Networking Security

Бугун сизларга жуда қизиқ бир нарса ҳақида гапирмоқчиман, лекин кўпинча биз буни эътиборсиз қолдирамиз. Гап уйимизда тобора кўпайиб бораётган ақлли қурилмалар ҳақида. Телефон, телевизор, калонка, чироқлар, ҳатто музлатгич… Атрофимиздаги ҳамма нарса «ақлли» бўлиб бораётган кўринади, лекин бу биз учун қанчалик яхши?🤔 Биринчи қарашда, ақлли қурилмалар ҳаётимизни осонлаштиради: улар бизнинг буйруқларимизга қулоқ солади, вақтни тежайди, кундалик вазифаларни соддалаштиради. Аммо бунинг ҳам бошқа томони бор. Ҳар бир шундай қурилма биз ҳақимизда кўринишидан кўра кўпроқ нарсани билади. Масалан, Yandex станция сизнинг мусиқа танловингизни эмас, балки уйингизда содир бўлаётган маълумотларни ҳам тўплай олади. Кузатув камераси шунчаки рўй бераётган воқеаларни қайд этибгина қолмай, қачон уйда эканлигингизни ёки йўқлигингизни ҳам таҳлил қилади. Ақлли телевизор эса қайси шоуларни кўраётганингиз ва қачон кўраётганингизни билади.📅 Бу маълумотларнинг барчаси компаниялар учун ҳақиқий "олтин кони". Улар бизнинг маълумотларимизни рекламачиларга сотади ёки ҳатто буни бизга қарши ишлатадиганларга етказиши мумкин. Уйимиздаги барча нарса «ақлли» бўлса, уйимиз ўзимиз ҳақимизда гапира бошлайди: одатларимиз, хоҳиш-истакларимиз, заифликларимиз ва ҳатто ҳаётимизнинг энг нозик жиҳатлари ҳақида.🔍 Энди тасаввур қилинг: қанча шундай қурилмалар сизнинг уйингизда мавжуд? Ва улар сиз ҳақингизда қанчалик кўп нарсани билади? Уйга яна бир "ақлли" қурилма ўрнатаётганда, буни ҳеч ўйлаб кўрганмисиз? For: @dsecurity_uz

Pentesting🛡 t.me/+8bT6dQLR9wM4Y2Q0

⚡ Павел Дуровга расман 12 та жиноятда айблов эълон қилинди, жумладан: 1️⃣ Ташкилланган гуруҳларнинг ноқонуний битимларини амалга ошириш учун онлайн платформани бошқаришда қатнашиш. 2️⃣ Ҳуқуқни муҳофаза қилиш органларининг тафтиш ва фойдаланиш учун зарур бўлган маълумотлар ёки ҳужжатларни талабга биноан топширишдан бош тортиш. 3️⃣ Ноболиғлар билан порнографик материалларни сақлашда қатнашиш. 4️⃣ Гиёҳванд моддаларни тарқатишда қатнашиш. 5️⃣ Кибержиноятларда қатнашиш. 6️⃣ Ташкилланган жиноий гуруҳлар таркибидаги фирибгарликда қатнашиш. For @Networking_Security

✉️✉️✉️ #FreeDurov

🤯 Франция Павел Дуровга 20 йилгача қамоқ жазоси беришга тайёрми? 🇫🇷 TF1 телеканали хабарига кўра, Telegram асосчиси Павел Дуров Францияда 20 йиллик қамоқ жазосига ҳукм қилиниши мумкин! 😨 🚨 У тез орада Франция фуқароси сифатида судга чиқарилиши кутилмоқда. 🕵️‍♂️ Дуров кеча, 24 август куни Ле Бурже аэропортида қўлга олинган. ⚠️ Терговчилар Telegram'ни "жиноий таркиб уяси" деб аташмоқда. Уларнинг фикрича, платформа ноқонуний ўйинлар трансляцияси, уюшган жиноятчилар фаолияти ва болалар порноси тарқалиши билан боғлиқ. 🔥 Шунингдек, Telegram террорчилар томонидан қўлланилаётгани ҳақида ҳам айбловлар бор. ⚠️ Дуров "ўз платформасида ҳеч қандай чора кўрмаган" ва ҳуқуқни муҳофаза қилиш органлари билан ҳамкорлик қилмаган. ❓ Ушбу хабар ҳақиқатми ёки йўқми? Расмий тасдиқларни кутамиз! Манба: @dsecurity_uz

