Tahdidlarni aniqlash
Proaktiv tahdidlarni qidirish va ishonchli aniqlash, korporativ tarmoq namunasidagi laboratoriyada real hujumlar bilan sinovdan o‘tkazilgan.
Himoya tizimlarini quraman, real hujumlarni taqlid qilaman va natijalarni yanada kuchli aniqlash qoidalariga aylantiraman.
Certified Ethical Hacker (CEH)EC-Council tomonidan berilgan, 2025-yil oktabrHaqiqiyligini tekshirish
Sertifikatni to‘liq o‘lchamda ko‘rish uchun ustiga bosing.
EC-Council tomonidan berilgan, 2025-yil oktabr
Sertifikat raqami ECC5142870936
Haqiqiyligini tekshirishEC-Council bilan yakunlangan, 2025-yil iyul
Sertifikat raqami 762648
Haqiqiyligini tekshirishGoogle, Coursera platformasida
2024-yil noyabr
Haqiqiyligini tekshirishGoogle, Coursera platformasida
2024-yil noyabr
Haqiqiyligini tekshirishZaid Sabih va zSecurity, Udemy platformasida
2023-yil noyabr, 16 soat
Haqiqiyligini tekshirish
ARGUS shahri
Har bir robot — haqiqiy ARGUS agenti. Har bir chiroq — backend holati.
Xavfsizlik muhandisligi
Mahalliy AI yordamchi va Windows tahdid monitori: har bir amal xatolikda bloklanadigan (fail-closed) xavfsizlik nazoratidan o‘tadi.
Tahdidlarni aniqlash muhandisligi
Python’da yozilgan SIEM va har bir aniqlash qoidasi haqiqatan ishlashini o‘lchaydigan hujum simulyatsiyasi dvigateli.
Operatsion tizim
Arch Linux asosidagi yuklanadigan distributiv: to‘g‘ridan-to‘g‘ri kinematografik xaker interfeysiga yuklanadi, unda haqiqiy root shell, jonli tizim telemetriyasi va yuklanishni ovoz bilan hikoya qiluvchi AI bor.
Purple Team laboratoriyasi
Hujumlarni taqlid qilish va SOC aniqlashini tekshirish uchun Active Directory laboratoriyasi. Hujum yo‘llari Windows va Sysmon telemetriyasi hamda MITRE ATT&CK usullari bilan bog‘langan.
46244769WinRM 9146725379Sysmon 3OpenSSH 44624Sysmon 14662Sysmon 3Aniqlash qoidasi ishlashini qanday isbotlayman: o‘z SIEM tizimimga qarshi taqlid qilingan hujumlar va ularni ushlaydigan Sigma qoidalari.
Sentinel BAS laboratoriya xostimda Atomic Red Team’ning o‘nta testini ishga tushirdi va har birini SIEM ko‘targan ogohlantirishlar bilan ATT&CK texnikasi, xost va vaqt bo‘yicha moslashtirdi.
70%o‘lchangan qamrov
7 ta aniqlandi, 3 ta o‘tkazib yuborildi
Yozib olingan sinovning takrori. «Aniqlandi» 60 soniya ichida mos ogohlantirish kelganini bildiradi; kechikkani bo‘lmadi.
Kerberoasting o‘tkazib yuborilgani hech qachon ishga tusha olmaydigan qoidani fosh qildi: u TicketEncryptionType maydoniga tayangan, pipeline esa bu maydonni hech qachon ajratib olmagan.
To‘liq natijalar SIEM loyihasidaMashhur hisob ma’lumotlarini o‘g‘irlash vositalari (Mimikatz va uning keng tarqalgan nomlari) ishga tushirilishini aniqlaydi.
detection: selection: EventID: 4688 CommandLine: - '*mimikatz*' - '*sekurlsa*' - '*lsadump*' condition: selectionKodlangan (-enc / -EncodedCommand) buyruq qatori bilan ishga tushirilgan PowerShell’ni aniqlaydi.
detection: selection: EventID: 4688 CommandLine: '*-enc*' condition: selectionLaboratoriyalarimdagi ishlar haqida texnik maqolalar, Medium’da chop etilgan.
A Windows AI/security platform combining local models, multi-agent orchestration, controlled execution, verification, threat monitoring, and a live 3D representation of the agent runtime.
Nine attack phases, nine matching detections — red team and blue team, same person, same lab.
Somewhere in building a SIEM and an Active Directory attack lab separately, I kept hitting the same annoying question: how do I actually know a detection rule works? I could write the rule, read the code, feel confident about it — but “I…
Most “hacker OS” projects on GitHub are a themed terminal emulator running inside your regular desktop. Cool wallpaper, same OS underneath.
Not another “top 10 SIEM tools” listicle — the actual debugging notes from building one.
Kiberxavfsizlik mutaxassisiman: tahdidlarni aniqlash muhandisligi, hujumkor xavfsizlik va xavfsizlik operatsiyalari bo‘yicha ixtisoslashganman. CEH v13 sertifikati egasi sifatida hujumchi tafakkurini himoya muhandisligi bilan birlashtiraman: raqib usullarini taqlid qilaman va ko‘rinuvchanlik hamda insidentlarga javob choralarini yaxshilaydigan aniqlash qoidalarini yarataman.
