| | | Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥1😱1
Asimmetrik kriptografiyada RSA nima uchun ishlatiladi?
Anonymous Quiz
5%
Faqat fayl kompressiyasi uchun
83%
Kalit juftliklari yordamida shifrlash va imzolash uchun
10%
Parollarni saqlash uchun oddiy matn sifatida
2%
Tarmoq kabelini uzish uchun
🔥6❤4👍2👾1
Для чего используется RSA в асимметрической криптографии?
Anonymous Quiz
3%
Только для сжатия файлов
14%
Для хранения паролей в открытом виде
82%
Для шифрования и создания цифровых подписей с использованием пары ключей
0%
Для отключения сетевого кабеля
❤3👍2🔥1
Nega aynan “Check Permission” ilovasi?
➡️ Yangi dasturiy ta'minotning muhim jihatlaridan biri — uning oflayn rejimda ishlashi. Bu esa foydalanuvchilarga doimiy internet aloqasiga ehtiyoj sezmasdan qurilmalarini xavfsiz saqlash imkonini beradi.
🏪 Har 15 daqiqada o‘rnatilgan ilovalar avtomatik tarzda tekshiriladi va xavfli ruxsatga ega ilovalar haqida foydalanuvchiga bildirishnoma (notification) yuboriladi. Aniqrog‘i, doimiy ravishda ilovaga kirib, qurilmada virus bor yoki yo'qligini tekshirish shart emas.
🛡 Ma’lumot uchun, Ilova hozirda 3000 dan ortiq qurilmaning viruslardan himoyalanishida ko'maklashmoqda
Ilovani yuklab olish uchun havola bu yerda
✔️ Ilova haqida batafsil ma’lumotga ega bo‘lmoqchimisiz?
Unda "Kiberxavfsizlik markazi" DUK manziliga tashrif buyurishingiz va mutaxassislardan batafsil ma’lumot olishingiz mumkin.
📍 Manzil: Toshkent shahri, Taras Shevchenko ko'chasi, 20-uy
🌐 Website📝 Telegram🌐 Facebook 📹 Youtube
Ilovani yuklab olish uchun havola bu yerda
Unda "Kiberxavfsizlik markazi" DUK manziliga tashrif buyurishingiz va mutaxassislardan batafsil ma’lumot olishingiz mumkin.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍3🔥1🤔1😢1
Eng ko'p tarqalgan virusli ilovalar quyidagicha:
Yuqorida keltirilgan shubhali ilovalarning barchasi hozirda bloklangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🤔3🔥1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥1
Kiberxavfsizlik sohasiga qiziqasiz, ammo o‘qishni nimadan boshlashni bilmayapsizmi?
Unda sizni Markaz mutaxasislari tomonidan o'tkaziladigan malaka oshirish kurslariga taklif qilamiz!
O‘quv kurslari quyidagi yo'nalishlarni o‘z ichiga oladi:
Batafsil ma’lumot: +99871-203-01-54
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤3🔥2👏1
Forwarded from UzCERT Live
Ishlash prinsipi
Wapiti black-box tamoyili asosida ishlaydi, ya’ni u veb-ilovaning ichki kodini ko‘rmaydi.
Ish jarayoni quyidagicha:1⃣ Veb-saytda, mavjud sahifalar, havolalar va formalarni aniqlaydi2⃣ Ma’lumot kiritish mumkin bo‘lgan joylarni topadi3⃣ Shu joylarga maxsus test so‘rovlarini (payload) yuboradi4⃣ Server javoblarini tahlil qilib, xavfsizlik nuqsoni bor-yo‘qligini aniqlaydi
Aniqlashi mumkin bo‘lgan zaifliklar
Wapiti quyidagi keng tarqalgan veb-zaifliklarni aniqlashga yordam beradi:✍️ SQL Injection – ma’lumotlar bazasiga zararli so‘rov yuborish✍️ XSS (Cross-Site Scripting) – brauzerda zararli skript ishga tushishi✍️ Command Injection – server buyruqlarini bajarib yuborish✍️ File Inclusion (LFI/RFI) – server fayllariga ruxsatsiz kirish✍️ Path Traversal – tizim papkalariga chiqib ketish✍️ CRLF Injection – HTTP javoblarini buzish✍️ XXE – XML orqali ichki resurslarga kirish
Asosiy imkoniyatlar
Wapiti’ning muhim funksiyalari:🔵 Manba kodisiz skanerlash (black-box test)🔵 HTTP va HTTPS proxy orqali ishlash🔵 Turli autentifikatsiya usullarini qo‘llab-quvvatlash:
🟢 Basic
🟢 Digest
🟢 NTLM
🟢 Kerberos🔵 Skanerlashni to‘xtatish va davom ettirish imkoniyati🔵 Faqat belgilangan hududni skanerlash (scope cheklovi)🔵 Cheksiz sikllardan avtomatik himoya🔵 Terminalda zaifliklarni rang bilan ajratib ko‘rsatish
Hisobotlar
Skanerlash yakunida Wapiti batafsil hisobot yaratadi.
