n1ghtffury
30 subscribers
233 photos
44 videos
62 files
86 links
Shaxsiy fikrim va ko’nikmalarimni o’rtoqlashib boraman. Xamzaaff

💮 Offensive Security

https://www.linkedin.com/in/sardor-abdurahimov-29729942a?utm_source=share_via&utm_content=profile
Download Telegram
Biz kutgan onlar keldi.🤠

Kali Linux oʻrnatildi va bundan buyogʻiga sizlarga Cyber Security ga oid qiziqarli ma'lumotlar va amalyotlarni ulashb boramiz.


https://t.me/DarkOps_1
@xufiyaX
🔥4👍1👨‍💻1
Yana biz..
va oʻz ishimizni boshladik 😁

Amalyot.. 🫥
⚡2❤1👀1
This media is not supported in your browser
VIEW IN TELEGRAM
Sizda ham manashunday xolatlar boʻlganmi ?


Nima deb oʻylaysiz bizni rostan ham kuzata olishadimi va biz ham ularga qandaydir choralar koʻra olamizmi. 👀
👍13🤩2
#ДИҚҚАТ
‼️Эксклюзив: Telegram Desktop’да аккаунтни фаол сеансни бузмасдан клонлаш мумкин

Мустақил текширувлар шуни кўрсатдики, Windows операцион тизимида Telegram Desktop’дан фойдаланаётган аккаунтларни махсус усул орқали нусхалаш (клонлаш) имкони мавжуд. Энг эътиборга молик жиҳати — ушбу жараёнда SMS орқали тасдиқлаш ва икки босқичли ҳимоя (2FA) механизми умуман керак бўлмайди. Шу билан бирга, фойдаланувчи аккаунти учинчи шахс томонидан ишлатилаётганини сезмаслиги ҳам мумкин.

Telegram Desktop браузерлардан фарқли ўлароқ, анъанавий “cookie” механизмидан фойдаланмайди. Фойдаланувчи аутентификацияси локал қурилмада сақланадиган сессия маълумотлари асосида амалга оширилади. Ушбу маълумотлар одатда қуйидаги манзилда жойлашади: %appdata%\Telegram Desktop. Компьютерда Win + R тугмасини босиб, буни киритиш орқали tgdata папкасини кўриш мумкин.

Мазкур каталог ичидаги tgdata папкасида авторизация калитлари (Auth keys), сессия идентификаторлари (Session IDs), локал криптографик файллар сақланади ва улар фойдаланувчини сервер томонида идентификация қилиш учун хизмат қилади.

Ушбу тизимдаги асосий хавф — сессияни қайта ишлатиш (Session Reuse) билан боғлиқ. Агар tgdata папкаси тўлиқ кўчириб олиниб, бошқа қурилмадаги Telegram Desktop каталогига жойлаштирилса, тизим фойдаланувчини қайта аутентификациясиз ишга туширади. Одатда, tgdata папкасини тўлиқ кўчириш ҳам шарт эмас, расмда кўрсатилган 3 дона файлни қўлга киритиш кифоя.

Натижада SMS орқали тасдиқлаш талаб этилмайди, икки босқичли ҳимоя механизми четлаб ўтилади,
аккаунт тўлиқ функционал ҳолатда очилади.
Бошқача айтганда, tgdata папкасига кириш имкониятига эга бўлган шахс ушбу аккаунтдан бошқа қурилмада бемалол тўлиқ фойдаланиши мумкин.

Алоҳида эътиборли жиҳати шундаки, бундай кириш ҳолатлари фаол сеанслар рўйхатида ҳар доим ҳам алоҳида қурилма сифатида акс этмайди. Бу эса фойдаланувчи учун қўшимча хавф туғдиради. Буларнинг барчаси тўлиқ амалда синаб кўрилди ва мазкур заифлик ўз тасдиғини топди.

✅@OPER_UZ – ОПЕРАТИВ ВА ХАВФЛИ ЯНГИЛИКЛАР КАНАЛИ!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👀1
Mana IP manzil orqali nimalarni aniqlasa boʻladi bu IP orqali hatto telefon raqami , joylashgan manzili hamda oʻzi ishlatayotgan PC qurilmalar haqidaham ma'lumot topsa boʻladi.. 😁


Lekin km bu ? .. 😈
👀3⚡1
Koʻrib turganingiz qoʻshtirnoq ichidagi " Tredr " lar deb atash mumkinmi ?

