CYBER-BRO
Under attack?
CYBER-BRO / Academy

Jamoangizni amalda tayyorlang.

Jamoangizni hujumni tushunish, himoyani tekshirish va insidentni tahlil qilishga tayyorlaymiz. Bilimni laboratoriya mashqlari bilan mustahkamlab, kurs yakunida amaliy loyiha orqali baholaymiz.

17 ta kurs dasturi CyberTrust’da buyurtma
17 amaliy dastur
50–190 soatlik ta’lim
5–25 o‘quvchi guruhda
85–95% amaliyot ulushi
01 — Yo‘nalishlar

To‘rt yo‘nalish, bitta laboratoriya.

Alohida mutaxassislar va korporativ jamoalar uchun tayyorgarlik darajasiga mos dastur tanlaymiz.

01

Red Team / AppSec

Hujum yo‘llari, API huquqlari va ilova mantiqini nazoratli laboratoriyada tekshirishni o‘rgatamiz.

02

SOC / Blue Team

Muhim signalni ajratish, aniqlash qoidalarini tuzish va hodisaga javob berishni mashq qildiramiz.

03

CTI / DFIR

Tahdidlarni tahlil qilish, raqamli dalillarni yig‘ish va hodisa ketma-ketligini tiklashni o‘rgatamiz.

04

DevSecOps

Kod, kutubxonalar va dasturiy ta’minotni chiqarish jarayoniga xavfsizlik tekshiruvlarini kiritishni o‘rgatamiz.

02 — Kurslar

17 ta amaliy dastur.

Barcha mashg‘ulotlar o‘zbek tilida, onlayn yoki oflayn shaklda, Zoom orqali jonli formatda, 5–25 o‘quvchidan iborat guruhlarda o‘tkaziladi.

17 ta amaliy kurs dasturi
№Mashg‘ulotSoatDavomiyligiAmaliyot
01801,5 oy90%

SOC — xavfsizlik operatsiyalari markazida hodisani aniqlash, tekshirish va javob choralarini belgilashni o‘rganasiz.

Dasturda nimalar bor

  • Windows va Linux jurnallari, Sysmon telemetriyasi hamda SIEM’da ma’lumotlarni birlashtirish.
  • Sigma aniqlash qoidalari; ogohlantirishni saralash va yolg‘on ijobiy natijalarni ajratish.
  • MITRE ATT&CK bo‘yicha hodisani xaritalash; IP, domen va fayl xeshlarini tekshirish.
  • Hodisani eskalatsiya qilish, vaqt chizig‘i, dalillar va analitik hisobot tayyorlash.

Asosiy texnikalar va metodlar

  • Alert Triage & Event Correlation
  • Process Tree Analysis
  • IOC Enrichment
  • MITRE ATT&CK Mapping
  • Sigma Detection Rules
  • PCAP & DNS Analysis

Windows va DNS hodisalarini birlashtirib, shubhali jarayon zanjirini aniqlash; Sigma qoidasi va tekshiruv xulosasini tayyorlash.

Boshlang‘ich bilimlar
TCP/IP, Windows yoki Linux asoslari va buyruq satri bilan ishlash.
Amaliy vositalar
Wazuh, Elastic Security, Sysmon, Wireshark, Sigma
Yakuniy amaliy ish
Laboratoriya hodisasini SIEM’da tekshirib, dalillar bilan asoslangan javob rejasi va hisobot tuzasiz.
02601,5 oy95%

Blue Team — tizimlarni himoyalash va hujum izlarini kuzatishga mas’ul jamoa. Kurs himoya nazoratlarini sozlashga qaratilgan.

Dasturda nimalar bor

  • Aktivlar ro‘yxati, xavfsiz konfiguratsiya va eng kam vakolat tamoyili.
  • Windows/Linux xavfsizlik jurnallari, endpoint telemetriyasi va tarmoq kuzatuvi.
  • Zaifliklarni ustuvorlashtirish, patch boshqaruvi va konfiguratsiya nazorati.
  • Segmentatsiya, himoya qoidalarini tekshirish va nazorat samaradorligini baholash.