Hisobot formatlari:📘 HTML📗 JSON🥬 XML📄 TXT
Hisobotda quyidagilar ko‘rsatiladi:✍️ Zaiflik nomi✍️ Qaysi sahifa yoki parametrda topilgani✍️ Xavf darajasi✍️ Qisqacha tavsif va tavsiyalar
👉 Bu hisobotlar xavfsizlik mutaxassislari va rahbariyat uchun juda qulay.
Afzalliklari
Wapiti’ning kuchli tomonlari:✅ Bepul va ochiq manbali✅ Ishlatish oson, yangi boshlovchilar uchun ham qulay✅ Avtomatlashtirilgan testlar uchun mos✅ Pentest va audit jarayonida vaqtni tejaydi✅ CI/CD jarayonlariga integratsiya qilish mumkin
Qayerda foydali
Wapiti quyidagi holatlarda ayniqsa foydalidir:⚫️ Veb-ilovalarni xavfsizlikdan tekshirishda⚫️ Internetga ochiq sayt va servislarni audit qilishda⚫️ Bug bounty dasturlarida dastlabki skanerlash uchun⚫️ Talabalar va pentestni endi o‘rganayotganlar uchun⚫️ Korporativ va davlat tashkilotlarida xavfsizlik nazoratida
Wapiti — veb-ilovalar xavfsizligini tezkor va avtomatlashtirilgan tarzda tekshirish imkonini beruvchi kuchli vosita. U professional pentesterlar bilan bir qatorda, xavfsizlikka endi kirib kelayotgan mutaxassislar uchun ham juda foydali hisoblanadi.
#Wapiti #xavfsiz #vosita
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10❤5🔥2🤔1
Ma'lumotlarga ko'ra, so‘rovnomada ishtirok etganlarning 78 foizi bir xil paroldan bir nechta akkauntlar uchun foydalangan. 52 foizi bitta paroldan kamida uchta akkaunt uchun foydalangan bo’lsa, 4 foizi esa 11 ta akkauntdan ortig'ida foydalangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍6😱3❤2🔥1
Xabaringiz bor, 2026-yil 15-yanvardan O‘zbekistonda aholi va qishloq xo‘jaligini ro‘yxatga olish tadbirining birinchi bosqichi boshlandi.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3🤔3🔥2
Xavfsizlink.uz — kiberfiribgarlikka qarshi ishonchli himoya!
🛡 Xavfsizlink.uz foydalanuvchilarga internetdagi ilovalar va veb-saytlardan yanada ishonchli, xavfsiz foydalanish imkonini yaratish maqsadida ishlab chiqilgan.
➡️ Platformaga shubhali havola yoki faylni yuborish orqali uning xavflilik darajasini qisqa vaqt ichida bilib olishingiz mumkin.
➡️ Havola turli qora ro‘yxatlarda mavjud yoki mavjud emasligi haqida tezkor ma’lumot taqdim etiladi.
➡️ Agar shubhali sayt foydalanuvchi bilmagan holda kamera, lokatsiya yoki mikrofonga ruxsat so‘rasa, Xavfsizlink.uz bu xavf haqida darhol ogohlantiradi.
➡️ Havolaga kirganda avtomatik fayl yuklansa, Xavfsizlink.uz uni tekshirib zararli yoki zararsizligi haqida ma'lumot beradi.
🌐 Website | 📝 Telegram | 🌐 Facebook | 📹 Youtube
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2🔥2
Forwarded from UzCERT Live
O‘rganishlar davomida ma’lum bo‘lishicha, maxfiy guruhga qo‘shilgan fuqarolarga kamida 3 500 000 so‘m to‘lovni amalga oshirish evaziga onlayn ishga qabul qilinishi va ma’lum topshiriqlarni bajarganidan so‘ng har hafta xizmat haqi to‘lab berilishi aytilgan. Shu yo‘l bilan fuqarolar firibgarlik sxemasiga jalb etilgan.
Shuningdek, to‘lovni amalga oshirib, go‘yoki onlayn ishga kirgan shaxslarga o‘z tanishlariga taklif havolasini yuborish imkoniyati berilgan. Agar taklif havolasi orqali boshqa fuqarolar to‘lovni amalga oshirsa, ushbu mablag‘ning 10 foizi havolani yuborgan shaxsga mukofot sifatida to‘lab berilishi va’da qilingan.
#Firibgarlik #uzcert #piramida #moliyaviy
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤7🔥7😱1
"ARP spoofing (poisoning)" hujumi nima natija beradi?
Anonymous Quiz
16%
DNS yozuvlarini o'zgartiradi
8%
Kerberos ticketni soxtalashtiradi
9%
Firewall qoidalarini o'chiradi
67%
Tarmoq trafikini o'zgartirilgan manzilga yo'naltiradi (MITM)
👍4❤3👏3
«ARP spoofing (poisoning)» к чему приводит?
