Turan Security
2.08K subscribers
236 photos
35 videos
1 file
131 links
Information Security services provider founded by heavily experienced guys | turansec.uz

Aloqa uchun: @turan_admin , [email protected]
Download Telegram
Chopma๐Ÿช“

Ha to'g'ri o'qidingiz, bu post Kiber xavfsizlik sohasini o'g'irlangan kurslar bilan o'rganib, o'g'irlangan dasturlar bilan ishlash haqida..

Shu soha bilan halol 'income' topmoqchi bo'lgan odamlar sohani o'g'irlangan kurs va kitobdan o'rganmasliklarini tavsiya qilardik. O'g'irlangan kitob bilan ilm olsa bo'ladiku, degan savol paydo bo'lishi mumkin. Ha shunday,lekin kurs va kitob bu judayam ko'p va o'g'irlangan bilim bilan kelyotgan 'income' harom bo'lib qolmasligiga kim kafolat beradi?

Unda nima qilishimiz mumkin?

Masalan kitoblarni avtorlardan tekinga so'rab turish mumkin, ko'pincha ha deyishgan. Darsliklarni bo'lsa, katta xalqaro akademiyalarda 1 haftalik tekin akkauntlar bilan olsa bo'ladi, ko'pincha ularga aytib qo'yib qaytadan yana olib o'rgansa bo'ladi. Har holda hamma rozi.

Bu soha boshidan ohirigacha shunaqa 'narsa'larga to'lganligi uchun luqmasiga e'tiborli o'quvchilarga eslatma o'laroq shu postni yozdik ;)

@TuranSecurity
๐Ÿ”ฅ22๐Ÿ‘17๐Ÿ˜2โค1๐Ÿค”1
#Yangilik #Update

Platforma tayyor holatga keltirildi, 3 kundan keyin (dushanba kuni) o'quv platformamiz ishga tushiriladi!

Kanalimizni kuzatib boring, bizda hali yana sovg'alar bor. Paxta qo'ygan hammaga rahmat)

@TuranSecurity | turansec.uz
๐Ÿ”ฅ23๐Ÿ˜18๐Ÿ‘14๐Ÿ‘จโ€๐Ÿ’ป2๐ŸŒš1
academy.turansec.uz - endi onlayn holatda!

Platforma orqali qulayliklar:
- Darsliklarga oson ulanish;
- Avtomatik darslik tugatilganligi haqidagi sertifikat generatsiyasi;
- Dars jarayonini oson taxlil qilish;
- Xavfsizlik.
va boshqa yangiliklar.

Platforma ishga tushishi bilan bir qatorda Kiber xavfsizlik hodimlarini darsliklar tayyorlash uchun hamkorlik qilishlari mumkin.

Aloqa: @Turan_admin
๐Ÿ”ฅ17๐Ÿ‘8๐Ÿ‘จโ€๐Ÿ’ป2๐Ÿ˜1
#Update

PEH 101 online darslari vaqtincha to'xtatib turiladi. O'qishi davom etyotgan guruhlar o'qituvchi orqali to'lovlarini qaytib olishlari mumkin.

Noqulaylik uchun uzr.
๐Ÿค”11๐Ÿ˜6๐Ÿ‘4๐Ÿ‘จโ€๐Ÿ’ป3๐Ÿ‘€1
Kelajakda qaysi kasb egalariga talab yuqori bo'ladi deb o'ylaysiz? 2024 yilda qaysi kasbni o'rganishni reja qildingiz?

