n1ghtffury
31 subscribers
233 photos
44 videos
62 files
86 links
Shaxsiy fikrim va ko’nikmalarimni o’rtoqlashib boraman. Xamzaaff

💮 Offensive Security

https://www.linkedin.com/in/sardor-abdurahimov-29729942a?utm_source=share_via&utm_content=profile
Download Telegram
🚩 1 Flag topildi albatta bu boshlangʻich boʻlgani uchun topish oson boʻldi.

Savol: Rasim qayerda olinganini topish kerak edi, va buni.

exiftool

orqali amalga oshirdik va javobni todik.
✈️ Do'stingiz sizga "Telegram Premium sovg'asini olish uchun ovoz berib yuboring" degan havola yubordi. Havolani ochganingizda telefon raqamingiz va Telegram tasdiqlash kodini kiritish so‘raldi.
Anonymous Quiz
0%
🅰️ Havola domeni tanish ko‘rinsa, kodni kiritaman.
0%
🅱️ Kodni faqat bir marta kiritaman, keyin sessiyalarni tekshiraman.
86%
🅲️ Tasdiqlash kodini kiritmayman va do‘stim bilan boshqa aloqa orqali bog‘lanaman.
14%
🅳 VPN orqali kirib kodni kiritaman.
Bizga berilgan savol...

🚩CTF mashina qaysi shaxardaligini topish hamda mashinaga yozilgan telefon raqamni topish edi va uddaladik. 🥳
🔥3👍1💋1
Hali ham sinab ko‘rmaganmisiz?

Tavsiya qilaman — undan juda ko‘p foydali bilim va tajriba olish mumkin. Albatta, bir marta sinab ko‘ring.

https://platform.hacknow.uz/ru/exercises/ctf
🪪 OSCP sertifikat narxi 1,749 $ boʻlgani hamda bu narx har yili oʻsib borayotgani koʻplab noqulayliklarga olib kelishi mumkin degan fikirga toʻxtaldim ?
⚡1👀1
Hufya.uz saytida roʻyxatdan oʻting va ochilmagan jinoyatlar sirini ochishga urinib koʻring. Eng qiziqarli jihati — undagi koʻplab tergov jarayonlari real hayot voqealariga asoslangan.
🔥2
VPN dagi bu muammo bizaga qimmatga tushmasa bo'ldi.😁
Hamma Haad ni yaxshi oʻrgatadi deb aytadi lekin nega ?

Haad kurslarida oʻqib uni bitirgan talabalar va qiziqarli suhbatlar 🤣🤣
🤣3😁1
Men Behruzmasman, bitta odamni OSINT qilish qiyinmi shunaqa OSCPli mentorlarga👀

Borish bo'yicha, meni tilim ojiz silarnikini oldida. Muammo bo'lsa padkastda hal qilyabmizmi endi ?

@qovun_time_(haad)🤣
😁1
Forwarded from 💻
Qiziqarli lekin kirish tafsiya etilmaydigan joy


xa aytgancha Karl bu yerda meni ham uchratishing mumkun...
Forwarded from UzCERT Live
⚠️ OWASP yangi "Subtractive Security Top 10" loyihasini taqdim etdi: kiberjinoyatchilar foydalanishi mumkin bo’lgan hujum yo’llarini bartaraf etish endi ustuvor vazifa!

💻 Zamonaviy kiberxavfsizlik amaliyotida tashkilotlar ko’pincha xavfsizlikni kuchaytirish uchun yangi vositalar, monitoring tizimlari va himoya mexanizmlarini joriy etishga ustuvor ahamiyat beradi. Biroq dunyodagi eng nufuzli axborot xavfsizligi hamjamiyatlaridan biri bo’lgan Open Worldwide Application Security Project (OWASP) xavfsizlikka mutlaqo yangi yondashuvni ilgari surdi.

⚠️ OWASP tomonidan taqdim etilgan Subtractive Security Top 10 loyihasi xavfsizlikni yangi vositalarni qo’shish orqali emas, balki kiberjinoyatchilar foydalanishi mumkin bo’lgan hujum yo’llarini (Attack Paths) tizimdan butunlay yo’q qilish yoki maksimal darajada cheklash orqali ta’minlashni maqsad qiladi.

⚠️ Mutaxassislarning ta’kidlashicha, tizimda mavjud bo’lmagan hujum yo’lidan foydalanishning imkoni yo’q. Shu sababli hujum yuzasini (Attack Surface) kamaytirish zamonaviy kiberxavfsizlikning eng samarali strategiyalaridan biri hisoblanadi.

📱 Batafsil

🚀 Kiberxavfsizlik markazining UZCERT xizmati
Please open Telegram to view this post
VIEW IN TELEGRAM