Asosiy kontentga oʻtish
Yuqori12 modul · 250 soat

Offensive Security

Yoʻnalish hujumchi kabi fikrlashni va tizimli ishlashni oʻrgatadi: razvedka, ekspluatatsiya, imtiyozlarni oshirish, Active Directory va post-exploitation. Barcha amaliyot Falcon Academy laboratoriyalarida oʻtkaziladi, real tizimlarda esa faqat yozma ruxsat bilan ishlanadi. Yakunda topilmalarni buyurtmachi tushunadigan professional hisobotga aylantirasiz.

Nimalarni oʻrganasiz

Asosiy mavzular

RazvedkaEkspluatatsiyaPrivilege escalationActive DirectoryPost-exploitationHisobot
  1. 01

    Razvedka

    Nishon haqida ochiq manbalardan va tarmoq orqali maʼlumot toʻplash.

  2. 02

    Skanerlash va enumeratsiya

    Xizmatlar, versiyalar va ehtimoliy kirish nuqtalarini aniqlash.

  3. 03

    Ekspluatatsiya

    Maʼlum zaifliklar orqali nazorat ostidagi muhitda dastlabki kirishni olish.

  4. 04

    Imtiyozlarni oshirish

    Linux va Windows tizimlarida notoʻgʻri sozlamalar orqali huquqlarni oshirish.

  5. 05

    Active Directory

    Domen tuzilmasi, keng tarqalgan notoʻgʻri sozlamalar va ularga qaratilgan hujumlar.

  6. 06

    Post-exploitation va hisobot

    Taʼsirni baholash, tarmoq ichida harakatlanish va professional hisobot yozish.

Hujum va himoya

Hujumchi tomoni

  • Nishon haqida maʼlumot toʻplab, hujum yuzasini xaritaga tushirasiz.
  • Laboratoriya tizimlarida zaifliklardan foydalanib, dastlabki kirishni olasiz.
  • Linux, Windows va Active Directory muhitida huquqlarni oshirasiz.
  • Topilmalarning biznesga taʼsirini isbotlaysiz.

Himoyachi tomoni

  • Har bir zaiflik uchun aniq tuzatish choralarini tavsiya qilasiz.
  • Active Directory dagi xavfli sozlamalarni aniqlab, ularni tuzatish yoʻlini koʻrsatasiz.
  • Hujum zanjirini qayerda uzish mumkinligini himoyachilar bilan muhokama qilasiz.
  • Muhandislar va rahbariyat uchun tushunarli hisobot tayyorlaysiz.

Kimlar uchun

  • Pentester boʻlishni maqsad qilgan mutaxassislar.
  • Hujumchi nuqtai nazarini tushunmoqchi boʻlgan himoya jamoalari.
  • Web Security yoki Tarmoq asoslari yoʻnalishini tugatganlar.

Natijada

  • Toʻliq pentest siklini razvedkadan hisobotgacha mustaqil bajarish.
  • Linux, Windows va Active Directory muhitida imtiyozlarni oshirish.
  • Topilmalarni xavf darajasi boʻyicha baholash.
  • Tuzatish tavsiyalari bilan professional hisobot yozish.

Birinchi flagingizni bugun oling

Bepul hisob yarating va 700+ amaliy topshiriqqa kiring.