Kelasi 10 yil ichida eng ko'p talab qilinadigan va eng ko'p maosh oladigan 10 ta kasb egalari ro'yxati:

๐Ÿ”นSun'iy intellekt mutaxassisi;
๐Ÿ”นMa'lumotlar muhandisi;
๐Ÿ”นKiberxavfsizlik mutaxassisi;
๐Ÿ”นQayta tiklanuvchi energiya muhandisi;
๐Ÿ”นTibbiyot mutaxassisi;
๐Ÿ”นDasturiy ta'minot muhandisi;
๐Ÿ”นUX/UI dizayneri;
๐Ÿ”นMoliyaviy tahlilchi;
๐Ÿ”นRobototexnika muhandisi;
๐Ÿ”นYashil arxitektura va qurilish muhandisi;

Kelajakni oldindan bilib bo'lmaydi, albatta. Bu ro'yxat mehnat bozorining hozirgi kundagi statistikasiga asosan tuzilgan.

๐Ÿ’กZamonaviy kasblarni o'rganing. Xorijiy davlatlarga borib malaka oshirib qayting. O'zbekistonni rivojlangan davlatlar qatoriga qo'shing.

P.S. Kelajakda talab yuqori bo'ladigan kasblarga oid istalgan statistikaga qarasangiz kiber xavfsizlik va informatsion xavfsizlik sohalariga albatta ko'zingiz tushadi. Yuqori daromadga ega kasb egasi bo'lishni xohlaysizmi? Bizni kuzatishda davom eting. Tez orada sizga katta yangiliklar bilan qaytamiz!

Telegram | Websayt
๐Ÿ”ฅ11๐Ÿ‘7
Jamiyatimizdagi har bir fuqaro kiber xavfsizlik mutaxassisi.

Tahlillarga ko'ra 2025 yilga borib kiber jinoyatlar dunyo iqtisodiyotiga har yili 10.5 trillion dollarga tushishi taxmin qilinmoqda.

Ha, hayotimizda kiber xavfsizlik tahdidlari har doim mavjud. Ammo, ular bizni aloqada bo'lishga, biznes qilishga va hayotimizni onlayn (online) yashashimizga halaqit bermasligi kerak.

Kiber jinoyat uchun haqiqiy yechim texnologiya emas, bu bizmiz. Biz to'g'ri ta'lim bilan "qurollangan" holda harakat qilish huquqiga egamiz va bu tahdidlarni tan olish, ularga qarshi kurashishga tayyor turishimiz zarur! Biz o'zimiz, ishlab turgan tashkilotimiz va boshqalarning xavfsizligiga javobgarmiz!

P.S. Turan Security Group tashkilotlarning xavfsizligini mustahkamlash va fuqarolarimizga real amaliyotlar asosida bilimlar berishni boshladi. 2024 yil yanvar oyida ekspertlarimiz tomonidan master-klass o'tkazilishi rejalashtirilyati. Batafsil ma'lumotlarni tez kunda e'lon qilamiz. Kuzatishda davom eting.

Telegram | Websayt
๐Ÿ”ฅ9๐Ÿ‘6โค1
Media is too big
VIEW IN TELEGRAM
2024-yil ilk kunlaridan Eron talabalar tizimiga buzib kirildi โ˜•๏ธ

๐Ÿชช Video orqali baสผzi maสผlumotlarni tasdiqlaymiz.
Ushbu ma'lumotlar bazasining ustunlari quyidagilarni o'z ichiga oladi:

Ismi va familiyasi,Talaba raqami,Tizimga kirish uchun parol,Milliy raqam,Telefon raqami,Ta'limga oid ma'lumotlar,Uy ,Manzili,Jins,Otasining ismi

Telegram
๐Ÿ˜6๐Ÿ”ฅ2๐Ÿ‘1๐Ÿ˜ข1
#job #opening
Kiberxavfsizlik markazi uchun hodim kerak.

Vazifalar:
โ€ข veb-resurslarni kiberxavfsizlik hujumlariga bardoshliligini tekshirish;
โ€ข OWASP Top-10 klassifikatsiyasi boโ€™yicha aktual kiberxavfsizlik tahdidlarini aniqlash;
โ€ข pentest oโ€™tkazish;
โ€ข dasturiy mahsulotlarning manba kodlari (source code) xavfsizligini tahlil qilish.

