Chatgpt plus 1 oy free olish mumkin lekin karta manda ishlamadi boshqalarda ishlash extimoli katta vido chiqsin mi ?
👍6🔥1🎉1💯1
Kanalda Subdomain Takeover 2 CSFR yani Cross-Site Request Forgery bilmaydigan odamlar bormi
👍6❤1🗿1
CyberPythonUZ
Kanalda Subdomain Takeover 2 CSFR yani Cross-Site Request Forgery bilmaydigan odamlar bormi
Buni ancha muncha oq hacker qila olmaydi kiber havfsizlik dagilar XAM bu zaiflikdan berkina olishmaydi buni chinakam hacker ishlata oladi desa XAM boladi chunki bu zaiflik bilan kirish hali muammo tolqi yopilmagan
👍4❤1
This media is not supported in your browser
VIEW IN TELEGRAM
👉[Cross-Site Request Forgery] Bilmaydigan lar uchun
👍4
CyberPythonUZ
👉[Cross-Site Request Forgery] Bilmaydigan lar uchun
Hakerlar orasida ancha mashhur boʻlgan bu zayiflik
👍4
[Owasp Zap] tushuntirish beraymi
Yozma qisqacha vazifasi koʻp lekin uzun boʻlib ketar ekan
Yozma qisqacha vazifasi koʻp lekin uzun boʻlib ketar ekan
👍5😇1
CyberPythonUZ
[Owasp Zap] tushuntirish beraymi Yozma qisqacha vazifasi koʻp lekin uzun boʻlib ketar ekan
To‘liq nomi: OWASP Zed Attack Proxy
· Ishlab chiqaruvchi: OWASP (Open Web Application Security Project)
· Turi: Veb-ilovalar xavfsizligini tekshirish (penetration testing) vositasi
· Litsenziya: Bepul va ochiq kod (Apache 2.0)
· Maqsadi: Veb-saytlar va API lardagi zaifliklarni avtomatik va qo‘lda topish
· Ishlab chiqaruvchi: OWASP (Open Web Application Security Project)
· Turi: Veb-ilovalar xavfsizligini tekshirish (penetration testing) vositasi
· Litsenziya: Bepul va ochiq kod (Apache 2.0)
· Maqsadi: Veb-saytlar va API lardagi zaifliklarni avtomatik va qo‘lda topish
👍4👏1
CyberPythonUZ
To‘liq nomi: OWASP Zed Attack Proxy · Ishlab chiqaruvchi: OWASP (Open Web Application Security Project) · Turi: Veb-ilovalar xavfsizligini tekshirish (penetration testing) vositasi · Litsenziya: Bepul va ochiq kod (Apache 2.0) · Maqsadi: Veb-saytlar va API…
Komp boʻlganda qonday ishlaydi oʻzim terminal da koʻrsatgan boʻlardim vdio qilib
👍4
CyberPythonUZ
To‘liq nomi: OWASP Zed Attack Proxy · Ishlab chiqaruvchi: OWASP (Open Web Application Security Project) · Turi: Veb-ilovalar xavfsizligini tekshirish (penetration testing) vositasi · Litsenziya: Bepul va ochiq kod (Apache 2.0) · Maqsadi: Veb-saytlar va API…
Proxy (interceptor) Brauzer va server orasidagi trafikni ushlab, o‘zgartirib, qayta yuborish
Avtomatik skaner Saytni avtomatik “o‘rmalab” (crawl) chiqib, barcha sahifalardagi zaifliklarni tekshiradi
Passiv skaner Trafikni tinglab, hech qanday o‘zgartirish kiritmasdan zaifliklarni aniqlaydi
Fuzzer Formalar va parametrlarga turli xil xavfli maʼlumotlarni (SQL, XSS) yuborib, xatoliklarni kuzatadi
Breakpoint So‘rovni to‘xtatib, uni qo‘lda tahrirlash imkoniyati
