CWG Security

Tarmoq xavfsizligi.Kompyuter tarmoqlari haqida eng asosiy bilimlar #network #local #global ⠀ Tarmoq (local, global) xavfsizligini tekshirish pentesting yunalishlaridan biri xisoblanadi. ⠀ Bu va bundan keyingi seriya postlarimizda tarmoq va uning ishlash printsiplari shuningdek tarmoq xavfsizligini tekshirish uchun zarur bo’ladigan bilimlar haqida ma’lumotlar berib boramiz. ⠀ ❗️Bugun 1-darsda gaplashadigan mavzularimiz: ⠀ 🟢Tarmoqning nima ekanligi; ⠀ 🟢LAN, WAN, WLAN,VLAN bir biridan farqi; ⠀ 🟢IP address va ularning turlari va Mac address 🟢Route,Switch,DHCP,DNS Port 🟢Tarmoq protokollari OSI modeli 🟢Firewall, SSL/TSL, TCP va UDP Batafsil o’qish uchun bosing Bizni kuzating✅️ 🔝 cwgsecurity.uz 🔝 Telegram  🔝 Instagram

Xakerlikka kirish.Boshlovchilar uchun qo’llanma 2023(Roadmap to Ethical hacking)🤓🤓🤓 #pentesting #roadmap #ethical_hacking

Xakerlikka qiziquvchilar yoki endi o’rganmoqchi bo’lganlar orasida o’rganishni aynan nimadan boshlash kerak kabi savollar beradiganlar ham anchagina. Internetning o’zbek segmentidan bu savolga javob beradigan bu buyicha yaxshi yo’l ko’rsatadigan ma’lumotlar topish qiyin. Ushbu maqolada shu va shunga o’xshash boshqa savollarga javob berishga harakat qilamiz. Maqolani o’qish orqali boshlovchilar o’zlarining savollariga javob topishadi degan niyatdamiz.

Batafsil o’qish uchun bosing Bizni kuzating✅️ 🔝 cwgsecurity.uz 🔝 Telegram 🔝 Instagram

Biz boshladik! 🔥 Sizlarni maxsus va foydali kontentlar kutmoqda ✅️ Bizdan uzoqlashmang #cwg #cwg_security #cybersecurity #start

Tarmoq xavfsizligi.Kompyuter tarmoqlari haqida eng asosiy bilimlar(1-qism) #network #LAN #WAN #WLAN #IP ⠀ Oldinki darslarimizdan ma’lumki tarmoq(local, global) xavfsizligini tekshirish-pentesting yunalishlaridan biri xisoblanadi. ⠀ Bu va bundan keyingi seriya postlarimizda tarmoq va uning ishlash printsiplari shuningdek tarmoq xavfsizligini tekshirish uchun zarur bo’ladigan bilimlar haqida ma’lumotlar berib boramiz. ⠀ Bugun 1-darsda gaplashadigan mavzularimiz: ⠀ Tarmoqning nima ekanligi; ⠀ LAN, WAN, WLAN bir biridan farqi; ⠀ Tarmoq topologiyasi; ⠀ IP address va portlar; ⠀ 👉🏻 Batafsil o’qish uchun bosing

Pentestingda veb sayt razvedkasi.Subdomenlarni qidirish va ularning tekshiruvdagi ahamiyati haqida. #scanner #Cencys #Sublist3r #subBrute #Knock #practice ⠀ Subdomenlarni qidirish – Saytni xavfsizlikka tekshirish(yoki buzib kirish) ga tayyorgarlikning ajralmas qismidir. ⠀ Assalomu alaykum bugungi maqolada subdomenlar nima ekanligi va ularni tekshirishning pentestingdagi ahamiyati haqida gaplashamiz. ⠀ Ushbu maqolada subdomenlarni izlashda xakerlar, xavfsizlik buyicha mutaxasislar tomonidan ishlatiladigan eng mashhur vositilar va ulardan foydalanishni ko’rib chiqamiz. ⠀ 👉🏻 Batafsil o’qish uchun bosing

