’lumot kiritish mumkin bo‘lgan joylarni topadi3⃣ Shu joylarga maxsus test so‘rovlarini (payload) yuboradi4⃣ Server javoblarini tahlil qilib, xavfsizlik nuqsoni bor-yo‘qligini aniqlaydi
Aniqlashi mumkin bo‘lgan zaifliklar
Wapiti quyidagi keng tarqalgan veb-zaifliklarni aniqlashga yordam beradi:✍️ SQL Injection – ma’lumotlar bazasiga zararli so‘rov yuborish✍️ XSS (Cross-Site Scripting) – brauzerda zararli skript ishga tushishi✍️ Command Injection – server buyruqlarini bajarib yuborish✍️ File Inclusion (LFI/RFI) – server fayllariga ruxsatsiz kirish✍️ Path Traversal – tizim papkalariga chiqib ketish✍️ CRLF Injection – HTTP javoblarini buzish✍️ XXE – XML orqali ichki resurslarga kirish
Asosiy imkoniyatlar
Wapiti’ning muhim funksiyalari:🔵 Manba kodisiz skanerlash (black-box test)🔵 HTTP va HTTPS proxy orqali ishlash🔵 Turli autentifikatsiya usullarini qo‘llab-quvvatlash:
🟢 Basic
🟢 Digest
🟢 NTLM
🟢 Kerberos🔵 Skanerlashni to‘xtatish va davom ettirish imkoniyati🔵 Faqat belgilangan hududni skanerlash (scope cheklovi)🔵 Cheksiz sikllardan avtomatik himoya🔵 Terminalda zaifliklarni rang bilan ajratib ko‘rsatish
Hisobotlar
Skanerlash yakunida Wapiti batafsil hisobot yaratadi.
Hisobot formatlari:📘 HTML📗 JSON🥬 XML📄 TXT
Hisobotda quyidagilar ko‘rsatiladi:✍️ Zaiflik nomi✍️ Qaysi sahifa yoki parametrda topilgani✍️ Xavf darajasi✍️ Qisqacha tavsif va tavsiyalar
👉 Bu hisobotlar xavfsizlik mutaxassislari va rahbariyat uchun juda qulay.
Afzalliklari
Wapiti’ning kuchli tomonlari:✅ Bepul va ochiq manbali✅ Ishlatish oson, yangi boshlovchilar uchun ham qulay✅ Avtomatlashtirilgan testlar uchun mos✅ Pentest va audit jarayonida vaqtni tejaydi✅ CI/CD jarayonlariga integratsiya qilish mumkin
Qayerda foydali
Wapiti quyidagi holatlarda ayniqsa foydalidir:⚫️ Veb-ilovalarni xavfsizlikdan tekshirishda⚫️ Internetga ochiq sayt va servislarni audit qilishda⚫️ Bug bounty dasturlarida dastlabki skanerlash uchun⚫️ Talabalar va pentestni endi o‘rganayotganlar uchun⚫️ Korporativ va davlat tashkilotlarida xavfsizlik nazoratida
Wapiti — veb-ilovalar xavfsizligini tezkor va avtomatlashtirilgan tarzda tekshirish imkonini beruvchi kuchli vosita. U professional pentesterlar bilan bir qatorda, xavfsizlikka endi kirib kelayotgan mutaxassislar uchun ham juda foydali hisoblanadi.
#Wapiti #xavfsiz #vosita
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤5🔥2🤔1
Ma'lumotlarga ko'ra, so‘rovnomada ishtirok etganlarning 78 foizi bir xil paroldan bir nechta akkauntlar uchun foydalangan. 52 foizi bitta paroldan kamida uchta akkaunt uchun foydalangan bo’lsa, 4 foizi esa 11 ta akkauntdan ortig'ida foydalangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍6😱3❤2🔥1
Xabaringiz bor, 2026-yil 15-yanvardan O‘zbekistonda aholi va qishloq xo‘jaligini ro‘yxatga olish tadbirining birinchi bosqichi boshlandi.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3🤔3🔥2
Xavfsizlink.uz — kiberfiribgarlikka qarshi ishonchli himoya!
🛡 Xavfsizlink.uz foydalanuvchilarga internetdagi ilovalar va veb-saytlardan yanada ishonchli, xavfsiz foydalanish imkonini yaratish maqsadida ishlab chiqilgan.
➡️ Platformaga shubhali havola yoki faylni yuborish orqali uning xavflilik darajasini qisqa vaqt ichida bilib olishingiz mumkin.
➡️ Havola turli qora ro‘yxatlarda mavjud yoki mavjud emasligi haqida tezkor ma’lumot taqdim etiladi.
➡️ Agar shubhali sayt foydalanuvchi bilmagan holda kamera, lokatsiya yoki mikrofonga ruxsat so‘rasa, Xavfsizlink.uz bu xavf haqida darhol ogohlantiradi.
➡️ Havolaga kirganda avtomatik fayl yuklansa, Xavfsizlink.uz uni tekshirib zararli yoki zararsizligi haqida ma'lumot beradi.
🌐 Website | 📝 Telegram | 🌐 Facebook | 📹 Youtube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2🔥2