Talablar:
โ€ข oliy texnik maโ€™lumot;
โ€ข veb-resurslarda zaifliklarni aniqlash boโ€™yicha tajriba;
โ€ข Biror bir skript tilida dasturlash qobiliyatiga ega boโ€™lish: Python, Perl, Bash, Powershell (boshqa tillarda tajriba ham qabul qilinadi: ะก/C#/C++/Java/PHP);
โ€ข Burp Suite, Hydra, SQLMap, OpenVAS, Metasploit Framework, AppScan; Acunetix, w3af, X-Spider, Nmap kabi dasturiy vositalar bilan ishlash tajribasi;
โ€ข OWASP Top 10 roโ€™yxatiga kiritilgan veb-resurslarga tegishli boโ€™lgan kiberxavfsizlik tahdidlari va zaifliklarini bilish hamda veb-saytlarni yaratish va ishlash tamoyilini tahlil qilish;
โ€ข veb-resurslarda statik kod analizi va avtomatlashtirilgan tekshiruv oโ€™tkazish tajribasi;

Ish sharoitlari:
โ€ข qulay muhitda ishlash;
โ€ข haftada 5 ish kuni soat 9:00 dan 18:00 gacha;
โ€ข karyerani rivojlantirish;
โ€ข munosib ish haqi.

Maโ€™lumotnomangizni (CV) ushbu elektron pochta manzili [email protected] ga yuborishingizni soโ€™raymiz.

Reklama
๐Ÿ”ฅ13๐Ÿ˜7๐Ÿ‘3๐Ÿ˜ข3
"Biz Italiyaning taniqli "ELEKTRO-TEXNIKA" nomli kompaniyasini buzib kirdik va shifrladik" deb yozmoqda "Shad0de" guruhi .

๐Ÿดโ€โ˜ ๏ธ Shad0de ega bo'lgan maxfiy va ishonchli ma'lumotlar:

๐Ÿ“ Savdo yozuvlari;
๐Ÿ›… Ma'lumotlar bazalari;
๐Ÿ“ง Elektron pochtaga kirish;
๐Ÿ‘ฌ Xodimlarning shaxsiy ma'lumotlari
:
- ularning shaxsiy jonli videolari;
- ularning oilasi va bolalari fotosuratlari;
- moliyaviy ma'lumotlar;
- sanoat mashinalarning dizaynlari;

"Agar kompaniya 24 soat ichida to'lov qilmasa, biz ma'lumotlarni sotamiz. Bu uchun Sionistlarni qo'llab-quvvatlaganlarning barchasi javobgardir!

Ma'lumot sotib olmoqchi bo'lsangiz xabar yuboring: @buy_from_shad0de_bot
Ma'lumotlar hajmi: 30 GB, 6000 ming hujjat" deb qo'shimcha qilmoqda Shad0de.

๐Ÿ’กEslatib oโ€™tamiz ELEKTRO-TEXNIKA kompaniyaning asosiy xaridorlari HERMES, GUCCI, BALANCIAGA, NIKE kabi moda sanoatining yirik yetakchilari hisoblanadi!

Telegram | Websayt
๐Ÿ”ฅ5๐Ÿ‘4๐Ÿ‘จโ€๐Ÿ’ป3
Innovatsion Rivojlanish agentligi huzuridagi Yoshlar akademiyasi sayti hakerlar hujumiga uchradi.โ˜•๏ธ

Saytda ta'qiqlangan qimor reklamasini joylashtirishgani aytilmoqda.

Izoh: Domen tashkilot tomonidan ancha vaqtgacha ishlatilmagan va eskirgan. Natijada boshqa shaxs tomonidan sotib olingan bo'lishi mumkin.

Telegram
๐Ÿ˜13๐Ÿ‘€3๐Ÿค”1๐Ÿ˜ข1
Barchangizni 14-yanvar Vatan Himoyachilari kuni bilan tabriklaymiz.