Asosiy texnikalar va metodlar

  • Windows Attack Surface Reduction (ASR)
  • Least Privilege & Hardening
  • Network Segmentation
  • Sysmon Telemetry Analysis
  • EDR Detection Validation
  • Configuration Drift Monitoring

Himoya bazasini sozlash, ASR va segmentatsiya nazoratlarini sinash; laboratoriya hodisalari orqali aniqlash sifati va noto‘g‘ri ogohlantirishlarni baholash.

Boshlang‘ich bilimlar
Operatsion tizimlar va tarmoq administratsiyasi asoslari.
Amaliy vositalar
Windows Event Log, auditd, Sysmon, Wazuh, osquery
Yakuniy amaliy ish
Laboratoriya infratuzilmasini mustahkamlab, sinov hodisalarini aniqlash va tuzatish natijalarini hujjatlashtirasiz.
031904 oy95%

Red Team kursi kelishilgan doira va ruxsat asosida tashkilot himoyasini realistik hujum ssenariylari bilan baholashni o‘rgatadi.

Dasturda nimalar bor

  • Rules of Engagement — sinov doirasi, cheklovlar va xavfsiz to‘xtatish shartlari.
  • Aktivlarni aniqlash, hujum yuzasini xaritalash va laboratoriyada boshlang‘ich kirish ssenariylari.
  • Active Directory ishonch aloqalari, vakolatlar va lateral movement — tizimlararo o‘tish tahlili.
  • Purple Team tekshiruvi, aniqlashdagi bo‘shliqlar, dalillar va biznesga ta’sir hisoboti.

Asosiy texnikalar va metodlar

  • Adversary Emulation
  • Active Directory Attack-Path Analysis
  • Kerberoasting
  • NTLM Relay
  • Lateral Movement & Pivoting
  • Purple Team Validation

Ruxsat etilgan laboratoriyada hujum yo‘lini modellashtirish, bosqichlarni ATT&CK bilan bog‘lash va Blue Team bilan himoya nazoratlarini qayta sinash.

Boshlang‘ich bilimlar
TCP/IP, Linux, Windows, Active Directory va boshlang‘ich pentest ko‘nikmalari.
Amaliy vositalar
Nmap, Burp Suite, BloodHound, Impacket, MITRE ATT&CK
Yakuniy amaliy ish
Ajratilgan laboratoriyada hujum zanjirini tekshirib, himoyani kuchaytirish bo‘yicha dalilli tavsiyalar tuzasiz.
041202,5 oy95%

WAPT — veb-ilovaning xavfsizligini pentest orqali baholash. Dastur OWASP WSTG metodologiyasi asosidagi amaliy tekshiruvlarni qamrab oladi.

Dasturda nimalar bor

  • HTTP, sessiya, cookie, autentifikatsiya va kirish huquqlarini tekshirish.
  • SQL injection, XSS, CSRF, SSRF va fayl yuklashdagi nazoratlarni laboratoriyada baholash.
  • REST API, obyekt darajasidagi ruxsatlar — BOLA, biznes mantiqi va ma’lumot oshkor bo‘lishi.
  • Topilmani qayta tekshirish, CVSS asosidagi baholash va xavfsiz tuzatish tavsiyasi.

Asosiy texnikalar va metodlar

  • BOLA / IDOR & BFLA
  • Server-Side Request Forgery (SSRF)
  • HTTP Request Smuggling
  • Server-Side Template Injection (SSTI)
  • OAuth 2.0 & JWT Security Testing
  • Race Conditions & Business Logic Testing

Veb va API uchun huquqlar matritsasini tuzish; autentifikatsiya, sessiya va biznes mantiqi topilmalarini takrorlanadigan dalil bilan hujjatlashtirish.

Boshlang‘ich bilimlar
HTTP, HTML/JavaScript va oddiy veb-ilova ishlashini tushunish.
Amaliy vositalar
Burp Suite, OWASP ZAP, browser DevTools, Postman
Yakuniy amaliy ish
Sinov ilovasini baholab, qayta tekshiriladigan dalillar va tuzatish rejasiga ega pentest hisobotini yozasiz.
05601,5 oy90%

DFIR — raqamli kriminalistika va insidentga javob berish. Kurs dalillarni saqlash, hujumni tahlil qilish va tiklanish rejasini tuzishga yo‘naltirilgan.