OWASP TOP-10.Veb saytlarda uchraydigan eng xavfli zaifliklar haqida. #owasp #top10 #vulnerabilities ⠀ OWASP Top 10 - bu veb saytlar xavfsizligi bilan bog'liq eng keng tarqalgan va xavfli zaifliklar sanab o'tilgan hisobot. ⠀ Bu hisobot OWASP Foundation notijorat tashkiloti tomonidan doimiy ravishda yangilanib boradi. ⠀ Alohida takidlash kerakki hozirgi kunda veb saytlarni buzib kirilish holatlarining kattagina qismi aynan shu hisobotda keltirilgan zaifliklarni ekspluatatsiya qilish orqali amalga oshirilmoqda. ⠀ Bu maqolamizda OWASP va unda keltirilgan TOP-10 zaifliklar haqida ma’lumot beramiz. ⠀ Keyingi darslarimizdan boshlab sanab o'tilgan hujum vektorlarining har birini ekspluatatsiya qilish va veb saytlarni TOP-10 da keltirilgan zaifliklardan himoya qilishning amaliy usullarini batafsil ko'rib chiqamiz. ⠀ 👉🏻 Batafsil o’qish uchun bosing

Pentesterlar va xakerlar eng ko’p foydalanadigan operatsion tizimlar #pentester #xaker #os #linux ⠀ Xo'sh, sizningcha, xakerlar qaysi operatsion tizimlardan ko'proq foydalanishni yoqtirishadi? ⠀ Ko'pgina buzib kirishga yoki ximoyalanishga yordam beradigan operatsion tizimlari Linux yadrosiga asoslangan.Bu shuni anglatadiki Linux har doim xakerlar uchun sevimli operatsion tizim bo'lib kelgan. ⠀ Quyida xakerlik va pentesting testlari uchun eng yaxshi 4 ta ochiq kodli operatsion tizimlar haqida ma’lumotlar keltiramiz. ⠀ 👉🏻 Batafsil o’qish uchun bosing

Xakerlar foydalanadigan usullar.Kiber tahdidlar turlari #cyber_threats ⠀ Butun dunyoda axborot texnologiyalari rivojlanishi bilan bir qatorda yildan yilga kiber tahdidlar va ma’lumotlarning o’girlanishi(Data leak) ko’payib bormoqda. ⠀ Xususan Kiberxavfsizlik markazi statistikasiga ko’ra 2021 yilda internetning o’zbek segmenti veb saytlariga 444 ta muvaffaqiyatli kiber hujumlar amalga oshirilgan. ⠀ Xo’sh xakerlar kompyuter tizimlari, veb saytlar xavfsizligini buzishda qanday usullardan foydalanishmoqda? ⠀ Ushbu maqolada eng keng tarqalgan kiber hujumlar haqida ma’lumot beramiz. ⠀ 📌 Oʼzbekiston Respublikasi Kiberxavfsizligi - 2021 yil hisoboti ⠀ 👉🏻 Batafsil o’qish uchun bosing

Xakerlikka kirish.Boshlovchilar uchun qo’llanma(Roadmap to Ethical hacking) #pentesting #roadmap #ethical_hacking Xakerlikka qiziquvchilar yoki endi o’rganmoqchi bo’lganlar orasida o’rganishni aynan nimadan boshlash kerak kabi savollar beradiganlar ham anchagina. Internetning o’zbek segmentidan bu savolga javob beradigan bu buyicha yaxshi yo’l ko’rsatadigan ma’lumotlar topish qiyin. Ushbu maqolada shu va shunga o’xshash boshqa savollarga javob berishga harakat qilamiz. Maqolani o’qish orqali boshlovchilar o’zlarining savollariga javob topishadi degan niyatdamiz. 👉🏻 Batafsil o’qish uchun bosing

Xakerlar va ularning turlari.Yaxshi va yomon hakerlar haqida #hacker #pentester #black_hat #ethical #white_hat ⠀ Agar siz yangiliklarni va texnologiyaga kuzatib borsangiz, xakerlar kimligini bilasiz. ⠀ Xaker-bu iste'dodli dasturlash va tarmoqlar haqida keng ma'lumotga ega bo'lgan odam, lekin o’z oldiga quygan maqsadiga ko’ra turlarga ajratiladi. ⠀ Bu sohaga endi kirayotgan xakerlikni o’rganmoqchi bo’lganlar birinchi navbatda shu bo’linishlar nima uchunligi va bir biridan qanday farq qilinishini yaxshi tushunib olishi kerak. ⠀ Bu maqolada hakerlarning o’z oldiga qo’ygan maqsadiga ko’ra turlari haqida gaplashamiz. ⠀ 👉🏻 Batafsil o’qish uchun bosing