✈️

🔄Google Recaptcha Solver — Google V.2 Recaptcha ni chetlab o'tish uchun (Bypass) Python script. O'rnatish:

git clone https://github.com/sarperavci/GoogleRecaptchaBypass.git

cd GoogleRecaptchaBypass

pip install -r requirements.txt

sudo apt-get install ffmpeg

Misol uchun:

from DrissionPage import ChromiumPage 
from RecaptchaSolver import RecaptchaSolver
driver = ChromiumPage()
recaptchaSolver = RecaptchaSolver(driver)
driver.get("https://www.google.com/recaptcha/api2/demo")
recaptchaSolver.solveCaptcha()

🧑‍💻GitHub For @Networking_Security 🔐

Internetdagi global muammolardan biri😁 For @Networking_Security 🔐

Decode qilib ko'rishni maslahat beraman😉

68747470733a2f2f742e6d652f2b3862543664514c5239774d3459325130

For @Networking_Security 🔐

Фишингдан эҳтиёт бўлинг! Интернетда фирибгарларни қандай аниқлаш мумкин? 🎣⚠️ Ҳеч қачон "Ҳисобингиз блокланган, дарҳол ҳаволага ўтинг" каби матнли электрон почта ёки хабар олганмисиз? Бу киберҳужумларнинг энг кенг тарқалган усулларидан бири бўлган фишинг бўлиши мумкин. 💡 Фишинг нима?

Фишинг - бу тажовузкорлар таниқли хизматлар, банклар ёки ижтимоий тармоқлардан расмий хабарлар ниқоби остида шахсий маълумотларни (пароллар, карта рақамлари, логинлар) ўғирлашга уринишлари. Улар фойдаланувчини алдаш учун ҳақиқий веб-сайтларга ўхшаш сохта веб-сайтларни яратадилар.

📧 Фишингни қандай аниқлаш мумкин?

Қўлга тушмасликка ёрдам берадиган бир нечта белгилар: Кутилмаган хатлар ёки хабарлар. Агар улар сизга бепул бирор нарса таклиф қилишса ёки зудлик билан бирор нарса қилишни талаб қилишса, эҳтиёт бўлинг. Шубҳали ҳаволалар. Босишдан олдин ҳавола қаерга боришини текширинг. Агар манзил расмий веб-сайтдан фарқ қилса, бу эҳтиёт бўлиш учун сабабдир. Матндаги хатолар. Кўпгина фишинг электрон почта хабарларида грамматик хатолар ёки ғалати иборалар мавжуд. Шахсий маълумотларни сўраш. Жиддий компаниялар ҳеч қачон сизнинг паролларингиз ёки PIN кодларингизни электрон почта орқали сўрамайди.

🔒 Ўзингизни қандай ҳимоя қилиш керак?

Шубҳали ҳаволаларни босманг. Шахсий маълумотларни киритишдан олдин ҳар доим веб-сайт манзилини текширинг. Антивирусни ўрнатинг ва уни мунтазам янгиланг. Кўпгина замонавий антивируслар фишинг сайтларини таний олади. Икки факторли аутентификациядан фойдаланинг (2ФА). Паролингиз ўғирланган бўлса ҳам, тажовузкорлар иккинчи тасдиқсиз ҳисобингизга киришлари қийин бўлади. Фишинг ҳужумлари Интернетдаги энг кенг тарқалган таҳдидлардан биридир, аммо ҳушёр ва эҳтиёткор бўлсангиз, ўзингизни ҳимоя қилишингиз мумкин. Интернетдан хавфсиз фойдаланиш ҳақида кўпроқ маълумот олиш учун каналимизга обуна бўлинг!