Dunyomiz tinch, yaqinlarimiz salomat boโ€™lsin.
Telegram | Turansec
๐Ÿ‘จโ€๐Ÿ’ป9๐Ÿ‘€6๐Ÿ”ฅ4๐Ÿ˜2๐Ÿ‘1
#blueteam #analytics
Siz hozir biror resursga DDoS hujumi amalga oshirayotgan bo'lishingiz mumkin...

Bunday holatda, hasker siz adashib o'rnatib olgan o'zining zararli dasturidan ushbu hujumni amalga oshirish maqsadida foydalanadi.
Umuman olganda shunday hujumlarni qayerga,qanday bo'lyotganligini ko'rish qiziq bo'lsa kerak?

- Bunaqa ma'lumotlarni shu tizimdan topishingiz mumkin:

https://dashboard.shadowserver.org/

Telegram | Sayt
๐Ÿ”ฅ6๐Ÿ˜4๐Ÿค”2๐Ÿ‘1
#blueteam #analytics
Kecha Blueteamerlarning Analytics tooli haqida yozgandik, davom etamiz.

O'zbekistondagi zararli (malicious) bo'lgan IP addresslar qancha va ulardan qanday yo'llardan foydalishyapti ?

Buni GreyNoise nomli opensource tool orqali bilib olishingiz mumkin.

Buning uchun qidiruvda
metadata.country:"Uzbekistan" classification:"malicious" yozishning o'zi yetarli.

Ko'rib turibmizi bizda Mirai botneti va MYSQL, SSH bruteforcerlari anchagina.

O'rganish o'zingizdan : viz.greynoise.io

telegram | https://turansec.uz
๐Ÿ‘5๐Ÿ”ฅ3๐Ÿค”1
#incident
40 daqiqadan buyon Gollandiyaning OLX Group kompaniyasiga tegishli olx.uz saytida texnik muammolar kuzatilmoqda.โ˜•๏ธ

OLX veb-sayti 'Cloudflare' dan 403 HTTP xatoligi qaytarmoqda. Muammo DNS, WAF yoki Balancer Proxydan boโ€™lishi mumkin.

Telegram | Sayt
๐Ÿ”ฅ6
E'lon ๐Ÿ”ฅ

๐Ÿ“ข Endi biz bilan offlayn darslar orqali Kiber Xavfsizlik sohasini o'rganishingiz mumkin! Darslar shu sohaning ikkita muhim yo'nalishlari hisoblanadigan Red va Blue teamni o'z ichiga oladi.

Har doimgidek bizda o'quvchilar uchun qulayliklar mavjud:

- Har bir darsda amaliyot;
- 24/7 yordam olish;
- Yaxshi ko'rsatgichga ega o'quvchilar uchun 50% chegirma;
- Harakatchan o'quvchilar uchun ishga kirishga ko'maklashish;
- Ko'p yillik tajribaga ega mutaxasislar (A. Sodiqov va K. Mirzarahmonov)

Darslar haqida batafsil ma'lumot olish va ro'yhatdan o'tish uchun: havola

Telegram | Sayt
๐Ÿ‘11๐Ÿ”ฅ5๐Ÿ˜2๐ŸŒš1
White Hat (TuranSec Group) kompaniyasi va Toshkent shahridagi Amity universiteti oโ€˜rtasida oโ€˜zaro memorandumi imzolandi ๐Ÿค๐Ÿผ

Ushbu memorandum axborot texnologiyalarining dinamik sohasida Toshkent shahridagi Amity universiteti talabalarining koโ€˜nikmalar va tajribasini oshirish uchun hamkorlik asoslarini yaratishga qaratilgan.

Telegram | Sayt
๐Ÿ”ฅ12๐Ÿ‘6โค4๐Ÿ‘จโ€๐Ÿ’ป1