10-sinf (Cyber)

Kiberxavfsizlik (Ethical Hacking)

34 hafta102 darshaftasiga 3 dars · 80 daqiqa6 / 34 hafta tayyor

I chorak

1–9-haftalar

1hafta

I-bob · Kiberxavfsizlikka kirish

1-darsKiberxavfsizlik asoslari: axborot xavfsizligi, kiberjinoyat, kiberqonun, inson omili va aktivlar
2-darsKibertahdidlarning turlari (1-qism): zararli dasturlar (virus, qurt, troyan, spyware, ransomware) va DoS/DDoS hujumlari
3-darsKibertahdidlarning turlari (2-qism): ijtimoiy muhandislik, fishing turlari va elektron pochta xavfsizligi tahlili

2hafta

I-bob · Kiberxavfsizlikka kirish

4-darsCIA uchligi (1-qism): konfidensiallik, yaxlitlik va foydalanuvchanlik tamoyillari
5-darsCIA uchligi (2-qism): CIA buzilish ssenariylari, MITM hujumlari va zaifliklarni tahlil qilish
6-darsXavfsizlikni anglash tushunchasi (1-qism): xavfsizlik tafakkuri (Security Mindset), inson omili va kuchli parollar siyosati

3hafta

I-bob · Kiberxavfsizlikka kirish

7-darsXavfsizlikni anglash tushunchasi (2-qism): raqamli gigiyena, brauzer xavfsizligi va ikki bosqichli autentifikatsiya (2FA)
8-darsXavfsizlikni anglash tushunchasi (3-qism): tahdidlarni modellashtirish, Red Team vs Blue Team va CTF asoslari
9-darsTarmoq asoslari: mijoz-server arxitekturasi, topologiyalar, OSI va TCP/IP modellari

4hafta

II-bob · Kompyuter tarmoqlari va Internet xavfsizligi

10-darsTarmoq qurilmalari va xavfsizlik muammolari (1-qism): router, switch, xab va ularning zaifliklari
11-darsTarmoq qurilmalari va xavfsizlik muammolari (2-qism): Wireshark yordamida tarmoq trafigini tahlil qilish
12-darsTarmoq qurilmalari va xavfsizlik muammolari (3-qism): ping va traceroute buyruqlari bilan marshrutlarni tahlil qilish

5hafta

II-bob · Kompyuter tarmoqlari va Internet xavfsizligi

13-darsIP-manzillash va qism tarmoqlar (subnets) (1-qism): IPv4 va IPv6 arxitekturasi, sinflar
14-darsIP-manzillash va qism tarmoqlar (subnets) (2-qism): CIDR, subnet maska hisoblash va tarmoq segmentatsiyasi
15-darsTarmoqlararo ekran va filtrlash (1-qism): Firewall turlari va ishlash prinsiplari

6hafta

II-bob · Kompyuter tarmoqlari va Internet xavfsizligi

16-darsTarmoqlararo ekran va filtrlash (2-qism): Windows Defender Firewall va iptables da qoidalar yaratish
17-darsTarmoqlarda VPN qurish va shifrlash (1-qism): VPN arxitekturasi, tunnellash va IPsec protokoli
18-darsTarmoqlarda VPN qurish va shifrlash (2-qism): WireGuard va OpenVPN yordamida xavfsiz tunnel o'rnatish

7hafta

II-bob · Kompyuter tarmoqlari va Internet xavfsizligi

19-darsTarmoqlarda VPN qurish va shifrlash (3-qism): Shifrlangan trafikni tahlil qilish va oraliq nazorat
20-darsWindows va Linux xavfsizligi (1-qism): Operatsion tizimlar xavfsizlik arxitekturasi va farqlari
21-darsWindows va Linux xavfsizligi (2-qism): Linux terminal xavfsizligi va asosiy buyruqlar

8hafta

III-bob · Operatsion tizimlar va fayl xavfsizligi

22-darsFayl tizimlari va foydalanishlarni boshqarish (1-qism): NTFS va ext4 fayl ruxsatlari (chmod, chown)
23-darsFayl tizimlari va foydalanishlarni boshqarish (2-qism): Access Control Lists (ACL) va ruxsatlarni boshqarish
24-darsOperatsion tizim jurnallari va auditlash (1-qism): Windows Event Viewer va Linux syslog/journald