Манба: @DSecurity_uz

WiFi Exploitation Framework🛜 Quyidagi hujum turlarini qo'llab quvvatlaydi:

- Deauthentication attack - WIDS Confusion attack - Authentication attack - Beacon Flood attack - TKIP attack (Michael Shutdown Exploitation) - Pixie Dust attack - Null Pin attack - PIN Bruteforce attack - ARP Replay attack - HIRTE attack - Caffe Latte attack - Fake Authentication attack - WPA/WPA2 handshake capture attack - PMKID attack - EvilTwin attack

Batafsil: Github 🧑‍💻 For @Networking_Security 🔐

😅Turli vazifalar uchun Python freymvorklari. ✅Mashina o'rganilishi. ✅Ma'lumotlar bazasi bilan ishlash. ✅ Parsing/Scraping. ✅ Ma'lumotlar bilan ishlash. ✅ Ma'lumotlarni vizualizatsiya qilish va boshqalar. For @Networking_Security 🔐

Rasm yoki Matnlardan video yaratish🔄

Vidu xizmati rasm yoki matnlardan video yaratishi mumkin🔵 4 dan 8 soniyagacha bo'lgan videolarni yaratish ⌛ Oyiga 80 ta kredit bepul. Bitta video yaratish - 4 kredit💎 Saytni kompyuterda yoki Telefonda PC versiyasida oching💻

Sayt: https://vidu.studio For @Networking_Security 🔐

✅Har qanday mavzular bo'yicha o'rganish uchun roadmap. 🟡Roadmap.sh xizmati istalgan sohada o'rganish uchun ko'plab yo'l xaritalarini o'z ichiga oladi — UX dizaynidan backend ishlab chiqishgacha. 🔵Mavzular qulay ketma-ket diagrammalarda ko'rsatiladi. 🔎Agar sizga kerak bo'lgan qo'llanmani topmagan bo'lsangiz, AI orqali uni bir necha soniya ichida yarating. 🌎Sayt: https://Roadmap.sh/ For @Networking_Security 🔐

📷Instagramga bepulga nakrutka ✅

Yangi akkaunt ochib eskisidan chiqib ketib yana takrorlasangiz ham bo'ladi. Yoki (browserda) inkognito rejimida qilish kifoya.

🌎Sayt: https://smmpanel.com/signup For @Networking_Security 🔐

👤Deface 🟡Video yoki fotosuratlardagi yuzlarni avtomatik anonimlashtirish uchun Python kutubxonasi. 👥Har bir kadrda yuzlarni aniqlaydi va aniqlangan yuzlarga anonimlashtirish filtrini qo'llaydi. ℹ️ O'rnatish:

 $ python3 -m pip o'rnatish defce

↗️Batafsil: Github 🐱 For @Networking_Security 🔐

🔒Kriptografiya nima va u nima uchun kerak?

🛡Kriptografiya nafaqat kiberxavfsizlikning balki butun internet va texnologiyalarni ajralmas qismi hisoblanadi va uning roli juda muhimdir. ma'lumotlarni shifrlash, autentifikatsiya va yaxlitligini ta'minlash uchun ishlatiladi.

🛡Kriptografiyaning Kiberxavfsizlikdagi O‘rni: 1. Ma'lumotlarni Shifrlash: - Kriptografiya ma'lumotlarni o'qilmas holatga keltiradi, shunda ular faqat ruxsat etilgan shaxslar tomonidan de-shifrlash orqali o'qilishi mumkin. - Shifrlash algoritmlari (masalan, AES, RSA) ma'lumotlarni shifrlash va deshifrlash uchun ishlatiladi. 2. Autentifikatsiya: - Autentifikatsiya usullari, masalan, raqamli imzolar va sertifikatlar, foydalanuvchilar va qurilmalarni ishonchli tasdiqlash imkonini beradi. - Bu hujumchilarni noto'g'ri kirishni olishdan himoya qiladi. 3. Ma'lumotlarning yaxlitligi: - Kriptografik hash funksiyalari (masalan, SHA-256) ma'lumotlarning o'zgarmaganligini tekshirish uchun ishlatiladi. - Bu ma'lumotlarni tranzit yoki saqlash vaqtida buzilishidan himoya qiladi. 4. O'zaro Islohot: - SSL/TLS protokollari internetda xavfsiz aloqa uchun ishlatiladi, masalan, web-saytlar va foydalanuvchilar o'rtasida. - Kriptografiya ma'lumotlarni tranzitda shifrlash orqali o'g'irlik va o'zgartirishdan himoya qiladi.