Anonymous Quiz
78%
Перенаправляет сетевой трафик на подменённый адрес (атака типа MITM)
6%
Изменяет DNS-записи
3%
Подделывает Kerberos-билеты
13%
Отключает правила межсетевого экрана (Firewall)
👍3🔥2❤1
#cyberlibrary
O‘qish va izlanishdan hech qachon to‘xtamang!
🔴 Kiberxavfsizlik sohasidagi kitoblar turli darajalarda bo'lgani sababli, quyidagi tavsiya qilinadigan kitoblar Siz uchun anchayin foydali.
✅ "Hacking: The Art of Exploitation" - Jon Erickson
Sizni xakerlik dunyosining ichki ishlaydigan qonunlari qiziqtirsa, mazkur kitobni tavsiya qilamiz.
✅ "The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws" - Dafydd Stuttard va Marcus Pinto
Ushbu kitob, veb dasturlarini kiberxavfsizlik tomonidan test qilish va ularga hujum qilish usullarini o'rganishga yordam beradi.
✅ "Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software" - Michael Sikorski va Andrew Honig
Bu kitob zararli dasturlarni tahlil qilish va tushunish uchun amaliy qo'llanmalar bilan ta'minlaydigan ma’lumotlarni o‘zida jam qilgan.
✅ "Компьютерная безопасность и защита информации" - В.Н. Жданов
Kompyuter va tarmoq xavfsizligi asoslari, kriptografiya, xavfsizlik protokollari, zararli dasturlar va boshqa muhim mavzulariga qiziqsangiz ushbu kitobni tavsiya qilamiz.
✅ "Хакеры. Герои Компьютерной Революции"- Стивен Леви
Bu kitob, kompyuter xakerlari tarixi, ularning amaliyoti va ularga qarshi kurashni ta'riflaydi. Ushbu asar, kiberxavfsizlik sohasidagi keng qamrovli mavzularni o'rganish uchun qiziqarli ma'lumotlar taqdim etadi.
🌐 Website📝 Telegram🌐 Facebook 📹 Youtube
O‘qish va izlanishdan hech qachon to‘xtamang!
Sizni xakerlik dunyosining ichki ishlaydigan qonunlari qiziqtirsa, mazkur kitobni tavsiya qilamiz.
Ushbu kitob, veb dasturlarini kiberxavfsizlik tomonidan test qilish va ularga hujum qilish usullarini o'rganishga yordam beradi.
Bu kitob zararli dasturlarni tahlil qilish va tushunish uchun amaliy qo'llanmalar bilan ta'minlaydigan ma’lumotlarni o‘zida jam qilgan.
Kompyuter va tarmoq xavfsizligi asoslari, kriptografiya, xavfsizlik protokollari, zararli dasturlar va boshqa muhim mavzulariga qiziqsangiz ushbu kitobni tavsiya qilamiz.
Bu kitob, kompyuter xakerlari tarixi, ularning amaliyoti va ularga qarshi kurashni ta'riflaydi. Ushbu asar, kiberxavfsizlik sohasidagi keng qamrovli mavzularni o'rganish uchun qiziqarli ma'lumotlar taqdim etadi.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍12❤7🔥4🤔1
Eng ko'p tarqalgan virusli ilovalar quyidagicha:
Yuqorida keltirilgan shubhali ilovalarning barchasi hozirda bloklangan.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍14❤3🔥2🤔2
Kiberxavfsizlik sohasiga qiziqasiz, ammo o‘qishni nimadan boshlashni bilmayapsizmi?
Unda sizni Markaz mutaxasislari tomonidan o'tkaziladigan malaka oshirish kurslariga taklif qilamiz!
O‘quv kurslari quyidagi yo'nalishlarni o‘z ichiga oladi:
Batafsil ma’lumot: +99871-203-01-54
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍13🔥6❤3😢1🏆1
FIRESIGHT – veb-ilovalarning zamonaviy va ishonchli himoya tizimi!
Veb-ilovalarni “Firesight” himoya tizimiga ulash xizmatining afzalliklari quyidagicha:
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥2🤔1😢1
This media is not supported in your browser
VIEW IN TELEGRAM
Hozirga qadar har xil turdagi botlar orqali amalga oshirilgan 100 mingdan ortiq sun’iy ovozlar aniqlanib, bartaraf etildi.
| | | Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥4❤2😢2
So‘nggi kunlarda firibgarlar tomonidan foydalanuvchilarga “Eng yaxshi bobo”, “Eng yaxshi buvi”, “Eng yaxshi dada” yoki “Eng yaxshi ona” kabi nomlar ostida soxta ovoz berish havolalari tarqatilib, “Telegram” akkauntlarga ruxsatsiz kirish holatlari kuzatilmoqda. So’ngra firibgarlar jabrlangan foydalanuvchining yaqinlariga pul so‘rab xabar yubormoqda.
| | | |InstagramPlease open Telegram to view this post
VIEW IN TELEGRAM
❤7👍3🤔2💯2👾2🤝1