NURMURODOV ASADBEK // Cybersecurity Associate & Network Administrator

[ 01 ]

Kasbiy Profil

Kiberxavfsizlik va tarmoq infratuzilmasini boshqarish yo'nalishida intiluvchan, professional o'sishga qaratilgan mutaxassis.

Haad IT Center'ning HPTC pentest dasturini tamomlagan. Tarmoq xavfsizligi auditi, Active Directory infratuzilmasini boshqarish va himoyalash, zaifliklarni aniqlash hamda kiberhujumlardan tizimli himoya qilish bo'yicha mustahkam nazariy va amaliy ko'nikmalarga ega. Kali Linux muhitida zamonaviy xavfsizlik vositalari bilan ishlash tajribasiga ega; sohadagi global tendensiyalar va yangi texnologiyalarni doimiy o'rganib boradi.

[ 02 ]

CVE & Tadqiqot

Mustaqil kashf etilgan va rasmiy ro'yxatga olingan xavfsizlik zaifliklari (CNA: Turan Security).

CVE-2026-72576 Stored XSS

Bludit 4.0.0-beta — SVG logo orqali Stored XSS

Past imtiyozli autentifikatsiyalangan foydalanuvchi (Author roli) sayt logotipi sifatida maxsus tayyorlangan SVG faylni yuklash orqali ixtiyoriy JavaScript kodini kiritishi mumkin.

CNA: Turan Security Bludit CMS Rasmiy yozuv (cve.org) →

CVE-2026-72574 Host Header Injection

Pico CMS ≤ 2.1.4 — Host Header Injection

Autentifikatsiyasiz masofaviy hujumchi standart mavzu yuklaydigan JavaScript va CSS resurslarining manbasini (origin) base_url orqali boshqarishi mumkin.

CNA: Turan Security picocms/Pico Rasmiy yozuv (cve.org) →

[ 03 ]

Texnik Ko'nikmalar

// Tarmoq, Tizim & Protokollar

Active DirectoryTCP/IP OSI ModeliIoT Protokollari

// Dasturlash & Skriptlar

PythonC++Bash / CLI

// Xavfsizlik Vositalari & Audit

NmapBurp SuiteMetasploit SQLmapWeb FuzzingHydra Web ProxiesDirectory Brute-forcing

// Operatsion Tizimlar

Kali LinuxUbuntu Windows ServerWindows 10/11

// Virtualizatsiya & AI

VMwareVirtualBoxAI Prompting

// Tillar

O'ZBEK TILIOna tili

INGLIZ TILIElementary

[ 04 ]

Sertifikatlar

Penetration TestingTamomlangan

HPTC Sertifikati

// Haad IT Center

Professional darajadagi HPTC pentest dasturini muvaffaqiyatli tamomlab, sertifikat olgan. Dastur doirasida tarmoq va veb xavfsizligi, zaifliklarni ekspluatatsiya qilish, kiberhujum usullari va xavfsizlik vositalari bilan amaliy ishlash ko'nikmalari o'zlashtirilgan.

Xalqaro sertifikat

Certified Junior Cybersecurity Associate100/100

// CJCA

Penetration testing va veb-zaifliklarni (SQL Injection, Directory Brute-forcing va boshqalar) aniqlash bo'yicha mukammal ko'nikmalarni tasdiqlovchi xalqaro sertifikat.

Job-role pathImtihon rejada

Hack The Box Academy — CPTS & CWES

// HTB Academy

CPTS (Certified Penetration Testing Specialist) hamda CWES (Certified Web Exploitation Specialist) yo'nalishlariga tegishli barcha modullar to'liq o'zlashtirilgan. Web zaifliklarni (SQLi, XSS, SSRF va boshqalar) ekspluatatsiya qilish, korporativ tarmoqlar va Active Directory pentesting bo'yicha amaliy ko'nikmalar egallandi. Rasmiy imtihonlarga tayyorgarlik yakuniy bosqichida.

Ixtisoslashtirilgan kursTamomlangan

Kiberxavfsizlik va Tarmoq Administratorligi

// Haad IT Center

Windows/Server boshqaruvi, Active Directory va korporativ tarmoqlarni sozlash hamda xavfsizligini ta'minlash yo'nalishida ixtisoslashtirilgan kurs.

DasturlashSertifikat

C++ Dasturlash Tili Sertifikati

// Roboticslab o'quv markazi

Roboticslab o'quv markazida C++ dasturlash kursini to'liq o'qib tugatib, sertifikat olgan. Dasturlash asoslari, ma'lumotlar tuzilmasi va algoritmlash bo'yicha mukammal ko'nikmalar.

// sertifikat rasmlari — kattalashtirish uchun bosing

CJCA — Certified Junior Cybersecurity Associate (Hack The Box) — CJCA — Hack The Box

HPTC — Haad Penetration Tester Certificate — HPTC — Haad Training Center

[ 05 ]

Ta'lim

2021 — Hozirgacha4-kurs

Toshkent Axborot Texnologiyalari Universiteti

// Muhammad al-Xorazmiy nomidagi TATU

IoT: aloqa va tarmoq protokollari, OSI va TCP/IP modellari bo'yicha chuqurlashtirilgan bilimlar.
Tizimli tahlil va tarmoq xavfsizligi asoslari hamda amaliy laboratoriyalar.

Tamomlangan