Как легально находить уязвимости сайтов и получать $10.000 (Bug Bounty) | УРОК 6

🔐 SQL для этичного хакера - (со скидкой по промокоду FRANKLIN) https://edu.cyberyozh.com/courses/course-sql-dlya-hakera?utm_source=telegram&utm_medium=Shadow_of_Franklin&utm_campaign=Ay0RbZehxzQ&myshare=WQ1RMPYD

🔐 Курс HackerPoint -
https://academy.cyberyozh.com/courses/hacker?utm_source=youtube&utm_medium=Franklin-security&utm_campaign=Ay0RbZehxzQ&myshare=WQ1RMPYD

Бесплатный пробный период на курс Специалист ИБ
https://academy.cyberyozh.com/kiberbezopasnost-v-cifrovoy-ere?utm_source=youtube&utm_medium=Franklin-security&utm_campaign=Ay0RbZehxzQmyshare=WQ1RMPYD

🛡 Надежные прокси (кешбек 5% по коду FRANKLIN):
https://app.cyberyozh.com/ru/proxy/?pid=fe78d6e007334ce2b6d1f5874026ed66&utm_source=youtube&utm_medium=Franklin-security&utm_campaign=vAy0RbZehxzQ&myshare=WQ1RMPYD

Реферальная система CyberYozh Academy:
https://academy.cyberyozh.com/referral/?utm_source=youtube&utm_medium=CyberYozh&utm_campaign=Ay0RbZehxzQ&myshare=WQ1RMPYD
Приглашайте друзей, стройте автономные системы вместе и получайте бонусы за каждого нового ученика.

📱 Тень Франклина (Все ссылки из видео): https://t.me/Shadow_of_Franklin

Ссылки из видео:
https://hashcat.net/hashcat/
https://github.com/zacheller/r....ockyou/blob/master/r
https://www.md5.cz/
https://www.lastpass.com/featu....res/password-generat

========================================

Веб-безопасность — это иллюзия. Каждый десятый сайт в интернете уязвим к атакам, которые были придуманы еще 25 лет назад. В шестом уроке «Протокола Франклина» мы переходим к жесткой практике и реальному взлому.

В этом видео я покажу, как развернуть собственную легальную хакерскую лабораторию DVWA (Damn Vulnerable Web App) через Docker. Мы разберем критические уязвимости из списка OWASP Top 10: как работают SQL-инъекции, как с помощью XSS-атаки заставить браузер отдать файлы cookies, и как перехватывать и подменять трафик (цены, параметры) на лету с помощью Burp Suite. А главное — я расскажу, как монетизировать эти знания абсолютно легально через платформы Bug Bounty и получать десятки тысяч долларов за найденные баги.

#хакинг #кибербезопасность #sqlinjection #xss #bugbounty #burpsuite #cyberyozh #dvwa

========================================

⚠️ Franklin выступает исключительно за этичный хакинг и категорически против любых нарушений законодательства.

Все видеоматериалы, инструменты, техники и методы, продемонстрированные на данном канале, предоставляются исключительно в образовательных и исследовательских целях. Наша миссия — подготовка квалифицированных ИБ-специалистов и повышение уровня цифровой грамотности для защиты от реальных киберугроз.

Мы строго осуждаем незаконное применение полученных знаний, создание вредоносного ПО, а также любой несанкционированный доступ к компьютерным системам, сетям и частным данным.

Спикеры и авторы роликов не несут ответственности за любой прямой или косвенный ущерб, возникший в результате неправомерного использования информации из наших видео. Применяя эти знания на практике, вы берете всю ответственность за свои действия на себя.

Используйте свои навыки только для защиты и легального аудита безопасности систем с разрешения их владельцев!

========================================

⏱️ Таймкоды:
00:00 - Иллюзия безопасности и OWASP Top 10
01:21 - Поднимаем легальную хакерскую лабораторию (DVWA + Docker)
02:40 - Настройка базы данных и снижение уровня защиты
03:56 - SQL-инъекция: Как заставить базу данных выдать пароли
05:12 - Межсайтовый скриптинг (XSS): Кража сессий и cookies
06:28 - Перехват трафика: Как подменить цену через Burp Suite
07:42 - Bug Bounty: Как легально заработать $50.000 на взломе
08:12 - Практические лаборатории CyberYozh Academy (Промокод FRANKLIN)
08:56 - Твое домашнее задание на сегодня