Kiberxavfsizlik(Cybersecurity), Axborot xavfsizligi(InfoSec), Axborot texnologiyalari xavfsizligi(IT security)- farqi nimada? #cybersecurity #security #infosec #IT_security ⠀ Odamlar ko'pincha bu terminlarni bir-birini o’rniga ishlatishadi yoki chalkashtirib yuborishadi yoki farqiga ko’p ham e’tibor berishmaydi.Aslini olganda bular alohida alohida 3 xil tushuncha hisoblanadi. ⠀ 1) Axborot xavfsizligi (InfoSec). 2) Axborot texnologiyalari xavfsizligi (IT security). 3) Kiberxavfsizlik(Cybersecurity). ⠀ Internetni qaralsa bu buyicha bir nechta ta'riflar va taqqoslashlar bor.Fikrlar har hil. ⠀ Shuning uchun biz ushbu terminlar buyicha o’zimizni versiyamizni taqdim etishga qaror qildik. ⠀ 👉🏻 Batafsil o’qish uchun bosing

#cybersecurity #information_security Axborot xavfsizligi va kiberxavfsizlikka qiziquvchilarni kanalimizga taklif qilamiz. Kiberxavfsizlik bo'yicha mutaxassislar ma'lumotlarni himoya qilishdagi ahamiyati tufayli har bir tashkilot uchun zarurdir. ⠀ Yurtimizda ushbu sohani rivojlantirish va o’zbek tilidagi ma’lumotlarni ko’paytirish maqsadida endi kanalimiz faoliyatini shu sohaga oid maqolalar chiqarish bilan davom ettiramiz. ⠀ "Axborot xavfsizligi" va "kiberxavfsizlik" atamalari o'rtasidagi farq nimada? Ko’pchilik bu atamalar bir xil ma’no anglatadi deb o’ylashadi sizning fikringiz qanday? Dastlabki maqola aynan shu haqida bo’ladi.

​​Nega bepul VPNlardan foydalanish xavfsizligingizga tahdid soladi? #vpn #security ⠀ Oldinki postlarimizda VPN xizmatini tanlashda e’tibor berilishi kerak bo’lgan jihatlar haqida aytib o’tgan edik, ulardan biri pullik tariflardir. ⠀ O'zingiz tasavvur qiling. VPN serverini joylashtirish va unga xizmat ko'rsatish pul talab qiladi. Nega endi noma'lum kompaniya sizdan xech narsa olmasdan bepul xizmat ko'rsatadi? ⠀ Javob oddiy - ular foydalanuvchi ma'lumotlarini sotadilar, shu yul orqali ular o’z faoliyatlarini moliyalashtiradilar. Isbot sifatida keltirishimiz mumkin yaqinda 21 million bepul Android VPN foydalanuvchilarining ma'lumotlari sotuvga qo’yildi. ⠀ Sotuvga GeckoVPN, SuperVPN va ChatVPN kabi mashhur VPN ilovalar foydalanuvchilari ma’lumotlari quyilgan. SuperVPN 100 million foydalanuvchiga ega bo'lgan eng ko'p yuklab olingan Android VPN-lardan biridir. GeckoVPN va ChatVPN mos ravishda 1 million va 50 ming marta yuklab olingan. ⠀ Umuman olganda, ma'lumotlar bazasi elektron pochta manzillari, loginlar, parollar, mamlakat ma'lumotlari va to'lov ma'lumotlarini o'z ichiga olgan 21 million yozuvni o'z ichiga oladi. ⠀ Ma'lumotlar bazasida shuningdek foydalanuvchi qurilmalari, masalan, telefon modeli seriya raqami kabi ma'lumotlar ham mavjud. ⠀ Post yakunida ko’pchilikni qiziqtirgan savollarga javob berib o’tamiz shu bilan VPN ga oid maqolalar seriyasini yakunlaymiz ⠀ ❔Savol: O‘zbekistonda VPN’dan foydalanganlik uchun jinoiy javobgarlik belgilanadimi? ⠀ Javob: Bu yerda ⠀ ❔Savol: Yaxshi VPNni qayerdan olsam bo'ladi? ⠀ Javob: Dunyo bo'ylab serverlari bo'lgan juda ko'p VPN provayderlari mavjud. Bu yerda VPN xizmatlarining afzalliklari va kamchiliklari va ular haqida ko'plab boshqa ma'lumotlar mavjud keltirilgan tanishib chiqishni maslahat beramiz. ⠀ 📌 https://www.safetydetectives.com/best-vpns/ 📌 https://kun.uz/uz/news/2021/07/03/vpndan-foydalanish-javobgarlikka-sabab-boladimi