Dasturda nimalar bor

  • Dalilni yig‘ish, xesh bilan yaxlitlikni tekshirish va chain of custody — dalil saqlanish tarixini yuritish.
  • Disk, xotira, Windows artefaktlari va tarmoq trafikidan hodisa vaqt chizig‘ini tuzish.
  • NIST SP 800-61 Rev. 3 asosida insidentni boshqarish, cheklash va yo‘qotish choralari.
  • Tiklanishni tekshirish, sababni aniqlash va insidentdan keyingi xulosalar.

Asosiy texnikalar va metodlar

  • Live Response & Evidence Acquisition
  • Memory Forensics
  • NTFS $MFT / $UsnJrnl Analysis
  • EVTX Timeline Correlation
  • Browser & Persistence Artifacts
  • Chain of Custody & Recovery Validation

Xotira, disk va hodisa jurnallaridan yagona vaqt chizig‘ini tuzish; dalil yaxlitligini saqlash, zararlanish ko‘lamini aniqlash va tiklanishni tekshirish.

Boshlang‘ich bilimlar
Windows/Linux, fayl tizimlari va tarmoq asoslari.
Amaliy vositalar
Autopsy, Volatility 3, KAPE, Wireshark, Velociraptor
Yakuniy amaliy ish
Laboratoriya insidentining vaqt chizig‘i, dalillar ro‘yxati va xavfsiz tiklanish rejasini tayyorlaysiz.
06701,5 oy90%

Tahdid razvedkasi kursi xom signalni tekshirilgan, tashkilot uchun dolzarb va qaror qabul qilishga yordam beradigan tahlilga aylantirishni o‘rgatadi.

Dasturda nimalar bor

  • Razvedka talablari, manba ishonchliligi, tahlil ishonch darajasi va ma’lumotning dolzarbligi.
  • IOC — buzilish indikatorlarini boyitish, tekshirish va eskirish muddatini hisobga olish.
  • Threat actor, kampaniya va TTP — taktika, texnika, protseduralarni ATT&CK bilan bog‘lash.
  • STIX/TAXII orqali tuzilmali almashish; operatsion va rahbariyat uchun razvedka hisobotlari.

Asosiy texnikalar va metodlar

  • Priority Intelligence Requirements (PIR)
  • Diamond Model Analysis
  • MITRE ATT&CK / TTP Mapping
  • Infrastructure Clustering
  • Source Reliability & Confidence Assessment
  • STIX 2.1 / TAXII 2.1 Exchange

Kampaniya indikatorlarini infratuzilma va TTP orqali bog‘lash; manba ishonchliligi, dalil va noaniqlikni ko‘rsatgan razvedka hisobotini yozish.

Boshlang‘ich bilimlar
Tarmoq, kiberxavfsizlik asoslari va analitik matn yozish ko‘nikmasi.
Amaliy vositalar
MISP, OpenCTI, MITRE ATT&CK, STIX 2.1, TAXII 2.1
Yakuniy amaliy ish
Manbalari, ishonch darajasi va amaliy himoya choralariga ega tahdid razvedkasi hisobotini tayyorlaysiz.
071002 oy90%

REMA — reverse engineering va zararli dasturlar tahlili. Namunaning ishlash mantig‘i va aniqlash belgilarini izolyatsiya qilingan muhitda tekshirasiz.

Dasturda nimalar bor

  • PE/ELF tuzilmasi, assembly asoslari va statik tahlil.
  • Sandbox xavfsizligi, debugging va xulq-atvorni dinamik kuzatish.
  • Obfuscation — kodni yashirish, unpacking va konfiguratsiyani ajratish tamoyillari.
  • YARA qoidalari, IOC, xulq-atvor xulosasi va himoya tizimlari uchun aniqlash tavsiyalari.

Asosiy texnikalar va metodlar

  • PE / ELF Static Analysis
  • Sandboxed Dynamic Analysis
  • Unpacking & Deobfuscation
  • API Call & Behavior Tracing
  • Malware Configuration Extraction
  • YARA / capa Rule Development

Izolyatsiya qilingan muhitda namunani tahlil qilish; konfiguratsiya va xatti-harakat belgilarini ajratish, aniqlash qoidasini benign fayllarda ham sinash.

