O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

“Exploit DB”
eksploitlar 
bazasi. Veb adresi: https://www.exploit-db.com 
Rapid7
. Rapid7 har qanday so‘rov natijalarini o‘rganishga imkon beradigan 
zaifliklar va eksploitlarni (modullarni) qidirishning tez va qulay usulini taklif qiladi. 
Veb adresi: https://www.rapid7.com
CXSecurity
. Ushbu maʼlumotlar bazasi so‘nggi eksploitlardan to‘g‘ridan-
to‘g‘ri foydalanishni taklif qiladi, bu yеrda lokal yoki masofaviy zaifliklarning 
eksploitlarini filtrlash va topish, xavf darajasi, muallifi va eʼlon qilingan sanasi kabi 
boshqa maʼlumotlarni olish mumkin. Veb adresi: https://cxsecurity.com/exploit 
Vulnerability Lab
. 
Vulnerability Lab
tadqiqot maqsadlarida eksploitlar va 
PoC-lar bilan taʼminlangan katta zaiflik maʼlumotlar bazasini taklif qiladi. 

---

215 
U zaiflik haqida to‘liq maʼlumotlarni o‘z ichiga oladi, masalan, sana, xavf 
ballari, taʼsir etadigan versiya, zaiflik turi (masofaviy yoki lokal), muallif, taxminiy 
narx, zaiflik sinfi va boshqalar. Veb adresi: https://www.vulnerability-lab.com 
Eksploitlar 
Proof of concept (PoC)-
i – bu kompyuter yoki tarmoqqa zararli 
bo‘lmagan hujum. Eksploitlar PoC-i zarar yеtkazish uchun emas, balki dasturiy 
taʼminotdagi 
xavfsizlik 
kamchiliklarini 
ko‘rsatish 
uchun 
mo‘ljallangan. 
Muammolarni aniqlash kompaniyalarga zaifliklarni tuzatishga va o‘zini 
hujumlardan himoya qilishga imkon beradi. 
Nazorat savollari 
1.
Xavfsizlikni tahlil qilish texnologiyasi nima? 
2.
Zaifliklar kategoriyasini yoritib bering. 
3.
Passiv starategiya nima? 
4.
Faol strategiya nima? 
Mustaqil bajarish uchun topshiriqlar 
1-topshiriq.
https://www.exploit-db.com
, 
https://cxsecurity.com/exploit
, 
https://www.rapid7.com , https://www.vulnerability-lab.com sahifalariga o‘ting va 
u yеrdagi ojizliklar va ularga qarshi tuzatmalar bilan tanishib chiqing. 

---

216