Websaytlar qanday ishlaydi? #roadmap🔥

Websaytlarni buza olaman deydigan Kiber Xavfsizlik hodimi websaytlarni ishlashini tushuna olmasa, u shunchaki unga ko'rsatilgan hujumni qaytarib ko'rsatib bera oladi halos.

Websaytlar xavfsizligini tekshirib beradigan hodim(pentester) uchun yo'l xaritasi:

1) Tarmoq. (HTTP protokol, OSI model, Serverlar...)
2) Dasturlash. (HTML/CSS/JS)
3) Linux boshqaruvi. (Buyruqlar,fayl tizimi,huquqlar,loglarni boshqarish...)
4) Skript yozish(Bash,python)
5) OWASP 10 talik zaifliklar ro'yhati. Qo'shimcha zaifliklar.

P.O.V. O'zilani bosvolila bu boshlang'ich daraja uchun edi😅
@pentester_academy_uz | #roadmap

Mobil dasturlarga buzib kirish va ularni xavfsizligni ta'minlash bo'yicha #roadmap🔥

Roadmap:
1) Boshlang'ich Kiber xavfsizlik bilimlari(Linux,Tarmoq,Web/API xavfsizligi,BurpSuite etc.);
2) Android ichki tuzilishi(Xavfsizlik arxitekturasi, rasmdagidek ichki qismlar,zamonaviy ARlar,deeplink);
3) Mobil dasturlar xavfsizligi uchun kerakli dasturlar(BurpSuite,ADB tool,JADX...)

Android dasturlar static/dynamic xavfsizligi tekshiriladi. Shuning uchun buni dynamic qismida web dasturlar xavfsizligi ham qo'shilib ketadi.

4) DIVA android(Buzib kirishni o'rganish uchun tayyor teshiklar qoldirilgan android dastur, huddi DVWA kabi).
5) OWASP 10talik mobil dastur zaifliklar ro'yhati.

OWASP yuqoridagi postda kerakmas , eskirgan dedik. Ha shunday lekin sizga hechkim mobil dastur xavfsizligi zaifliklarini o'tirib tuzib bermaydi, shu ro'yhatdan o'rganishingiz mumkin, va hatto buzish ham. Yuqoridagi post web uchun edi. IOS haqida keyinroq chiqariladi!

Bu qiyin soha, birinchi WAPTdan boshlash kerak.
@pentester_academy_uz

#tavsiya #roadmap

OSCP imtihoni haqida hamma eshitgan to'g'rimi? Imtixondan o'ta olgan xodimlarni afsona deyishadi :) Lekin shu imtihonni ishlab chiqqan tashkilot 'OffSec' gaplarni takrorlaydigan bo'lsak, bu imtihon boshlang'ich darajada...

Imtihon 'Iphone' telefonlari kabi nom va brend halos... Unda imtihondan o'ta olganlarni nega afsona deyishadi?
- Shuncha puli borligi uchun...)
Kiber xavfsizlik sohasida OSCP qiyinlik darajasi bo'yicha o'rta o'rinda turadi, ya'ni qiyin. OffSec esa o'z gaplari bilan undan yuqorida turadigan OSEP, OSEE kabi imtihonlar borligini nazarda tutgan.

Shunga o'xshash imtihonlarga tayyorlanib yuradigan hodimlarga e'tibor bersak, birinchi osonroq imtihonlardan boshlashadi, keyingisida esa qiyinlarini tanlashadi. Shu usul bilan o'ta qiyin imtihonlarga tayyorlanish ancha osonlashadi.

Xuddi shu boshlash uchun oson bo'lgan va ko'pchilik taniydigan imtihonlardan biri

eJPT (eLearnSecurity Junior Penetration Tester

Imtihon orqali boshlang'ich darajada Pentester bilishi kerak bo'lgan juda keng bilimlarni o'rganish mumkin.
O'quvchi imtihon orqali Tarmoq va Web dasturlar xavfsizligi tekshiruvini o'ta keng bilimlar bilan o'rganadi va imtihon 2 kun davom etadi.

P.S. Yaqinda TuranSec tomonidan tashkillashtiriladigan #challange g'oliblariga eJPT examga voucher sovg'a qilinadi.