9hafta

III-bob · Operatsion tizimlar va fayl xavfsizligi

25-darsOperatsion tizim jurnallari va auditlash (2-qism): Xavfsizlik hodisalarini jurnallar orqali tekshirish
26-darsOperatsion tizim jurnallari va auditlash (3-qism): Audit siyosatini sozlash va shubhali jarayonlarni aniqlash
27-darsFoydalanuvchi qayd yozuvi va parollar siyosati (1-qism): Windows va Linux da hisob yozuvlarini boshqarish

II chorak

10–16-haftalar

10hafta

III-bob · Operatsion tizimlar va fayl xavfsizligi

28-darsFoydalanuvchi qayd yozuvi va parollar siyosati (2-qism): Parol murakkabligi siyosati va UAC sozlamalari
29-darsKriptografiyaga kirish (1-qism): Tarixiy shifrlar (Sesar, Vigenere) va kriptotahlil
30-darsKriptografiyaga kirish (2-qism): Zamonaviy kriptografiya tamoyillari va Kerckhoffs qoidasi

11hafta

IV-bob · Kriptografiya asoslari

31-darsSimmetrik va ochiq kalitli shifrlash algoritmlari (1-qism): DES, 3DES va AES algoritmlari
32-darsSimmetrik va ochiq kalitli shifrlash algoritmlari (2-qism): Asimmetrik shifrlash, RSA va Diffie-Hellman
33-darsXesh funksiyalar (1-qism): MD5, SHA-1, SHA-256 va ularning xossalari, kolliziya

12hafta

IV-bob · Kriptografiya asoslari

34-darsXesh funksiyalar (2-qism): Ma'lumotlar yaxlitligini tekshirish va HMAC
35-darsOchiq kalitlar infratuzilmasi (1-qism): PKI tushunchasi, sertifikat markazlari (CA)
36-darsOchiq kalitlar infratuzilmasi (2-qism): X.509 raqamli sertifikatlar va elektron raqamli imzo

13hafta

IV-bob · Kriptografiya asoslari

37-darsKriptografik algoritmlardan real hayotda foydalanish (1-qism): SSL/TLS protokollari va HTTPS
38-darsKriptografik algoritmlardan real hayotda foydalanish (2-qism): SSH orqali xavfsiz ulanish va kalitlar generatsiyasi
39-darsKriptografik algoritmlardan real hayotda foydalanish (3-qism): GPG/PGP yordamida xabarlar va fayllarni shifrlash

14hafta

IV-bob · Kriptografiya asoslari

40-darsKriptografik algoritmlardan real hayotda foydalanish (4-qism): Amaliy kriptografiya va oraliq nazorat ishi
41-darsWeb saytlar qanday ishlaydi? (1-qism): HTTP/HTTPS so'rov-javob sikli, usullar va sarlavhalar
42-darsWeb saytlar qanday ishlaydi? (2-qism): Cookie, Session, Token va brauzer xavfsizligi mexanizmlari

15hafta

V-bob · Web xavfsizlik va ethical hacking asoslari

43-darsKeng tarqalgan web zaifliklar (1-qism): SQL Injection (SQLi) tushunchasi va turlari
44-darsKeng tarqalgan web zaifliklar (2-qism): Cross-Site Scripting (XSS) va turlari (Stored, Reflected)
45-darsKeng tarqalgan web zaifliklar (3-qism): Cross-Site Request Forgery (CSRF) va himoya vositalari

16hafta

V-bob · Web xavfsizlik va ethical hacking asoslari

46-darsEthical hacking va qonuniy asoslar (1-qism): Penetration testing bosqichlari va axloqiy me'yorlar
47-darsEthical hacking va qonuniy asoslar (2-qism): O'zbekiston qonunchiligida kiberxavfsizlik va javobgarlik
48-darsWebsayt xavfsizligi vositalari (1-qism): OWASP ZAP va Burp Suite ga kirish

