Biz tayorlanyabmiz! Siz tayyormisiz?

Bu OSINT 101 kursining bir qismi va har bir "Folder" ichida bir qancha Video va Pdf darsliklar mavjud)

Yangi O'zbekiston - Yangilangan "Pentester academy" bilan!

@Pentester_CEO | S4ID

#natija
Maqtanish vaqti kelmadimikin?

PEH - Practical Ethical Hacking
Kursimiz o'quvchilaridan biri amaliyotga ishga kiribdilar :),

Kursga qo'shilgan vaqtlari 5-dekabr
Kursni bitirish vaqtlari 5-may
Va 2-oy kursdan keyingi amaliyotlari bor
Albatta kursdan keyin yanada yaxshi natijalarga erishishlariga ishonamiz :),

O'quvchimizni Akademiyamiz A'zolari tabriklaydi.

Biz sizlar bilan faxrlanamiz!

@pentester_academy_uz | Security🔥

#Bug_Bounty #Alibaba
Shogird ustozdan o'tmasa shogird emas✊🔥

Bug bounty dastur - sizga yirik kampaniyalar o'zlarini tizimini buzib ko'rish taklifini beradi. Buzib kira olsangiz va ularga qanday buzib kirganingizni ko'rsata olsangiz sizni pul yoki boshqa narsalar bilan taqdirlashadi.
Bu hali hammasi emas, bizda NASA ham bor...

@pentester_academy_uz | Bug hunters🔥

#Geoint_media

(Suratlarning joylashuvini va bir qancha suratda ko'ringan detallarga qarab tahlil qilish uchun) Ushbu turli xil tasvir xususiyatlarining barchasi voqea joyini, vaqtini va tavsifini aniqlashga yordam berish uchun foydalaniladi.

@Pentester_CEO | OSINT 101

#BurpSuite #Pentest
Allaqachon yangi kursni sizlar uchun "chopish" boshlangan🪓

Vaqt ketyazmaymiz, to'liq chiqquncha bemalol kirib yozilgan darslarni ko'rib turishingiz mumkin...

Kurs Pentest sohasidagi eng asosiy dasturlardan biri Burp Suite haqida.

Havola: Burp Suite 101

Cloud security va uni kelajagi.

Siz masofiy server sotib olsangiz uni masofadan sizga ulab berishadi, serverga(qurilmaga) ketgan elektr, uni ichidagi qo'shimcha sxemalar, bular hammasiga sarmoya ketadi. Hozirgi kunda masoviy serverni kamroq sarmoya bilan sotib olish usulini yo'lga qo'yishgan bu Cloud...

Cloud bu internet tarmog'idagi bo'sh joy, unga fayllar yuklab ,saqlab, bemalol tortib olsangiz bo'ladi. Shu o'rinda virtual, virtualization(virtulizatsiya) haqida deyarli hamma eshitgan, Virtualizatsiya nima? Virtualizatsiya qozoqchada aytsak bitta qurilmada bir-biriga aralashtirmagan holatda bir-necha tizimlarni(Linux, Windows,etc.) o'rnatishga yordam beradigan texnalogiya. Cloud huddi shundan foydalangan holatda bitta qurilma o'zida bir-necha tizimni sizga beradi, shu xizmat cloud computing bo'ladi. Cloud computing foydalarini sanab berolmayman, post cho'zilib ketadi... Shunchaki tasavvur qiling sizda faqat windows tizimi bor edi, yana bitta tizim uchun alohida kampyuter olish o'rniga shunchaki virtualizatsiya orqali windows oldiga boshqa tizim qo'shib olyabsiz shu kampyuter o'ziga. Mazzami? :)

Cloud computingda xavfsizlik yoki Firewall tizim bilan birga tayyor holatda beriladi sizga, qolganini eplab olish sizni ya'ni Cloud Security engineerni qo'lida. Hozirdan Cloud computing Firewall'larni chetga surishni boshladi. Cloud computing kengayyabdi, qayerdan bildim? Bo'sh ishni o'rni ko'p, hodimlar kam.

Cloud computing o'rganish haqida gap ketsa hursand bo'lib ketaman) Amazon, Microsoft har bir Cloud xavfsizligi uchun kurslarni tekin qilib qo'ygan. Sertifikatlari esa 5-6 barobar arzon. Ish haqini oddiy pentesterdan ko'proq ham degan gaplar eshitdim. Nima bo'lsa ham Cloud xavfsizligi bilan pentesterni solishtirolmaymiz. Bittasida tekshiradi, ikkinchisda ham tekshirib , ham to'g'rilaydi.