Spider (o‘rmalovchi) Saytdagi barcha havolalarni avtomatik yig‘ib, xaritani tuzadi
API tekshirish REST, SOAP, GraphQL larni skanerlaydi
HUD (Heads-Up Display) Brauzer ichida ishlaydigan vizual interfeys (tajriba uchun qulay)
Authentication support Forma va SSO orqali kirishni qo‘llab-quvvatlab, sessiyani saqlaydi
Script yozish JavaScript, Python, Groovy da o‘z skriptlaringizni qo‘shishingiz mumkin
Avtomatik skaner Saytni avtomatik “o‘rmalab” (crawl) chiqib, barcha sahifalardagi zaifliklarni tekshiradi
Passiv skaner Trafikni tinglab, hech qanday o‘zgartirish kiritmasdan zaifliklarni aniqlaydi
Fuzzer Formalar va parametrlarga turli xil xavfli maʼlumotlarni (SQL, XSS) yuborib, xatoliklarni kuzatadi
Breakpoint So‘rovni to‘xtatib, uni qo‘lda tahrirlash imkoniyati
Spider (o‘rmalovchi) Saytdagi barcha havolalarni avtomatik yig‘ib, xaritani tuzadi
API tekshirish REST, SOAP, GraphQL larni skanerlaydi
HUD (Heads-Up Display) Brauzer ichida ishlaydigan vizual interfeys (tajriba uchun qulay)
Authentication support Forma va SSO orqali kirishni qo‘llab-quvvatlab, sessiyani saqlaydi
Script yozish JavaScript, Python, Groovy da o‘z skriptlaringizni qo‘shishingiz mumkin
👍4😱1
CyberPythonUZ
Proxy (interceptor) Brauzer va server orasidagi trafikni ushlab, o‘zgartirib, qayta yuborish Avtomatik skaner Saytni avtomatik “o‘rmalab” (crawl) chiqib, barcha sahifalardagi zaifliklarni tekshiradi Passiv skaner Trafikni tinglab, hech qanday o‘zgartirish…
ZAP NI QAYERDAN O‘RNATISH MUMKIN?
· Rasmiy sayt: https://www.zaproxy.org/download/
· Kali Linux: apt install zaproxy
· Windows/Mac: Yuklab olish va o‘rnatish
· Rasmiy sayt: https://www.zaproxy.org/download/
· Kali Linux: apt install zaproxy
· Windows/Mac: Yuklab olish va o‘rnatish
www.zaproxy.org
ZAP – Download
The world’s most widely used web app scanner. Free and open source. ZAP is a community project actively maintained by a dedicated international team, and a GitHub Top 1000 project.
👍4
CyberPythonUZ
ZAP NI QAYERDAN O‘RNATISH MUMKIN? · Rasmiy sayt: https://www.zaproxy.org/download/ · Kali Linux: apt install zaproxy · Windows/Mac: Yuklab olish va o‘rnatish
OWASP ZAP BILAN ISHLASHDA MUHIM QOIDALAR
· FAQAT O‘ZINGIZGA TEGISHLI YOKI RUXSAT OLINGAN SAYTLARDA ISHLATING!
· “Active Scan” xavfli so‘rovlar yuboradi – maʼlumotlar bazasiga zarar yetkazishi mumkin.
· Passiv skaner xavfsizroq, lekin kamroq zaiflik topadi.
· Har doim hisobotni saqlang – dalil sifatida ishlatish mumkin.
· FAQAT O‘ZINGIZGA TEGISHLI YOKI RUXSAT OLINGAN SAYTLARDA ISHLATING!
· “Active Scan” xavfli so‘rovlar yuboradi – maʼlumotlar bazasiga zarar yetkazishi mumkin.
· Passiv skaner xavfsizroq, lekin kamroq zaiflik topadi.
· Har doim hisobotni saqlang – dalil sifatida ishlatish mumkin.
👍4