Boshlang‘ich bilimlar
Windows/Linux va C yoki Python asoslari; assembly bilan tanishlik foydali.
Amaliy vositalar
Ghidra, x64dbg, IDA Free, YARA, capa, PEStudio
Yakuniy amaliy ish
Ajratilgan laboratoriya namunasi uchun texnik tahlil, YARA qoidasi va himoya xulosasini yozasiz.
081202,5 oy90%

Secure SDLC va DevSecOps xavfsizlik tekshiruvlarini dastur yaratish hamda yetkazib berish jarayoniga qo‘shishga qaratilgan.

Dasturda nimalar bor

  • Threat modeling — tahdidlarni modellashtirish, xavfsizlik talablari va kod ko‘rib chiqish.
  • SAST, DAST, SCA: kod, ishlayotgan ilova va kutubxonalarni xavfsizlikka tekshirish.
  • CI/CD’da secret scanning, konteyner va Infrastructure as Code konfiguratsiya tekshiruvlari.
  • SBOM, artefakt kelib chiqishi, ruxsatlar va topilmalarni ustuvorlashtirish.

Asosiy texnikalar va metodlar

  • STRIDE Threat Modeling
  • SAST / DAST / SCA
  • Secret Scanning
  • Software Bill of Materials (SBOM)
  • Infrastructure as Code (IaC) Scanning
  • Software Supply-Chain Provenance

CI/CD ichiga kod, dependency, secret va konteyner tekshiruvlarini qo‘shish; SBOM yaratish hamda xavfga qarab release nazoratlarini belgilash.

Boshlang‘ich bilimlar
Git, dasturlash, Linux va CI/CD bilan boshlang‘ich tajriba.
Amaliy vositalar
Git, GitLab CI / GitHub Actions, Semgrep, Trivy, OWASP ZAP
Yakuniy amaliy ish
Test loyihasida xavfsizlik tekshiruvlari va tushunarli xatolik natijalari mavjud CI/CD jarayonini tuzasiz.
09601,5 oy85%

Kibergigiena kundalik raqamli odatlar orqali shaxsiy hisoblar, qurilmalar va ma’lumotlarni himoyalashni o‘rgatadi.

Dasturda nimalar bor

  • Noyob parollar, parol menejeri, MFA va hisobni tiklash kodlarini xavfsiz saqlash.
  • Phishing, QR-firibgarlik, soxta texnik yordam va biznes pochta firibgarligini tanish.
  • Qurilmalarni yangilash, ruxsatlar, ekran qulfi va xavfsiz Wi-Fi.
  • Zaxira nusxalar, ma’lumot maxfiyligi va shubhali holatda tezkor javob.

Asosiy texnikalar va metodlar

  • Passkeys / FIDO2 Authentication
  • Phishing Verification
  • Password Manager & MFA
  • 3-2-1 Backup & Restore Testing
  • Patch Management
  • Account Recovery & Privacy Review

Hisob va qurilma himoyasini sozlash; fishing xabarini tekshirish, zaxiradan faylni qaytarish va xavfsiz hisob tiklash rejasini tayyorlash.

Boshlang‘ich bilimlar
Maxsus texnik tayyorgarlik talab qilinmaydi; telefon yoki kompyuterdan foydalanish yetarli.
Amaliy vositalar
Parol menejeri / Password manager, MFA, brauzer / browser, backup
Yakuniy amaliy ish
Shaxsiy hisoblaringiz uchun himoya tekshiruv ro‘yxati va ma’lumotni tiklash rejasini tuzasiz.
10601,5 oy90%

Linux asoslari server va xavfsizlik laboratoriyalarida mustaqil ishlash uchun kerak bo‘ladigan administratsiya ko‘nikmalarini beradi.

Dasturda nimalar bor

  • Fayl tizimi, foydalanuvchi va guruhlar, ruxsatlar hamda sudo.
  • Bash, jarayonlar, systemd xizmatlari va paket boshqaruvi.
  • SSH kalitlari, tarmoq sozlamalari va nftables xavfsizlik devori.
  • Jurnallar, audit, yangilash, zaxiralash va nosozlikni aniqlash.

Asosiy texnikalar va metodlar

  • POSIX Permissions & sudo Policy
  • SSH Key Authentication
  • systemd Service Sandboxing
  • nftables Network Filtering
  • auditd & journalctl Analysis
  • Bash Automation & Process Troubleshooting

SSH, xizmatlar va tarmoq filtrini sozlash; ruxsat, jarayon va jurnal xatolarini tahlil qilib, takrorlanadigan administratsiya vazifasini avtomatlashtirish.