Amaliy tajribam Active Directory xavfsizligi, veb-ekspluatatsiya, SIEM ishlab chiqish, tahdidlarni ovlash (threat hunting), xavfsizlikni avtomatlashtirish va AI tizimlari muhandisligini qamrab oladi. Hujumchilar xatti-harakatini MITRE ATT&CK va Sigma yordamida amaliy aniqlash qoidalariga aylantiraman.
HimoyaHujum taqlidiIshlab chiqish
ARGUS’ni ishlab chiqmoqdaman (Autonomous Reconnaissance and Guardian Unified System) — Windows uchun faol rivojlanayotgan, 63 000 dan ortiq kod qatoridan iborat local-first gibrid AI va xavfsizlik platformasi. ARGUS ko‘p agentli orkestratsiya, dinamik mutaxassis agentlar, mahalliy va bulutli AI o‘rtasida marshrutlash, ovozli muloqot, Windows avtomatlashtirish, real vaqt telemetriyasi, xavfsizlik monitoringi, siyosat bilan boshqariladigan imkoniyatlar, autentifikatsiya, tekshiruv hamda agentlar, jamoalar, vazifalar va tizim faolligini ko‘rsatadigan jonli 3D AI City’ni birlashtiradi. Tizim qat’iy xavfsizlik tamoyiliga asoslangan:
AI nima qilishni xohlashini o‘zi hal qilishi mumkin, lekin bunga ruxsat bor-yo‘qligini hal qila olmaydi.Sentinel BAS’ni yaratdim: jonli AD laboratoriyasiga qarshi raqib taqlidini avtomatlashtiradigan va maxsus SIEM’dagi aniqlash qamrovini har bir MITRE ATT&CK texnikasi bo‘yicha baholaydigan Breach & Attack Simulation platformasi.
Python/Flask asosida maxsus SIEM yaratdim: Sigma qoidalarini baholash, turli operatsion tizimlardan telemetriya yig‘ish, SOAR avtomatlashtirish va AI yordamida insident hisobotlarini tayyorlash imkoniyatlari bilan.
AD Purple Team laboratoriyasini qurdim: Kerberoasting, LLMNR poisoning, hisob ma’lumotlarini suiiste’mol qilish va lateral movement hujumlarini taqlid qildim hamda aniqlash qoidalarini ishlab chiqish va tekshirish uchun Sysmon telemetriyasini tahlil qildim.
Fishing va zararli dastur namunalarini tekshirdim: IOC’larni ajratib oldim va real hujum namunalari asosida aniqlash mantiqini yaratdim.
2023-yil noyabrdagi birinchi etik xakerlik kursimdan bugun quradigan tizimlarimgacha.
Birinchi etik xakerlik kursim: Udemy’da Zaid Sabih va zSecurity bilan 16 soat.
Sertifikatni tekshirishCoursera’da Google tomonidan tasdiqlangan uchta kurs: Foundations of Cybersecurity, Play It Safe: Manage Security Risks va Connect and Protect: Networks and Network Security.
Sertifikatlarni ko‘rishEC-Council bilan Certified Ethical Hacker kursini tamomladim.
EC-Council sertifikati, identifikatori ECC5142870936.
Haqiqiyligini tekshirishTryHackMe o‘quv yo‘nalishini tamomladim: 30 soat 40 daqiqa amaliy laboratoriyalar.
Dunyo bo‘yicha TryHackMe foydalanuvchilarining eng yaxshi 1 foiziga kirdim.
Profilni ko‘rishTryHackMe’ning Gold League’ida 19-yanvarda, so‘ng Platinum League’ida 26-yanvarda 1-o‘rinni egalladim.
Ikkala TryHackMe yo‘nalishini bir oyda tamomladim: hujum va himoya bo‘yicha 115 soatdan ortiq laboratoriyalar.
TryHackMe’ning Sapphire League’ida 9-fevralda 1-o‘rinni egalladim.
Korporativ uslubdagi Active Directory laboratoriyasini qurdim va LLMNR so‘rovidan Domain Admin’gacha to‘liq hujum zanjirini o‘tkazdim: to‘qqiz bosqichning har biri uchun mos aniqlash qoidasi bilan.
Maqolani o‘qishNoldan o‘z SIEM tizimimni, keyin uni o‘lchaydigan hujum simulyatsiyasi platformasi Sentinel BAS’ni qurdim: birinchi sinovda 10 ta usuldan 7 tasi aniqlandi.
SIEM loyihasiO‘zining kinematografik interfeysi bilan ishga tushadigan, yuklanadigan Arch Linux distributivi SODIK OS’ni qurdim.
Maqolani o‘qishLokal AI xavfsizlik tizimi ARGUS’ni quryapman: hozircha 63K+ qator kod va 109 ta test to‘plami.
ARGUS loyihasiTahdidlarni aniqlash, hujum simulyatsiyasi yoki xavfsizlik tizimlari haqida yozing. Xabaringiz to‘g‘ridan-to‘g‘ri pochtamga keladi.
Pochta orqali yozmoqchimisiz?
hello@sodik.euVarshava, Polsha