​​Nega bepul VPNlardan foydalanish xavfsizligingizga tahdid soladi? #vpn #security ⠀ Oldinki postlarimizda VPN xizmatini tanlashda e’tibor berilishi kerak bo’lgan jihatlar haqida aytib o’tgan edik, ulardan biri pullik tariflardir. ⠀ O'zingiz tasavvur qiling. VPN serverini joylashtirish va unga xizmat ko'rsatish pul talab qiladi. Nega endi noma'lum kompaniya sizdan xech narsa olmasdan bepul xizmat ko'rsatadi? ⠀ Javob oddiy - ular foydalanuvchi ma'lumotlarini sotadilar, shu yul orqali ular o’z faoliyatlarini moliyalashtiradilar. Isbot sifatida keltirishimiz mumkin yaqinda 21 million bepul Android VPN foydalanuvchilarining ma'lumotlari sotuvga qo’yildi. ⠀ Sotuvga GeckoVPN, SuperVPN va ChatVPN kabi mashhur VPN ilovalar foydalanuvchilari ma’lumotlari quyilgan. SuperVPN 100 million foydalanuvchiga ega bo'lgan eng ko'p yuklab olingan Android VPN-lardan biridir. GeckoVPN va ChatVPN mos ravishda 1 million va 50 ming marta yuklab olingan. ⠀ Umuman olganda, ma'lumotlar bazasi elektron pochta manzillari, loginlar, parollar, mamlakat ma'lumotlari va to'lov ma'lumotlarini o'z ichiga olgan 21 million yozuvni o'z ichiga oladi. ⠀ Ma'lumotlar bazasida shuningdek foydalanuvchi qurilmalari, masalan, telefon modeli seriya raqami kabi ma'lumotlar ham mavjud. ⠀ Post yakunida ko’pchilikni qiziqtirgan savollarga javob berib o’tamiz shu bilan VPN ga oid maqolalar seriyasini yakunlaymiz ⠀ ❔Savol: O‘zbekistonda VPN’dan foydalanganlik uchun jinoiy javobgarlik belgilanadimi? ⠀ Javob: Bu yerda ⠀ ❔Savol: Yaxshi VPNni qayerdan olsam bo'ladi? ⠀ Javob: Dunyo bo'ylab serverlari bo'lgan juda ko'p VPN provayderlari mavjud. Bu yerda VPN xizmatlarining afzalliklari va kamchiliklari va ular haqida ko'plab boshqa ma'lumotlar mavjud keltirilgan tanishib chiqishni maslahat beramiz. ⠀ 📌 https://www.safetydetectives.com/best-vpns/ 📌 https://kun.uz/uz/news/2021/07/03/vpndan-foydalanish-javobgarlikka-sabab-boladimi

VPN haqida nimalarni bilish kerak. VPN tanlashdagi eng e’tiborli jihatlar(2-qism). #vpn #security #network #internet ⠀ VPN ga oid seriya postlarimiz davom etadi.Birinchi qismda VPN nima ekanligi, VPN arxitekturasi, VPN dan foydalanishning maqsadga ko’ra turlari va undan foydalanishning ijobiy tomonlari haqida yozgan edik. ⠀ Bu postimizdan esa siz VPN protokollari, VPN dan foydalanishning kamchiliglari, VPN tanlashda e’tiborga olinishi kerak bo’lgan jihatlar haqida to’liqroq ma’lumot olishingiz mumkin. ⠀ 👉🏻 Batafsil o’qish uchun bosing