Boshlang‘ich bilimlar
Kompyuter bilan ishlash asoslari; dasturlash tajribasi shart emas.
Amaliy vositalar
Bash, systemd, SSH, journalctl, nftables, auditd
Yakuniy amaliy ish
Laboratoriya Linux serverini sozlab, kirish ruxsatlari, jurnal va zaxira ishini tekshirasiz.
11801,5 oy95%

Android ilova xavfsizligi kursi mobil ilova va uning server API qismini OWASP MASVS/MASTG mezonlari bilan baholashni o‘rgatadi.

Dasturda nimalar bor

  • APK tuzilmasi, manifest, komponentlar va ilova ruxsatlari.
  • Mahalliy ma’lumot saqlash, kriptografiya, autentifikatsiya va sessiya nazorati.
  • Statik/dinamik tahlil, trafikni laboratoriyada tekshirish va runtime instrumentation.
  • Deep link, IPC, WebView va API’dagi ruxsat tekshiruvlari; xavfsiz tuzatishlar.

Asosiy texnikalar va metodlar

  • OWASP MASVS / MASTG Testing
  • APK Static Analysis
  • Frida Runtime Instrumentation
  • Mobile Traffic & TLS Analysis
  • WebView / Deep Link / IPC Testing
  • Android Keystore & Local Storage Review

Test qurilmada APK, IPC, saqlash va TLS nazoratlarini tekshirish; ilova va API topilmalarini MASVS talablari bilan bog‘lash.

Boshlang‘ich bilimlar
Android, HTTP va Java/Kotlin asoslari; veb-xavfsizlik bilan tanishlik.
Amaliy vositalar
Android Studio, adb, JADX, apktool, Burp Suite, Frida
Yakuniy amaliy ish
Laboratoriya ilovasi bo‘yicha dalilli mobil pentest hisoboti va tuzatish tavsiyalarini tayyorlaysiz.
12601,5 oy90%

Ijtimoiy muhandislik va inson omili xavfi kursi xodimlar uchun hurmatli, kelishilgan va o‘lchanadigan xavfsizlik mashg‘ulotlarini tuzishni o‘rgatadi.

Dasturda nimalar bor

  • Phishing, vishing, smishing, pretexting va BEC ssenariylarini tanish.
  • Simulyatsiya doirasi, shaxsiy ma’lumotni himoyalash va xodimni ayblamaslik tamoyili.
  • Pochta autentifikatsiyasi, to‘lovni qayta tasdiqlash va hodisani xabar qilish jarayoni.
  • Xulq-atvor ko‘rsatkichlari, takroriy ta’lim va nazoratlar samaradorligini baholash.

Asosiy texnikalar va metodlar

  • Phishing / Smishing / Vishing Simulation
  • Pretexting Risk Assessment
  • BEC & Payment Verification
  • SPF / DKIM / DMARC Review
  • Human Risk Metrics
  • Incident Reporting Exercises

Kelishilgan simulyatsiyada xabarni aniqlash va murojaat qilish jarayonini o‘lchash; BEC uchun mustaqil to‘lov tasdig‘i tartibini sinash.

Boshlang‘ich bilimlar
Maxsus pentest tajribasi shart emas; tashkilot jarayonlarini tushunish foydali.
Amaliy vositalar
Phishing simulyatsiyasi / simulation, SPF, DKIM, DMARC, risk register
Yakuniy amaliy ish
Xodimlarni o‘qitish rejasi, xavfsiz simulyatsiya ssenariysi va natijalarni o‘lchash mezonlarini ishlab chiqasiz.
13501 oy90%

Texnik xavfsizlik topilmasini rahbariyat va amaliy jamoa uchun tushunarli, tekshiriladigan hisobotga aylantirishni mashq qilasiz.

Dasturda nimalar bor

  • Hisobot doirasi, metodologiya, cheklovlar va dalillarni to‘g‘ri rasmiylashtirish.
  • Topilma: sabab, ta’sir, takrorlash shartlari va tuzatish tavsiyasi.
  • CVSS bahosi bilan biznes tavakkalini farqlash; CWE va ATT&CK konteksti.
  • Executive summary, texnik ilovalar, ustuvor ish rejasi va qayta tekshirish natijalari.