#Qabul #PEH
Yangilangan PEH (Practical ethical hacking) kursimiz uchun 3-guruhga qabul ochiq🔥

Kursda nimalar o'rganasiz?

▪️Tarmoq (Networking)
▪️Linux Administratorligi
▪️Script yozish(Python & Bash)
▪️Web dasturlar xavfsizligi🌚
▪️Windows va Linux huquqlarni aylanib o'tish(Privilege Escalation)
▪️Tarmoq Xavfsizligi🪓

Kurs davomiyligi : 7 oy
Kurs narxi : 400.000 so'm/oy
Video darslik: 2,500,000 so'm
Darslar davomiyligi : 45-90 minut
Haftasiga: 3 kun

Bonus : Telefonda web dasturlar xavfsizligi🪓

Nega aynan shu kurs?
Practical - har bir bilimlar amaliyot orqali ko'rsatib beriladi!
Qabul uchun: @pentester_admin

Jamoamizdan #maslahat

Ko'pchilik o'quvchilar offline darslar ochishni so'rashadi. Nega? - desak, offline ta'lim sifatli va tushunarli bo'larmish.

Kiber xavfsizlik huddi boshqa IT sohalardek oddiy soha, va huddi o'sha sohalardek qiyin.Birorta sohada mutahasis bo'lmoqchimisiz , o'zingizni qiynashingiz kerak.
Kiber xavfsizlikda har kuni yangi narsalar, yangi hujumlar o'ylab topiladi va doim yangilanib,qo'shilib turadi. Sizga offline darslarda hammasi o'rgatildi deylik, ertaga ish topilgan paytda sizdan yuqori aytilgan har kungi yangiliklarni o'rganish talab qilinadi. Hatto ishga olyotganda yangiliklarni qanaqa qabul qilishingizgacha so'rab olishadi ba'zida. Hullas o'sha paytda sizga offline dars bergan o'quvchilaringiz har bir narsani har kuni bitta-bitta tushuntirib berolmaydi,hammasini erkin o'rganishingiz kerak.

Chet el hisobida ham offline dars beradigan markazlar sanoqli kiber xavfsizlikda.Hozirdan erkin o'rganishni o'rganing(Google) :) Muvaffaqiyatga qiyinchliksiz erishilmaydi, oson bo'lganda hamma qilardi.

Kiber xavfsizlikdagi sertifikatlar soha va daraja bo'yicha jadvali:
https://pauljerimy.com/security-certification-roadmap/

P.S. CEH sertifikatini hazillashib eJPT dan pastga qo'yib qo'yishgan. Jiddiy qabul qilmanglar, rostdan keragi yo'q.

#BugBounty
Nega davlatimizda Bug Bounty dasturlar ishga tushirilmayabdi? Qanday ishga tushira olamiz?

Bug Bounty dasturlar ishga tushmayotganligiga sabab yetarli, kimdur hali bu yo'nalish muhimligini tushunib yetmagan va pul sarflashni istamaydi. Yana kimdadur boshqa sabablar...

Shu e'tiborsizlikni deb saqlashga urinyotgan pullari, tashkilotlari qaytib kelmas bo'lib ketishini hali tushunishmagan.

Cho'zmasdan yechimga o'tsak, asosiy sabab mablag' muammosi deylik, Bug Bountyga o'xshash kiber xavfsizlikda yana bir yo'nalish bor VDP (Vulnerability disclosure programm). Bug Bountydan farqi bu yo'nalishda maqtov yorlig'i berish bilan kifolanishadi ), ha shu yo'l bilan xavfsizliklarini tekinga tekshirtirib olishadi! Qaysi ahmoq tekinga tekshiradi? Masalan aytaylik siz NASAni buzdingiz,ularda SOC jamoasi yaxshi ishlashini bilasiz yoki yomon odam emassiz, maqtanish uchun albatta zaiflikni topshirib isbot sifatida ulardan maqtov yorlig'i olasiz albatta ).

Bizni davlatda ham davlat tuzilmalariga huddi shunday VDP dasturlar ochish mumkin,zaiflik topshirganlarga rahmat ma'nosida sayt (gov.uz) chekkasiga ismlarini yozib berishsa shu yetarli hozircha. Qanday? Biz jamoa bilan birinchi qatorda turib yordam berishga harakat qilamiz,boshqalar bizga ergashishiga erishsak yetarli.

Buni ba'zi yomon tomonlari bor,masalan to'g'ri kelganiga saytga payload kiritishga ruhsat beriladi, bunga ham bizda yechimlar bor.