Kompyuter qanday o’yinlarni “kutarishi” mumkinligini qanday bilsa buladi? #games #lifehack #site #computer ⠀ Kompyuteringiz qanday o’yinlarni ocha olishni bilish uchun har bir o’yinning kompyuterga qo’yadigan texnik talablarini o’rganib chiqishingizga to’g’ri keladi. ⠀ technical.city/ru/what-games-can-i-run - Kompyuter qanday o'yinlarni ocha olishi mumkinligini ko'rsatadi. Buning uchun saytga o'ting va kompyuterning texnik xususiyatlari(Video kartasi va Protsessori) ni ko'rsating. ⠀ Shundan so'ng, tizim avtomatik ravishda siz kiritgan parametrlarga ega kompyuterda o’ynash mumkin bo’lgan o'yinlar ro'yxatini shakllantiradi. ⠀ Agar siz ruyxatdagi o’yinlardan birini bossangiz, siz o'yin talab qiladigan texnik talablar va sizning kompyuteringiz texnik talablarga qanchalik mosligi ko’rsatilgan sahifaga o’tasiz. ⠀ Shuningdek, sayt maʼlumotlari aniqligini oshirish uchun o’zingiz qayd etgan FPS qiymatini ham yuborishingiz mumkin ⠀ 📌 https://technical.city/ru/what-games-can-i-run

VPN haqida nimalarni bilish kerak. VPN tanlashdagi eng e’tiborli jihatlar(1-qism). #vpn #security #network #internet ⠀ Internetga kirgan har bir kishi VPN haqida eshitgan: kimlar uchundir bu bloklangan saytni ochish vositasi, yana kimlardir VPN dan torrent fayllarni yuklab olish uchun foydalanadi. ⠀ Aslida ushbu texnologiya aslida nima uchun mo'ljallangan? ⠀ Virtual xususiy tarmoq - VPN nima va nima uchun bu haqda ko'p gapiriladi? ⠀ Sungi paytlarda VPN dan foydalanuvchilar soni keskin darajada oshdi. VPN texnologiyasi bir vaqtlar yuqori texnologik yangilik bo’lgan bulsa, bugungi kunda u doimiy foydalaniladigan zaruriy vositaga aylandi. ⠀ Ushbu VPNga oid seriya postlarimizdan siz VPN haqida bilishingiz kerak bo'lgan hamma narsani topasiz. ⠀ Maqola yakuniga kelib sizda ushbu texnologiya bilan bog'liq o’zingizni savollaringizga javob topasiz degan yaxshi niyatdamiz ⠀ 👉🏻 Batafsil o’qish uchun bosing

32 yoki 64 bitli Windows: Farqi nima va qaysi tizimni o'rnatish kerak? #windows #32bit #64bit ⠀ Windows yoki windows uchun qo'shimcha dasturlarni o'rnatishda foydalanuvchilar ko'pincha 32 va 64 bitli dasturiy ta'minot o'rtasida tanlovga duch kelishadi. ⠀ Ko'pgina kompyuter foydalanuvchilari farq nimada ekanligini va noto'g'ri "razryad" tanlash oqibatlari qanday ekanligini bilmaydi. ⠀ Raqamlardan tashqari 64 bit va 32 bit o'rtasidagi farq nima? va nima uchun buni bilish muhim - Bu postda aynan shu mavzu haqida gaplashamiz! ⠀ 👉🏻 Batafsil

Smartfonni qanday qilib to'g'ri zaryadlashni bilasizmi?. Xato fikrlar va faktlar #phone #charge ⠀ Smartfonni zaryadlash har bir telefon egasi uchun oddiy odatiy ishdir, ammo hamma ham tug’ri zaryadlash qoidalarini bilavermaydi. Bu borada juda ko'p bir biriga qarama-qarshi ma'lumotlar aylanib yuradi. ⠀ Kimdir yangi olingan telefonni oldin 16 soat zaryadlash kerak disa kimdir buni teskarisini aytadi.Bu maqolada shunga uxshash qarama qarshi fikrlarning qaysi biri xaqiqatga yaqin qaysi biri xató ekanligini ko’rib chiqamiz. ⠀ 👉🏻 Batafsil

Wi-Fi ga kimlar ulanganligini qanday aniqlash mumkin #wifi #security #android ⠀ Shubhasiz, o’z wi-fidan foydalanayotgan ko’pchilikni hayolidan bir marta bo’lsa ham o’tgan savol: "Nimaga wife sekin ishlayopti? Biror kishi yoki qo’shnilar parolni bilib olib yoki buzib kirib foydalanmayotganmikin uzi?". ⠀ WiFi Monitor - tarmoq haqida bilishingiz kerak bo'lgan hamma narsani tezda ko'rsatib beradi. Tekshirish uchun routeringizning login va parolini kiritishingiz shart emas, faqat tarmoqqa ulangan bo'lishingiz kerak. ⠀ 👉🏻 Batafsil