Asosiy texnikalar va metodlar

  • CVSS v4.0 Scoring
  • CWE Classification
  • Root Cause Analysis
  • Evidence Traceability
  • Executive Risk Communication
  • Remediation & Retest Validation

Topilmaga CVSS v4.0 vektori va CWE toifasini biriktirish; texnik dalil, biznes ta’siri, tuzatish va qayta sinov mezonini bir hisobotda yozish.

Boshlang‘ich bilimlar
Kiberxavfsizlik asoslari va texnik matn yozish ko‘nikmasi.
Amaliy vositalar
CVSS, CWE, MITRE ATT&CK, dalillar / evidence, report template
Yakuniy amaliy ish
Bir topilma uchun texnik bo‘lim, rahbariyat xulosasi va ustuvor tuzatish rejasini yozasiz.
14501 oy90%

Davlat tashkilotlari uchun axborot xavfsizligi kursi muhim ma’lumotlar, xizmatlar va ish jarayonlarini himoyalashni amaliy boshqaruv bilan bog‘laydi.

Dasturda nimalar bor

  • Ma’lumotni tasniflash, aktiv egasi, xavflarni baholash va ruxsatlarni boshqarish.
  • Xodim hisoblari, MFA, hujjat almashish va yetkazib beruvchi bilan ishlash nazoratlari.
  • Insidentni xabar qilish, dalillarni saqlash va xizmat uzluksizligi rejasi.
  • Xavfsizlik siyosatlari, ichki tekshiruv va tuzatishlarning bajarilishini kuzatish.

Asosiy texnikalar va metodlar

  • Asset Inventory & Data Classification
  • Risk Assessment & Risk Register
  • RBAC / ABAC Access Review
  • Business Impact Analysis (BIA)
  • BCP / DRP Tabletop Exercises
  • Third-Party Risk Assessment

Muhim xizmat uchun aktivlar va risklar ro‘yxatini tuzish; vakolatlarni tekshirish, BIA orqali ustuvorlik belgilash va uzluksizlik mashg‘ulotini o‘tkazish.

Boshlang‘ich bilimlar
Tashkilot jarayonlari va axborot tizimlaridan foydalanish tajribasi.
Amaliy vositalar
Aktivlar ro‘yxati / asset inventory, IAM, risk register, IR/BCP
Yakuniy amaliy ish
Namunaviy tashkilot uchun aktivlar ro‘yxati, xavflar reyestri va amaliy himoya rejasini tayyorlaysiz.
15902 oy95%

Bug bounty kursi ruxsat etilgan dastur doirasida zaiflikni topish, tekshirish va sifatli xabar berish ko‘nikmalarini rivojlantiradi.

Dasturda nimalar bor

  • Dastur siyosati, scope, safe harbor va mas’uliyatli xabar berish talablarini o‘qish.
  • Burp Suite’da Proxy, Repeater va maqsadli trafik tahlili.
  • Ruxsatlar, IDOR/BOLA, autentifikatsiya va biznes mantiqi xatolarini laboratoriyada tekshirish.
  • Takrorlanadigan PoC, minimal dalil, ta’sir izohi va triage bilan muloqot.

Asosiy texnikalar va metodlar

  • Attack Surface Mapping
  • BOLA / IDOR Testing
  • OAuth / JWT Abuse-Case Testing
  • SSRF & Cache Poisoning Assessment
  • Race Condition Testing
  • Proof of Concept & Responsible Disclosure

Dastur doirasini tekshirish, minimal PoC bilan biznes ta’sirini tasdiqlash; takrorlanadigan qadamlar va mas’uliyatli xabar berish mezonlarini tayyorlash.

Boshlang‘ich bilimlar
HTTP va veb-pentest asoslari. Burp Pro litsenziyasi shartlari alohida kelishiladi.
Amaliy vositalar
HackerOne, Burp Suite Professional, browser DevTools, HTTP
Yakuniy amaliy ish
Laboratoriya topilmasi uchun dastur doirasiga mos sifatli bug bounty hisobotini yozasiz.
16801,5 oy95%

Active Directory kursi domen infratuzilmasidagi ishonch, autentifikatsiya va vakolat zanjirlarini chuqur baholashga qaratilgan.

