Поглиблений розбір та вивчення вразливостей 🔍💻

1️⃣ Що таке вразливість?

Вразливість – це слабке місце в програмі, сайті або системі, через яке хакери можуть отримати доступ до даних або навіть зламати комп’ютер.

📌 Приклад:

Уяви, що твій будинок має замок, але ти випадково залишив вікно відкритим. Злодій може залізти через це вікно. Так само працюють і вразливості в системах: якщо їх не виправити, хакери можуть використати їх для атаки.

Поглиблений розбір та вивчення вразливостей

2️⃣ Види вразливостей

🔴 1. SQL-ін’єкція (SQL Injection)

📌 Це атака на базу даних сайту через погано захищені поля введення.

Як це працює?

Якщо сайт не перевіряє введені дані, хакер може вставити спеціальний код замість імені користувача або пароля.
Цей код змінить запит до бази даних, і хакер отримає доступ до інформації.

💡 Захист:
✔ Використовувати підготовлені запити (Prepared Statements).
✔ Перевіряти дані, які вводить користувач.

🟠 2. XSS (Cross-Site Scripting)

📌 Це вразливість, яка дозволяє хакеру вставити шкідливий код у сайт, щоб атакувати інших користувачів.

Як це працює?

Якщо сайт дозволяє вставляти коментарі або текст без перевірки, хакер може вставити шкідливий JavaScript-код.
Коли інші користувачі відкриють сторінку, цей код виконається, і, наприклад, зможе вкрасти їхні паролі.

💡 Захист:
✔ Фільтрувати всі введені користувачем дані.
✔ Використовувати спеціальні методи для шифрування коду (наприклад, HTML encoding).

🔵 3. CSRF (Cross-Site Request Forgery)

📌 Це атака, коли зловмисник змушує жертву випадково виконати небажані дії (наприклад, змінити пароль або переказати гроші).

Як це працює?

Хакер відправляє спеціальне посилання жертві.
Якщо жертва залогінена на сайті, натискання на це посилання змусить її браузер виконати шкідливий запит.

💡 Захист:
✔ Використовувати токени безпеки (CSRF-токени).
✔ Не відкривати підозрілі посилання.

🟢 4. Фішинг (Phishing)

📌 Це шахрайство, при якому хакери створюють підроблені сайти або надсилають фальшиві повідомлення, щоб виманити паролі та особисту інформацію.

Як це працює?

Тобі може прийти повідомлення “Ваш пароль закінчується! Змініть його тут: [підозрілий сайт]”.
Якщо ти введеш пароль на цьому сайті, хакер отримає доступ до твого акаунта.

💡 Захист:
✔ Перевіряти URL-адресу сайту перед введенням пароля.
✔ Не відкривати підозрілі листи та посилання.
✔ Використовувати двоетапну перевірку (2FA).

3️⃣ Як перевіряти системи на вразливості?

✅ 1. Використання автоматичних сканерів

Є спеціальні програми, які шукають вразливості, наприклад, Burp Suite, OWASP ZAP.
Вони аналізують сайти та повідомляють, чи є небезпечні місця.

✅ 2. Перевірка коду

Фахівці з кібербезпеки аналізують код програм, щоб знайти помилки.

✅ 3. Тестування на проникнення (Pentesting)

Це коли етичні хакери намагаються “зламати” сайт або систему, щоб знайти слабкі місця.

4️⃣ Практичне завдання

1️⃣ Досліди сайт у своєму браузері.

Відкрий консоль розробника (натисни F12 або Ctrl+Shift+I).
Перевір, чи сайт використовує HTTPS (замок біля URL-адреси).
Якщо немає HTTPS – сайт може бути небезпечним!

2️⃣ Перевір URL-адресу в повідомленнях.

Відкрий свою пошту або месенджер і знайди підозрілі посилання.
Наведи курсор і подивися, куди веде посилання (воно не повинно відрізнятися від справжнього сайту).

3️⃣ Придумай складний пароль.

Використовуй 12+ символів, цифри, великі та малі букви, спеціальні знаки (!, @, #, etc.).
Перевір його безпеку на сайті: https://howsecureismypassword.net/

5️⃣ Висновки

✅ Вразливості – це слабкі місця в програмах та сайтах, які можуть використати хакери.
✅ Основні типи атак: SQL-ін’єкція, XSS, CSRF, фішинг.
✅ Щоб захиститися, потрібно оновлювати програми, використовувати надійні паролі та бути уважним у мережі.

🚀 Будь кіберрозумним – захищай свої дані! 💪💻