III chorak

17–26-haftalar

17hafta

V-bob · Web xavfsizlik va ethical hacking asoslari

49-darsWebsayt xavfsizligi vositalari (2-qism): Web so'rovlarni ushlash va tahlil qilish
50-darsOWASP TOP 10 zaifliklari (1-qism): Broken Access Control va Cryptographic Failures
51-darsOWASP TOP 10 zaifliklari (2-qism): Injection va Insecure Design zaifliklari

18hafta

V-bob · Web xavfsizlik va ethical hacking asoslari

52-darsOWASP TOP 10 zaifliklari (3-qism): Security Misconfiguration va zaifliklarni bartaraf etish
53-darsWI-FI xavfsizlik protokollari (1-qism): WEP, WPA, WPA2 va WPA3 farqlari hamda arxitekturasi
54-darsWI-FI xavfsizlik protokollari (2-qism): 4-Way Handshake mexanizmi va uning xavfsizlik kamchiliklari

19hafta

VI-bob · Simsiz tarmoqda suqilib kirish testlarini o‘tkazish

55-darsSimsiz tarmoqlarga qaratilgan hujumlar (1-qism): Deauthentication hujumlari va monitor rejimi
56-darsSimsiz tarmoqlarga qaratilgan hujumlar (2-qism): Qalbaki boshqaruv nuqtalari (Evil Twin / Rogue AP)
57-darsSimsiz tarmoqlarga qaratilgan hujumlar (3-qism): Simsiz tarmoqlarni himoyalash va nazorat ishi

20hafta

VI-bob · Simsiz tarmoqda suqilib kirish testlarini o‘tkazish

58-darsTarmoqni skanerlash usullari (1-qism): Nmap vositasi, ping sweep va port skanerlash turlari
59-darsTarmoqni skanerlash usullari (2-qism): Servislar va operatsion tizimlarni aniqlash (-sV, -O)
60-darsZaifliklarni baholash (1-qism): Zaifliklar skaneri tushunchasi va OpenVAS / Nessus

21hafta

VI-bob · Simsiz tarmoqda suqilib kirish testlarini o‘tkazish

61-darsZaifliklarni baholash (2-qism): CVSS reytingi va xavfsizlik hisobotlarini shakllantirish
62-darsParolga qaratilgan hujumlar (1-qism): Brute-force va Dictionary hujumlari
63-darsParolga qaratilgan hujumlar (2-qism): Hydra va Medusa yordamida protokollarni tekshirish

22hafta

VI-bob · Simsiz tarmoqda suqilib kirish testlarini o‘tkazish

64-darsParolga qaratilgan hujumlar (3-qism): John the Ripper va hashcat yordamida parollarni tiklash
65-darsIjtimoiy muhandislikka kirish (1-qism): Inson psixologiyasi va kiberfiribgarlik usullari
66-darsIjtimoiy muhandislikka kirish (2-qism): Pretexting, Baiting va Quid Pro Quo hujumlari

23hafta

VII-bob · Ijtimoiy muhandislik va inson omili

67-darsKeng tarqalgan ijtimoiy muhandislik hujumlari (1-qism): Spear Phishing va Whale Phishing tahlili
68-darsKeng tarqalgan ijtimoiy muhandislik hujumlari (2-qism): Vishing, Smishing va Deepfake audio/video tahdidlari
69-darsInternetda shaxsiylik va raqamli iz (1-qism): Digital Footprint tushunchasi va uning xatarlari

24hafta

VII-bob · Ijtimoiy muhandislik va inson omili

70-darsInternetda shaxsiylik va raqamli iz (2-qism): Ochiq manbalar orqali razvedka (OSINT) asoslari
71-darsInternetda shaxsiylik va raqamli iz (3-qism): Shaxsiy ma'lumotlarni himoyalash va maxfiylik sozlamalari
72-darsInternetda shaxsiylik va raqamli iz (4-qism): Korporativ xavfsizlik madaniyati va simulyatsion testlar

25hafta

VIII-bob · Zararli dasturlar tahlili va undan himoyalanish

73-darsZararli dastur turlari (1-qism): Viruslar, qurtlar, troyanlar va rootkitlar anatomiyasi
74-darsZararli dastur turlari (2-qism): Spyware, adware, botnetlar va ularning boshqaruv markazlari (C2)
75-darsAntivirus va anti-malware vositalari (1-qism): Signaturaga asoslangan va evristik tahlil