Dasturda nimalar bor

  • AD arxitekturasi, LDAP, Kerberos/NTLM, domenlar va trust aloqalari.
  • ACL, delegatsiya, xizmat hisoblari va AD CS konfiguratsiya xatarlarini laboratoriyada tahlil qilish.
  • Hujum yo‘llarini BloodHound’da xaritalash va vakolatlar ta’sirini tekshirish.
  • Windows hodisalari asosida aniqlash, tiering, hisoblarni mustahkamlash va qayta tekshirish.

Asosiy texnikalar va metodlar

  • Kerberoasting / AS-REP Roasting
  • NTLM Relay & SMB Signing Review
  • Active Directory ACL Abuse
  • Resource-Based Constrained Delegation (RBCD)
  • Active Directory Certificate Services (AD CS) Review
  • DCSync Detection & Privilege Review

Laboratoriya domenida ACL, delegatsiya va AD CS zanjirlarini tekshirish; Kerberos hamda replikatsiya hodisalari orqali aniqlash va huquqlarni qisqartirish rejasini tuzish.

Boshlang‘ich bilimlar
Windows/AD administratsiyasi, PowerShell va boshlang‘ich pentest tajribasi.
Amaliy vositalar
BloodHound, PowerShell, Impacket, Windows Event Log
Yakuniy amaliy ish
Izolyatsiyalangan domen uchun hujum yo‘llari xaritasi, dalillar va himoya nazoratlari rejasini tuzasiz.
17501 oy95%

Ochiq kodli xavfsizlik vositalarini joriy etish va bog‘lash: endpoint, tarmoq hamda hodisa ma’lumotlarini bitta jarayonda boshqarish.

Dasturda nimalar bor

  • EDR, MDR, XDR, SIEM va DLP vazifalari hamda ularning cheklovlarini ajratish.
  • Agent, kollektor, jurnal pipeline’i va ma’lumotni normalizatsiya qilish.
  • Aniqlash qoidalari, hunting so‘rovlari, case boshqaruvi va javob playbook’i.
  • Rolga asoslangan ruxsat, saqlash muddati, ishlash monitoringi va nazoratli ma’lumot chiqishini tekshirish.

Asosiy texnikalar va metodlar

  • Detection Engineering with Sigma
  • Suricata / Zeek Network Telemetry
  • osquery Endpoint Hunting
  • Wazuh / Elastic Event Correlation
  • Velociraptor Live Response
  • Case Management & Response Playbooks

Endpoint va tarmoq telemetriyasini birlashtirish; aniqlash qoidasini sinash, hodisani case sifatida yuritish va avtomatlashtirilgan javob uchun nazorat nuqtalarini belgilash.

Boshlang‘ich bilimlar
Linux administratsiyasi, TCP/IP va xavfsizlik jurnallari bilan ishlash.
Amaliy vositalar
Wazuh, Elastic, osquery, Velociraptor, Suricata, Zeek
Yakuniy amaliy ish
Laboratoriyada kuzatuv va javob jarayonini ishga tushirasiz. MDR — boshqariladigan xizmat, barcha funksiyalar bitta ochiq kodli vositada mavjud deb qaralmaydi.
Sertifikat

Mashg‘ulot so‘ngida imtihon natijalariga ko‘ra sertifikat va maxsus jeton taqdim etiladi.

Mashg‘ulot yakunida o‘quvchilarga sertifikat topshiriladi. Ayrim hujjatlar faqat imtihon natijalariga ko‘ra beriladi.

Korporativ ta’lim

Yuridik shaxslar uchun alohida mashg‘ulotlar.

Korporativ jamoalar uchun tayyorgarlik darajasiga mos dastur tanlaymiz. Oflayn va korporativ mijozlarga hujjatlar rasmiy uchrashuv yakunida topshiriladi.

Kibergigiena qo‘llanmalari

Akademiya va korporativ ta’lim

Vazifangizni yozing — murojaatingizni ko‘rib chiqib, siz bilan bog‘lanamiz va jamoangizga mos dasturni taklif qilamiz.

CyberTrust’da buyurtma

CYBER-BRO / Incident Response

Insident haqida xabar bering.

Parol, maxfiy kalit yoki shaxsiy ma’lumotlar bazasini yubormang. Vaziyatni qisqacha tushuntiring.