❔Agar Kriptografiya bo'limi bo'lmasa nimalar bo'lishi mumkin? 1. Ma'lumotlar xavfsizligi yo'qolishi: - Shifrlanmagan ma'lumotlar hujumchilar tomonidan osongina o'qilishi va o'g'irlanishi mumkin. Bu, masalan, moliyaviy ma'lumotlar, shaxsiy ma'lumotlar va boshqa maxfiy ma'lumotlar uchun katta xavf tug'diradi. 2. Haqiqiylikni tekshirishdagi qiyinchiliklar: - Kriptografiyasiz, autentifikatsiya tizimlari ishonchsiz bo'lishi mumkin, bu esa yomon niyatli shaxslarning tizimlarga noqonuniy kirishini osonlashtiradi. 3. Ma'lumotlarning yaxlitligi buzilishi: - Ma'lumotlarning yaxlitligini ta'minlovchi kriptografik vositalar bo'lmasa, ma'lumotlarni o'zgartirish va manipulyatsiya qilish mumkin, bu esa tizimlarning ishonchliligini kamaytiradi. 4. Xavfsiz aloqa yo'qligi: - Internetda xavfsiz aloqa yo'qligi tufayli, hujumchilar ma'lumotlarni tranzitda o'g'irlashi yoki o'zgartirishi mumkin. Bu, masalan, bank operatsiyalari yoki shaxsiy xabarlar uchun katta xavf tug'diradi.

For @Networking_Security 🔐

⚠️ So'nggi vaqtlarda Telegram akkauntlarini o'g'irlash holatlari tez-tez uchramoqda 💻 Telegram akkauntlarni o'g'irlash maqsadida kiberhujumlar asosan nishon qilib oʻzbek jurnalistlari, media menejerlari, marketologlar, shuningdek, davlat idoralaridir. 🧑‍💻 UZCERT mutaxassislari Telegram akkauntlarini o‘g‘irlash bilan bog‘liq bir qancha holatlarni aniqladi. Sxema qanday ishlaydi: 📱

1. Jabrlanuvchi guruhga qo'shiladi va tanlov ishtirokchisiga ovoz berish so'raladi, masalan, "Eng yaxshi loyiha" yoki "Eng yaxshi marketing mutaxassisi" mavzusida bo'lishi mumkin.

2. Guruhdagi so'rovnomadagi ikkita nomzoddan birini tanlashingiz bilan, so'rovnomaga biriktirilgan havola soxta domenga olib keladi.

3. So'rovnomaga ovoz berish uchun sizga ma'qul variantni tanlaganingizdan so'ng, boshqa resursga yo'naltirish sodir bo'ladi. Keyin ovoz berishni yakunlash uchun ular Telegram’ga QR yoki SMS kod orqali kirishni taklif qilishadi.

4. Natijada, jabrlanuvchining akkaunti buzib kiriladi - boshqacha qilib aytganda, o'g'irlanadi.

⚠️ Telegramda o'z hisobingizni o'g'irlashdan qanday himoyalanishingiz mumkinligini eslatib o'tamiz:

– Tezkor messenjerlarda barcha xavfsizlik vositalarini, jumladan, ikki faktorli autentifikatsiya xavfsizlik tizimini yoqing va murakkab parollardan foydalaning.

– Shubhali havolalarni bosmang.

– Shubhali manbalarga SMS va ogohlantirish (Push) orqali kelgan kodlarni kiritmang.

– Agar qarindoshingiz, do'stingiz yoki hamkasbingiz sizga ovoz berishingizni yoki tanlovda ishtirok etishingizni so'rab xabar yuborgan bo'lsa, ushbu kelgan xabarda zararli link biriktirilmaganligiga qayta tekshirib ishonch hosil qiling.

#Telegram #firibgarlar ✉️ UZCERT xizmatining rasmiy telegram sahifasiga a'zo bo'ling!