" online suhbat " jarayonida savollarimga toliq ma'lumot ololmadm hamda savolimni 2 , 3 marotaba takrorlashimni soʻrashdi va shundaham toʻliq javob bera olishmadi... va kanallaridan meni muzlatib qoʻyishdi..🫥

Xoʻsh bizga va bizning ishonchimizga qanday kirishadi mashxur kiynolarda aytilganidek " Biz tizimni emas insonlarni ichki olamini buzishni oʻrganishim lozim " deyiladi va bu iboraga manashu Kanalimda javob topdim.

Koʻrib turganingiz juda ham oqilona oʻylangan qaror oʻz kontaktini ochib qoʻyish , joylashuv manzili kiritish va hokazolar bor.. Biz shunda ham ishonib qolishim lozimi yoki yoʻq ?


Eslatma ‼️

Men bu kanalni yomon demoqchi emasman lekin extiyot chorasini koʻrishni maslahat beraman.. arzimagan pulni deb koʻp xatoga yoʻl qoʻymaylik.❕

Qoʻshimcha balki ular ham birovni nomidan foydalanayotgan boʻlishi mumkindir ? 🧐
⚡1❤1👍1👀1
Should we continue the ethical hacking course we took from CISCO? 😁
🔥14❤10👍5👀1
Ўзбекистон Киберхавфсизлик маркази ходимларининг шахсий маълумотлари ўғирланган. Ҳакер уларни сотувга қўйди

🔐 Номаълум хакер Ўзбекистон «Киберхавфсизлик марказининг ички тизимларига муваффақиятли кириб боргани»ни айтиб, 100 нафар ходимнинг шахсий маълумотларини эълон қилди. У ўзидаги бундан ҳам махфийроқ маълумотлар нархини 200 минг долларга баҳолаган.

⛔️ Киберхавфсизлик маркази Kun.uz'га берган изоҳида эълондаги шахслар ходимлари эканини тасдиқлади. Аммо хакер бу маълумотларни Марказ тизимини бузиш орқали эмас, балки «бошқа манбалардан» олгани айтилмоқда.

👉 https://kun.uz/kr/78164431

Kun.uz расмий канали
⚡2👀1
CyberSecurity va Hackerlika qiziquvchilar AI topa olmagan javoblaringizni odiygina telegram bot orqali topishingiz mumkin..

@CyberPythonUZHelperBot


Ishlatib koʻrishingizni tavsiya qilaman. 😈
🔥31👍21
This media is not supported in your browser
VIEW IN TELEGRAM
🤣2👀1
Forwarded from CentiSec
KIUT bilan bog‘liq ehtimoliy xakerlik hujumi haqida xabarlar tarqaldi

BreachForums’da qo'yilgan postga ko‘ra, Kimyo Xalqaro Universitetiga tegishli bo‘lgan 10,000 dan ortiq shaxsiy ma’lumotlar xakerlar tomonidan oshkor qilingani aytilmoqda.

Postda quyidagi turdagi ma’lumotlar tilga olingan:

pasport ma’lumotlar
talaba va o‘qituvchilarga tegishli login/parollar
talabalarning selfie suratlari


Hozircha bu ma’lumotlarning haqiqiyligi rasmiy tekshiruvlardan keyin aniq bo‘ladi. Kiberxavfsizlik markazi yoki mas’ul tashkilotlar tomonidan holat o‘rganilgach, vaziyatga aniqroq baho berish mumkin.

Shunga qaramay, KIUT talabalari va xodimlariga ehtiyot chorasi sifatida parollarini yangilash, bir xil parol ishlatilgan boshqa akkauntlarni ham tekshirish tavsiya qilinadi.

🫥 Centihack bilan kiberxavfsizlikni o'rganing, batafsil ma'lumot olish uchun: https://centihack.com/


✉️ Telegram ✊ Forum
🌐 Linkedin 🌐 Web
📷 Instagram 🌐 Academy

Biz shunchaki o'rganuvchilarmiz !!!
@CentiSec
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👀3