26hafta

VIII-bob · Zararli dasturlar tahlili va undan himoyalanish

76-darsAntivirus va anti-malware vositalari (2-qism): Windows Defender va zamonaviy EDR tizimlari
77-darsAntivirus va anti-malware vositalari (3-qism): Fayllarni statik tahlil qilish (VirusTotal, PeStudio)
78-darsSandboxing va ajratish (1-qism): Sandbox texnologiyasi va xavfsiz sinov muhitlari

IV chorak

27–34-haftalar

27hafta

VIII-bob · Zararli dasturlar tahlili va undan himoyalanish

79-darsSandboxing va ajratish (2-qism): Dinamik tahlil: Any.Run va Cuckoo Sandbox
80-darsSandboxing va ajratish (3-qism): Izolyatsiya qilingan virtual tarmoqlarda tahlil o'tkazish
81-darsSandboxing va ajratish (4-qism): Zararli dasturlar tahlili bo'yicha oraliq nazorat ishi

28hafta

VIII-bob · Zararli dasturlar tahlili va undan himoyalanish

82-darsRansomware zararli dasturi (1-qism): Tovlamachi dasturlar tarixi va ishlash mexanizmi (WannaCry)
83-darsRansomware zararli dasturi (2-qism): Shifrlashdan himoyalanish va 3-2-1 zaxira nusxalash qoidasi
84-darsRansomware zararli dasturi (3-qism): Infektsiyalangan tizimlarni tiklash va insident tahlili

29hafta

IX-bob · Raqamli kriminalistika va insidentlarga javob berish

85-darsRaqamli kriminalistikaga kirish: Digital Forensics asoslari, vazifalari va tamoyillari
86-darsRaqamli dalillarni saqlash zanjiri (1-qism): Chain of Custody qoidasi va dalillarni yig'ish
87-darsRaqamli dalillarni saqlash zanjiri (2-qism): Disk obrazlarini olish (dd, FTK Imager)

30hafta

IX-bob · Raqamli kriminalistika va insidentlarga javob berish

88-darsRaqamli dalillarni saqlash zanjiri (3-qism): Dalillar yaxlitligini xesh qiymatlar bilan tasdiqlash
89-darsHodisalarni qayta qurish (1-qism): Kiberinsidentlar vaqt chizig'ini (Timeline Analysis) yaratish
90-darsHodisalarni qayta qurish (2-qism): Autopsy vositasi yordamida disk tahlili va o'chirilgan fayllarni tiklash

31hafta

IX-bob · Raqamli kriminalistika va insidentlarga javob berish

91-darsXotira kriminalistikasi (1-qism): RAM xotirasidan dump olish (dumpit, FTK)
92-darsXotira kriminalistikasi (2-qism): Volatility vositasi yordamida operativ xotirani tahlil qilish
93-darsXotira kriminalistikasi (3-qism): Xotiradagi zararli jarayonlar va yashirin ulanishlarni aniqlash

32hafta

X-bob · Individual va ethical loyihalar

94-darsKiberxavfsizlik sohasida karyera va xalqaro sertifikatlar: CEH, CompTIA Security+, OSCP yo'nalishlari
95-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (1-qism): Yakuniy loyiha mavzusini tanlash va rejalashtirish
96-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (2-qism): Axborot tizimi xavfsizlik auditini o'tkazish

33hafta

X-bob · Individual va ethical loyihalar

97-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (3-qism): Zaifliklarni aniqlash va pentest hisobotini yozish
98-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (4-qism): Xavfsizlik bo'yicha tavsiyalar ishlab chiqish
99-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (5-qism): Yakuniy loyiha amaliy qismini yakunlash

34hafta

X-bob · Individual va ethical loyihalar

100-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (6-qism): Loyiha taqdimotini tayyorlash
101-darsLoyiha yo‘riqnomasi va axloqiy qoidalar (7-qism): Loyihani himoya qilish va muhokama
102-darsYakuniy nazorat ishi: Kiberxavfsizlik kursi bo'yicha yakuniy nazorat sinovi